Zum Inhalt springen
Anexet
PreiseDemoDemo

Microsoft-Exchange-Überwachung

Exchange trägt Verträge und Finanzdaten der meisten Organisationen — und ist der häufigste Weg hinaus. Mail wird auf Protokollebene erfasst.

Demo vereinbaren
Anexet Client Console mit abgefangenen Microsoft-Exchange-Nachrichten

Warum Exchange Schutz auf Protokollebene braucht

Exchange ist für die meisten Organisationen das Rückgrat der Unternehmenskommunikation – genau deshalb braucht es eine Abdeckung, die jeden damit verbundenen Mail-Client erreicht.

In gemischten Umgebungen laufen Outlook und weitere Clients über POP3, SMTP oder IMAP parallel, und Mitarbeiter greifen zunehmend auch per Browser auf dasselbe Postfach zu. Ein Werkzeug, das nur ein Protokoll beobachtet, übersieht alles andere, was über denselben Exchange-Server läuft.

Anexet bindet sich auf Protokollebene an Exchange an: Der Endpoint-Agent erfasst MAPI – Exchanges natives Protokoll – zusammen mit POP3, SMTP und IMAP, sodass jeder Client auf einer verwalteten Arbeitsstation ab Standard gleichermaßen abgedeckt ist. Premium ergänzt das um eine Journaling-Verbindung über den Mail Processing Server für zentrale, serverseitige Erfassung über Exchange 2007 bis 2016 hinweg.

Das Risiko auf einen Blick

  • Das Mail-Rückgrat des Unternehmens

    Exchange führt Verträge, Personalunterlagen und geistiges Eigentum eines Großteils der Organisation an einem Ort zusammen.

  • Gemischte Clients, ein Server

    Outlook, weitere MAPI-Clients und POP3/SMTP/IMAP-Tools können alle mit derselben Exchange-Umgebung verbunden sein.

  • Zwei Erfassungswege, ein Datensatz

    Endpoint-seitige MAPI-Erfassung und serverseitiges Journaling ergänzen sich und schließen so die Lücken, die jeder Weg für sich allein offen ließe.

Erfassen, abfangen, prüfen – auf einer Plattform

Alles, was Sie brauchen, um Exchange unter Kontrolle zu bringen – mit wachsendem Plan inklusive.

  • Erfassen

    Sehen Sie E-Mail-Volumen und -Nutzung in Exchange pro Mitarbeiter – direkt eingebunden in Mitarbeiteraktivitäts- und Produktivitätsberichte.

  • Abfangen

    Erfassen Sie Absender, Empfänger, Betreff, Nachrichtentext und Anhänge über MAPI, POP3, SMTP und IMAP sowie Outlook im Web – durchsuchbar in der Client Console.

  • Prüfen

    Sicherheitsrichtlinien prüfen jede erfasste Exchange-Nachricht und legen Vorfälle mit der vollständigen Mail als Nachweis an (Advanced); Regeln, die vertrauliche Dokumente am digitalen Fingerabdruck oder Hash erkennen, kommen mit Premium hinzu.

Was Anexet in Microsoft Exchange erfasst

Anexet zeichnet jede Nachricht auf einer verwalteten, mit Exchange verbundenen Arbeitsstation auf: Absender, alle Empfänger, Betreff, Nachrichtentext und Anhänge, verknüpft mit der Nutzeridentität und einem genauen Zeitstempel. Die Erfassung läuft über MAPI für Outlook und andere MAPI-Clients, außerdem über POP3, SMTP und IMAP für andere Mail-Clients sowie über den Browser-Kanal für Outlook im Web.

Ab Advanced prüfen Sicherheitsrichtlinien jede Nachricht und markieren Treffer als Vorfälle, die das Sicherheitsteam bearbeitet. Premium ergänzt eine Journaling-Verbindung über den Mail Processing Server für zentrale, serverseitige Erfassung über Exchange 2007 bis 2016 hinweg, dazu inhaltsbasierte Regeln, die Dokumente per digitalem Fingerabdruck oder Hash erkennen.

Anexet DLP entdecken
Abgefangene Microsoft-Exchange-Nachrichten in der Anexet Client Console
Einstellungen der Journaling-Verbindung zu Microsoft Exchange in der Anexet Administrator Console

So funktioniert die Exchange-Kontrolle

Von der Exchange-Nachricht zum kontrollierten, durchsuchbaren Datensatz.

Ein schlanker Agent auf der Arbeitsstation fängt Exchange-Verkehr über MAPI, POP3, SMTP und IMAP ab und erfasst Outlook im Web über den Browser-Kanal.

1

Mit Premium verbindet sich der Mail Processing Server über eine Journaling-Regel und ergänzt so die zentrale, serverseitige Erfassung für Exchange 2007–2016 neben dem Endpoint-Agenten.

