Change Auditor for Exchange

O Microsoft Exchange Server e o Office 365 alteram a auditoria e a geração de relatórios de atividades. As organizações de TI precisam do software de auditoria do Exchange que simplifica o processo de auditoria. O Change Auditor for Exchange torna isso possível ao controlar, fazer auditoria, gerar relatórios e alertar sobre alterações de configuração e permissão no Microsoft Exchange Server e no Office 365 Exchange Online em tempo real. Para garantir a conformidade do Exchange e do Office 365, você pode gerar relatórios detalhados automaticamente, o que o protege contra violações de política e evita os riscos e erros associados às modificações do dia a dia.

Faça o download gratuito do trial Solicitar Preços Entre em contato com o setor de vendas

Nav Menu

Faça o download gratuito do trial

O Change Auditor for Exchange faz auditoria de todas as alterações críticas no Exchange e no Exchange Online, como alterações de logins/acesso à caixa de correio, atividades da caixa de correio por pessoas que não são proprietárias e de permissões. Essa ferramenta de auditoria do Exchange torna a geração de relatórios do Microsoft Exchange mais fácil com auditorias em tempo real que protegem as políticas de segurança da sua organização, assim como evitam violações de conformidade, tempo de inatividade do sistema e grandes perdas de produtividade.

Principais benefícios

Auditoria do Hybrid Exchange

Utilize esse software de auditoria do Exchange para obter uma visualização única e correlacionada de todas as atividades do Exchange e Office 365 com visibilidade de todas as alterações, sejam no local ou na nuvem.

Visão geral

Controle a atividade de usuários e administradores com informações detalhadas de eventos de alteração, além dos valores originais e atuais de todas as alterações.

Auditoria da caixa de correio de pessoas que não são proprietários

Faça a auditoria de quaisquer alterações feitas nas caixas de correio que foram acessadas por pessoas que não são proprietárias, o que aumenta a segurança e a conformidade.

Proteção ao objeto

Impeça que qualquer pessoa que não seja a proprietária da caixa de correio acesse caixas de correio com conteúdo crítico ou confidencial utilizando esse software de auditoria do Exchange.

Alertas em tempo real de qualquer lugar

Envie alertas críticos de alteração e padrão para e-mails e dispositivos móveis para solicitar ação imediata, mesmo quando não estiver no local.

Encaminhamento integrado de evento

Integre-se a soluções SIEM para encaminhar eventos do Change Auditor ao Splunk, ao ArcSight ou ao QRadar.

Relatórios prontos para o auditor

Crie relatórios de melhores práticas para exigências de conformidade com normas para GDPR, SOX, PCI-DSS, HIPAA, FISMA, GLBA etc.

Mecanismo de auditoria superior

Capture informações sobre alterações sem a necessidade de registros de auditoria do Exchange fornecidos pela Microsoft, o que oferece resultados mais rápidos e economias significativas de armazenamento.

Recursos

Auditoria do Office 365

Utilize essa ferramenta de auditoria do Exchange para acesso de administrador e atividade da caixa de correio do usuário final para caixas de correio hospedadas no Office 365. Os eventos podem ser pesquisados e integrados em relatórios para uma imagem mais completa do que acontece no Exchange e no Exchange Online.

Integração do Quest InTrust

Integre o software de auditoria Change Auditor for Exchange com o Quest InTrust para armazenamento compactado de eventos 20:1 e coleta centralizada de registros nativos ou de terceiros, avaliação e análise com alertas e ações de respostas automáticas a eventos suspeitos, como conhecidos ataques de ransomware ou comandos PowerShell suspeitos.

Insights de segurança aprimorados

Correlacione diferentes dados da TI de diversos sistemas e dispositivos na Pesquisa de segurança de TI, um mecanismo de pesquisa interativa para uma resposta a incidentes de segurança e análises forenses. Inclua direitos e atividades de usuários, tendências de eventos, padrões suspeitos, entre outros, com visualizações avançadas e linhas cronológicas de eventos.

Cronogramas de segurança

Visualize, realce e filtre os eventos de alteração e descubra sua relação com os outros eventos de segurança em ordem cronológica no seu ambiente Microsoft para obter uma melhor análise forense e melhores respostas a incidentes de segurança.

Pesquisas relacionadas

Forneça acesso instantâneo com um único clique a todas as informações sobre a alteração visualizada e todos os eventos relacionados, como, por exemplo, as outras alterações que vieram de workstations e usuários específicos, o que elimina suposições adicionais e dúvidas de segurança desconhecidas.

Suporte para pastas públicas

Utilize esse software de auditoria do Exchange para controlar as alterações feitas nas pastas públicas do Exchange, o que acelera a solução de problemas e garante a conformidade.

Auditoria do ActiveSync

Faça a auditoria de dispositivos móveis usando o Microsoft ActiveSync para controlar o acesso ao e-mail e ao calendário, o registro do dispositivo e outros, para o Exchange no local.

