Change Auditor for Exchange

Audit des modifications et rapports d’activité pour Microsoft Exchange Server et Office 365. Les départements IT ont besoin d’un logiciel d’audit d’Exchange qui simplifie le processus d’audit. C’est désormais possible avec Change Auditor for Exchange et ses fonctionnalités de suivi, d’audit, de création de rapports et de génération d’alertes en temps réel pour les modifications apportées aux autorisations et à la configuration de Microsoft Exchange Server et d’Office 365 Exchange Online. Pour garantir la conformité de votre environnement Exchange et Office 365, vous pouvez générer automatiquement des rapports détaillés afin d’éviter toute violation des stratégies, ainsi que les erreurs et risques associés aux modifications effectuées quotidiennement.

Version d’essai en test Demander les tarifs Contacter le service des ventes

Présentation Caractéristiques techniques Ressources Support

Version d’essai en test

Change Auditor for Exchange audite les modifications essentielles apportées à Exchange et Exchange Online telles que les connexions ou les accès à la boîte de messagerie, les activités non propriétaires sur les boîtes de messagerie ainsi que les modifications de permissions. Avec ses fonctions d’audit en temps réel qui protègent les stratégies de sécurité de votre entreprise et empêchent les non-conformités, les temps d’arrêt des systèmes et les pertes de productivité significatives, cet outil d’audit d’Exchange facilite également la création de rapports sur votre environnement Microsoft Exchange.

Principaux avantages

Audit d’environnements Exchange hybrides

Utilisez cet outil d’audit d’Exchange pour obtenir une vue corrélée unique de l’activité Exchange et Office 365, avec une visibilité sur toutes les modifications apportées, que ce soit sur site ou dans le Cloud.

Vue globale

Suivez l’activité des utilisateurs et des administrateurs avec des informations détaillées sur les modifications ainsi que leurs valeurs originales et actuelles.

Audits d’activités non propriétaires sur la boîte de messagerie

Renforcez la sécurité et la conformité avec un audit de toutes les modifications apportées aux boîtes de messagerie auxquelles un non-propriétaire a eu accès.

Protection des objets

Empêchez quiconque, à l’exception du propriétaire, d’accéder aux boîtes de messagerie sensibles ou stratégiques grâce à ce logiciel d’audit d’Exchange.

Alertes en temps réel en déplacement

Recevez des alertes par e-mail et sur vos appareils mobiles pour vous avertir des modifications et situations critiques, même lorsque vous n’êtes pas sur place.

Intégration SIEM

Enrichissez les solutions SIEM, notamment Sentinel, Splunk, ArcSight, QRadar ou toute plateforme compatible avec Syslog, avec l’intégration des logs d’activité détaillés de Change Auditor.

Rapports prêts à l’emploi pour les auditeurs

Générez des rapports pour respecter les bonnes pratiques et les impératifs de conformité aux normes en vigueur comme RGPD, SOX, PCI DSS, HIPAA, FISMA, GLBA, etc.

Moteur d’audit avancé

Obtenez les informations sur les modifications sans avoir besoin des logs d’audit d’Exchange fournis par Microsoft, pour des résultats plus rapides et des gains d’espace de stockage incroyables.

Fonctionnalités

Audit d’Office 365

Utilisez cet outil d’audit d’Exchange pour contrôler les accès des administrateurs et l’activité des boîtes de messagerie des utilisateurs finaux qui sont hébergées dans Office 365. Les événements peuvent faire l’objet de recherches et sont intégrés dans des rapports. De cette manière, vous disposez d’une vue plus complète des événements survenant dans Exchange et dans Exchange Online.

Amélioration des informations relatives à la sécurité

Corrélez les données informatiques disparates de plusieurs systèmes et appareils dans le moteur de recherche interactif IT Security Search pour garantir une réponse rapide aux incidents de sécurité et permettre une analyse approfondie. Affichez les autorisations et l’activité des utilisateurs, les tendances d’événements, les activités suspectes et plus encore avec des affichages enrichis et la chronologie des événements.

Chronologies de sécurité

Affichez, mettez en évidence et filtrez dans l’ordre chronologique les événements de modification, ainsi que leurs relations avec d’autres événements au sein de votre environnement Microsoft, pour une meilleure analyse et une réponse plus adaptée aux incidents de sécurité.

Recherches connexes

En un seul clic, vous pouvez obtenir instantanément des informations complètes sur la modification que vous visualisez et sur tous les événements qui y sont associés, notamment les autres modifications effectuées par certains utilisateurs et à partir de stations de travail spécifiques, ce qui permet d’éliminer les conjectures et de déceler les éventuels risques pour la sécurité.

Prise en charge des dossiers publics

Utilisez cet outil d’audit d’Exchange pour suivre les modifications apportées aux dossiers publics Exchange, résoudre les problèmes plus rapidement et garantir la conformité de votre environnement.

Audit avec ActiveSync

Auditez les appareils mobiles à l’aide de la technologie Microsoft ActiveSync pour surveiller les accès à la messagerie électronique et au calendrier, l’enregistrement des appareils et plus encore pour Exchange sur site.