2

Ab Advanced prüfen Sicherheitsrichtlinien jede Nachricht, legen bei einem Treffer einen Vorfall an und benachrichtigen das Sicherheitsteam.

3

Sicherheitsbeauftragte bearbeiten jeden Vorfall, und Analysten exportieren die vollständige Exchange-Historie aus der Client Console als lückenlosen, zeitgestempelten Datensatz für interne Untersuchungen.

4

Ein schlanker Agent auf der Arbeitsstation fängt Exchange-Verkehr über MAPI, POP3, SMTP und IMAP ab und erfasst Outlook im Web über den Browser-Kanal.

1

Mit Premium verbindet sich der Mail Processing Server über eine Journaling-Regel und ergänzt so die zentrale, serverseitige Erfassung für Exchange 2007–2016 neben dem Endpoint-Agenten.

2

Ab Advanced prüfen Sicherheitsrichtlinien jede Nachricht, legen bei einem Treffer einen Vorfall an und benachrichtigen das Sicherheitsteam.

3

Sicherheitsbeauftragte bearbeiten jeden Vorfall, und Analysten exportieren die vollständige Exchange-Historie aus der Client Console als lückenlosen, zeitgestempelten Datensatz für interne Untersuchungen.

4

Arrow

Exchange-Kontrolle nach Plan

StandardGrundlegende Überwachung der Mitarbeiteraktivität.
Erfassung des Netzwerkverkehrs
USB-Kontrolle
Drucküberwachung
Erfassung von Messengern
Erfassung von Browsern
und 4 weitere
Enthält:
Anexet Activity
Anfrage stellen
Am beliebtesten
AdvancedErgänzt DLP und mehr Tiefe in der Analyse.
Plan Standard enthalten
DLP-Funktionen
Überwachung von Netzlaufwerken
Keylogger
Webcam-Bilder
und 4 weitere
Enthält:
Anexet DLPAnexet Activity
Anfrage stellen
Alles in einem
PremiumDie All-in-one-Lösung.
Pläne Standard + Advanced enthalten
Erweiterte Suche (digitale Fingerabdrücke, Hash-Suche)
Überwachung von Dateisystemen
Analyse von Nutzerbeziehungen
Risikoanalyse
und 6 weitere
Enthält:
Anexet DLPAnexet InventoryAnexet ActivityAnexet Ultimate
Anfrage stellen

Häufig gestellte Fragen

Häufige Fragen dazu, wie Anexet Microsoft Exchange handhabt.

Funktioniert Anexet mit On-Premises-Exchange-Server?

Ja. Auf verwalteten Arbeitsstationen erfasst der Endpoint-Agent MAPI-Verkehr für Exchange 2007, 2010 und 2016 – bei Exchange 2010 muss dafür zunächst eine Verbindungseinstellung über die Exchange Management Shell angepasst werden. Exchange 2013 sowie die vollständige serverseitige Abdeckung über alle Versionen hinweg übernimmt eine Journaling-Verbindung über den Mail Processing Server, die die zentrale Erfassung für Exchange 2007 bis 2016 ergänzt.

Sicherheitsrichtlinien, die jede erfasste Exchange-Nachricht prüfen, Vorfälle anlegen und das Sicherheitsteam benachrichtigen, sind Teil des Advanced-Plans. Regeln, die ein bestimmtes Dokument am digitalen Fingerabdruck oder Hash erkennen – unabhängig vom Nachrichtentext –, sind Teil von Premium.

Das ist eine optionale serverseitige Komponente, die mit Premium enthalten ist und sich über eine Journaling-Regel (Exchange 2007–2016) mit Exchange verbindet, um die Mail-Erfassung über den Endpoint-Agenten hinaus zu zentralisieren. Ob Ihre Umgebung ihn neben der ab Standard verfügbaren Endpoint-MAPI-Erfassung benötigt, klären wir in der Demo.

Immer innerhalb Ihrer Infrastruktur. Anexet wird on-premises betrieben, sodass jede erfasste Exchange-Nachricht und jeder Anhang innerhalb Ihrer Infrastruktur bleibt – der Anbieter hat keinen Zugriff auf Ihre Daten.

Ja. Da jede Exchange-Nachricht auf verwalteten Endgeräten erfasst, indexiert und mit Nutzer und Zeitstempel verknüpft wird, unterstützen die Belege interne Untersuchungen und regulatorische Prüfungen und helfen Ihrer Organisation, Vorgaben wie DSGVO, HIPAA und PCI DSS einzuhalten.

Drei Fachleute besprechen sich in einem Meeting und schauen auf ein Tablet

Exchange unter Kontrolle bringen

Erzählen Sie uns, wie Ihre Teams Microsoft Exchange nutzen und was Sie schützen müssen – wir ordnen das dem passenden Plan zu und vereinbaren eine Demo oder einen kostenlosen Test von Anexet Ultimate.

Ich stimme zu, dass meine personenbezogenen Daten gemäß der Datenschutzerklärung verarbeitet werden