AFV Beltrame Group

Com o Change Auditor, nós atingimos nosso objetivo de obter uma visibilidade completa e centralizada das operações de auditoria de segurança em todo o Grupo. Isso inclui não apenas nossos servidores de arquivos Windows no local e controladores de domínio, mas também nossos serviços do Office 365, como e-mail, SharePoint Online e OneDrive for Business.

Mirco Destro CIO e Gerente de TI, AFV Beltrame Group leia estudo de caso

Abu Dhabi Ports

Quando nós precisamos investigar um problema, nós podemos criar relatórios detalhados com um único clique em vez de vasculhar múltiplos registros de eventos por horas ou dias.

Zaid Al-Ali Gerente de fornecimento de serviços e de infraestrutura, Abu Dhabi Ports leia estudo de caso

Tour

Alertas

Caixa de correio de um não proprietário

Seleção de caixa de correio

Cronologia de eventos baseada na web

Acesso baseado em função

Proteção ao objeto

Pesquisas relacionadas

Alertas

Utilize esse software de auditoria do Exchange para alertar e monitorar alterações críticas feitas no Exchange.

Caixa de correio de um não proprietário

Alerte e monitore as alterações feitas nas caixas de correio de não proprietários utilizando essa ferramenta de auditoria do Exchange.

Seleção de caixa de correio

Selecione quais caixas de correio e/ou qual atividade de administração você deseja fazer auditoria.

Cronologia de eventos baseada na web

Visualize, registre e analise atividades de auditoria do Exchange a partir de um console baseado na web.

Acesso baseado em função

Ofereça acesso baseado em função para controlar quem pode fazer e ver o quê, uma necessidade para qualquer software de auditoria do Exchange.

Proteção ao objeto

Evite mudanças nas configurações e objetos críticos.

Pesquisas relacionadas

Utilize os resultados para visualizar todos os eventos relacionados a uma determinada nuvem ou usuário no local.

Especificações

Requisitos do sistema do Change Auditor

Existem requisitos de sistema específicos para o coordenador do Change Auditor (server-side), cliente do Change Auditor (client-side), agente do Change Auditor (server-side) e a workstation e o cliente da Web do Change Auditor (componentes opcionais). Para obter uma lista completa dos requisitos do sistema e das permissões necessárias para todos os componentes e sistemas de destino que podem ser auditados pelo Change Auditor, consulte o Guia de instalação do Change Auditor.

Requisitos do coordenador do Change Auditor (componente server-side)

O coordenador do Change Auditor é responsável por cumprir as solicitações do cliente e do agente e gerar alertas.

Processador: Intel® Core™ i7 de 4 núcleos, equivalente ou superior

Memória: Mínimo: 8 GB RAM ou superior
Recomendado: 32 GB de RAM ou superior

SQL Server

Bancos de dados SQL com suporte até as seguintes versões:

Microsoft SQL Server 2012 SP4
Microsoft SQL Server 2014 SP3
Microsoft SQL Server 2016 SP2
Microsoft SQL Server 2017
Microsoft SQL Server 2019
Instância gerenciada de SQL do Azure (PaaS) com autenticação SQL ou autenticação Azure Active Directory

NOTA: o desempenho pode variar dependendo da configuração da rede, topologia e configuração da Instância Gerenciada de SQL do Azure.

NOTA: o Change Auditor é compatível com os grupos de disponibilidade sempre ativos do SQL, clusters do SQL e bancos de dados que tenham compactação aplicada de linhas e páginas.

Sistema operacional

Plataformas de instalação (x64) com suporte até as seguintes versões:

Windows Server 2012
Windows Server 2012 R2
Windows Server 2016
Windows Server 2019

NOTA: o Microsoft Windows Data Access Components (MDAC) deve estar ativado. (O MDAC faz parte do sistema operacional e está ativado por padrão.)

Software e configuração do coordenador

Para obter o melhor desempenho, a Quest recomenda fortemente:

A instalação do coordenador do Change Auditor em um servidor membro dedicado.

O banco de dados do Change Auditor deve ser configurado em uma instância separada e dedicada do SQL Server.

NOTA: o driver ODBC 17 da Microsoft para SQL Server é necessário quando o banco de dados do Change Auditor reside na Instância Gerenciada de SQL do Azure e a autenticação Azure Active Directory é selecionada.

NOTA: NÃO aloque previamente um tamanho fixo para o banco de dados do Change Auditor.

Além disso, o seguinte software/configuração é necessário:

O coordenador deve ter conectividade por protocolo LDAP e GC para todos os controladores de domínio no domínio local e no domínio-raiz da forest.
Versão x64 do Microsoft .NET 4.7.1

Versão x64 do Microsoft XML Parser (MSXML) 6.0
Versão x64 do Microsoft SQLXML 4.0

Espaço ocupado do coordenador

Estimativa de uso do espaço em disco rígido: 1 GB.
O uso de RAM do coordenador depende muito do ambiente, do número de conexões de agente e do volume de eventos.
A estimativa de tamanho do banco de dados dependerá do número de agentes implementados e dos eventos auditados capturados.

Para obter as permissões mínimas do coordenador de conta adicional, consulte o Guia de instalação do Change Auditor.