AFV Beltrame Group

Grâce à Change Auditor, nous avons atteint notre objectif, à savoir obtenir une visibilité complète et centralisée des opérations d’audit de sécurité à l’échelle de l’entreprise. Cela comprenait non seulement nos contrôleurs de domaine et nos serveurs de fichiers Windows sur site, mais également nos services Office 365 tels que la messagerie, SharePoint Online et OneDrive Entreprise.

Mirco Destro DSI et responsable IT, AFV Beltrame Group Lire l’étude de cas

Abu Dhabi Ports

Lorsque nous avons besoin d’analyser un problème, nous pouvons créer des rapports détaillés en un clic au lieu de passer des heures ou des journées entières à éplucher des logs d’événements.

Zaid Al-Ali responsable de l’infrastructure et de la prestation de services, Abu Dhabi Ports Lire l’étude de cas

Présentation

Alertes

Boîte de messagerie non propriétaire

Sélection des boîtes de messagerie

Chronologie des événements Web

Accès basé sur les rôles

Protection des objets

Recherches connexes

Alertes

Utilisez cet outil d’audit d’Exchange pour recevoir des alertes et surveiller les modifications critiques apportées à Exchange.

Boîte de messagerie non propriétaire

Surveillez les modifications critiques apportées aux boîtes de messageries par des non-propriétaires et recevez des alertes à l’aide de cet outil d’audit d’Exchange.

Sélection des boîtes de messagerie

Sélectionnez les boîtes de messagerie et/ou l’activité d’administration que vous souhaitez auditer.

Chronologie des événements Web

Affichez, créez des rapports et analysez l’activité d’audit d’Exchange à partir d’une console Web.

Accès basé sur les rôles

Bénéficiez d’un accès basé sur les rôles pour contrôler quel utilisateur peut exécuter telle action ou consulter telles informations, une fonctionnalité indispensable pour tout logiciel d’audit d’Exchange.

Protection des objets

Empêchez les modifications des objets et paramètres stratégiques.

Recherches connexes

Partez d’un résultat quel qu’il soit pour afficher l’ensemble des événements liés à un utilisateur Cloud ou sur site.

Caractéristiques

Configuration système requise pour Change Auditor

Il existe des configurations système spécifiques pour le coordinateur de Change Auditor (côté serveur), le client Change Auditor (côté client), l’agent Change Auditor (côté serveur), et la station de travail et le client Web Change Auditor (composants en option). Pour une liste complète des configurations système et des autorisations requises pour l’ensemble des composants et systèmes cibles pouvant être audités par Change Auditor, reportez-vous au guide d’installation de Change Auditor.

Configuration requise pour le coordinateur Change Auditor (composant côté serveur)

Le coordinateur Change Auditor est chargé d’exécuter les demandes du client et de l’agent, ainsi que de générer les alertes.

Processeur: Équivalent ou supérieur à un processeur quatre cœurs Intel® Core™ i7

Mémoire: Minimale : 8 Go de RAM ou plus
Recommandée : 32 Go de RAM ou plus

SQL Server

Prise en charge des bases de données SQL Server jusqu’aux versions suivantes :

Microsoft SQL Server 2022
Microsoft SQL Server 2016 SP3
Microsoft SQL Server 2017
Microsoft SQL Server 2019
Azure SQL Managed Instance (PaaS) avec authentification SQL ou authentification Azure Active Directory

REMARQUE : Les performances peuvent varier selon la configuration réseau, la topologie et la configuration d’Azure SQL Managed Instance.

REMARQUE : Change Auditor prend en charge les groupes de disponibilité SQL AlwaysOn, les clusters SQL et les bases de données qui comportent une compression des lignes et des pages.

Système d’exploitation

Prise en charge des plateformes d’installation (x64) jusqu’aux versions suivantes :

Windows Server 2016
Windows Server 2019
Windows Server 2022

REMARQUE : Microsoft Windows Data Access Components (MDAC) doit être activé (MDAC fait partie du système d’exploitation et est activé par défaut).

Configuration et logiciels requis pour le coordinateur

Pour des performances optimales, Quest vous recommande vivement de suivre les instructions ci-dessous :

Installez le coordinateur Change Auditor sur un serveur membre dédié.

La base de données Change Auditor doit être configurée sur une autre instance SQL Server dédiée.

REMARQUE : Microsoft ODBC Driver 17 for SQL Server est requis lorsque la base de données Change Auditor réside sur Azure SQL Managed Instance et que l’authentification Azure Active Directory est sélectionnée.

REMARQUE : Ne préallouez PAS une taille fixe à la base de données Change Auditor.

La configuration et les logiciels suivants sont également requis :

Le coordinateur requiert une connectivité LDAP et GC avec tous les contrôleurs du domaine local et du domaine racine de la forêt.
Version x64 de Microsoft .NET Framework 4.8

Version x64 de Microsoft XML Parser (MSXML) 6.0
Version x64 de Microsoft SQLXML 4.0

Espace requis pour le coordinateur

Estimation de l’espace de disque dur utilisé : 1 Go
La quantité de RAM utilisée par le coordinateur dépend fortement de l’environnement, du nombre de connexions d’agent et du volume d’événements.
La taille estimée de la base de données peut varier en fonction du nombre d’agents déployés et d’événements audités capturés.

D’autres autorisations minimums sont requises pour le coordinateur Change Auditor. Veuillez consulter le guide d’installation de Change Auditor.

Ressources

Afficher tout

Fiche technique