Saltar al contenido
Anexet

Monitoreo de Microsoft Exchange

Exchange lleva contratos y datos financieros de la mayoría de las organizaciones — y es la salida más común. El correo se captura a nivel de protocolo.

Agenda una demostración
Consola Cliente de Anexet mostrando mensajes de Microsoft Exchange interceptados

Por qué Exchange necesita cobertura a nivel de protocolo

Exchange es la columna vertebral de la comunicación corporativa para la mayoría de las organizaciones, y precisamente por eso necesita una cobertura que llegue a cada cliente de correo conectado a él.

Los entornos mixtos ejecutan Outlook junto con otros clientes que usan POP3, SMTP o IMAP, y los empleados acceden cada vez más al mismo buzón desde un navegador. Una herramienta que solo observa un protocolo pierde todo lo demás que circula por el mismo servidor Exchange.

Anexet se integra con Exchange a nivel de protocolo: el agente de endpoint captura MAPI —el protocolo nativo de Exchange— junto con POP3, SMTP e IMAP, de modo que todo cliente en una estación gestionada queda cubierto de la misma manera desde Standard. Premium añade una conexión de journaling a través del Servidor de Procesamiento de Correo para captura centralizada del lado del servidor en Exchange 2007 a 2016.

El riesgo, de un vistazo

  • La columna vertebral de correo de la empresa

    Exchange maneja contratos, registros de RR. HH. y propiedad intelectual de la mayor parte de la organización en un solo lugar.

  • Clientes mixtos, un solo servidor

    Outlook, otros clientes MAPI y herramientas POP3/SMTP/IMAP pueden conectarse al mismo entorno de Exchange.

  • Dos vías de captura, un solo registro

    La captura MAPI a nivel de endpoint y el journaling del lado del servidor se combinan para cerrar las brechas que cualquiera de los dos dejaría por sí solo.

Rastrear, interceptar, auditar —en una sola plataforma

Todo lo que necesitas para tomar el control de Exchange, incluido a medida que crece tu plan.

  • Rastreo

    Consulta el volumen de correo y el uso de Exchange por empleado, que alimenta directamente los informes de monitoreo de empleados y productividad.

  • Interceptación

    Captura remitente, destinatarios, asunto, cuerpo y adjuntos vía MAPI, POP3, SMTP e IMAP, además de Outlook en la Web, consultables en la Consola Cliente.

  • Auditoría

    Las políticas de seguridad revisan cada mensaje de Exchange capturado y generan incidentes con el correo completo como evidencia (Advanced); las reglas que reconocen documentos confidenciales por huella digital o hash llegan con Premium.

Qué captura Anexet en Microsoft Exchange

Anexet registra cada mensaje en una estación gestionada conectada a Exchange: remitente, todos los destinatarios, asunto, cuerpo y adjuntos, vinculados a la identidad del usuario y a una marca de tiempo exacta. La captura funciona vía MAPI para Outlook y otros clientes MAPI, además de POP3, SMTP e IMAP para otros clientes de correo, y Outlook en la Web a través del canal del navegador.

Desde Advanced, las políticas de seguridad revisan cada mensaje y marcan las coincidencias como incidentes para que el equipo de seguridad las revise. Premium añade una conexión de journaling a través del Servidor de Procesamiento de Correo para captura centralizada del lado del servidor en Exchange 2007 a 2016, además de reglas según el contenido que reconocen documentos por huella digital o hash.

Mensajes de Microsoft Exchange interceptados en la Consola Cliente de Anexet
Configuración de la conexión de journaling con Microsoft Exchange en la Consola de Administrador de Anexet

Cómo funciona el control de Exchange

De un mensaje de Exchange a un registro controlado y consultable.

Un agente ligero en la estación de trabajo intercepta el tráfico de Exchange vía MAPI, POP3, SMTP e IMAP, y captura Outlook en la Web a través del canal del navegador.

1

Con Premium, el Servidor de Procesamiento de Correo se conecta mediante una regla de journaling para añadir captura centralizada del lado del servidor para Exchange 2007-2016 junto con el agente de endpoint.

2

Desde Advanced, las políticas de seguridad revisan cada mensaje, generan un incidente si hay coincidencia y alertan al equipo de seguridad.

3

Los oficiales de seguridad revisan cada incidente, y los analistas exportan el historial completo de Exchange desde la Consola Cliente como un registro completo y con marca de tiempo para investigaciones internas.

4

Un agente ligero en la estación de trabajo intercepta el tráfico de Exchange vía MAPI, POP3, SMTP e IMAP, y captura Outlook en la Web a través del canal del navegador.

1

Con Premium, el Servidor de Procesamiento de Correo se conecta mediante una regla de journaling para añadir captura centralizada del lado del servidor para Exchange 2007-2016 junto con el agente de endpoint.

2

Desde Advanced, las políticas de seguridad revisan cada mensaje, generan un incidente si hay coincidencia y alertan al equipo de seguridad.

3

Los oficiales de seguridad revisan cada incidente, y los analistas exportan el historial completo de Exchange desde la Consola Cliente como un registro completo y con marca de tiempo para investigaciones internas.

4

Arrow

Control de Exchange por plan

StandardMonitorización básica de la actividad de los empleados.
Interceptación del tráfico de red
Control de USB
Monitorización de impresoras
Interceptación de mensajería
Interceptación de navegadores
y 4 más
Más popular
AdvancedAñade DLP y mayor visibilidad.
Plan Standard incluido
Funciones de DLP
Monitorización de recursos compartidos de red
Keylogger
Imágenes de cámara web
y 4 más
Todo en uno
PremiumSolución todo en uno.
Planes Standard y Advanced incluidos
Búsqueda avanzada (huellas digitales, búsqueda por hash)
Monitorización de sistemas de archivos
Análisis de relaciones de usuarios
Análisis de riesgos
y 6 más

Preguntas frecuentes

Preguntas comunes sobre cómo Anexet maneja Microsoft Exchange.

¿Anexet funciona con Exchange Server on-premises?

Sí. En estaciones gestionadas, el agente de endpoint captura el tráfico MAPI para Exchange 2007, 2010 y 2016 —Exchange 2010 requiere antes ajustar una configuración de conexión desde el Exchange Management Shell. Exchange 2013, y la cobertura completa del lado del servidor en todas las versiones, se cubren mediante una conexión de journaling a través del Servidor de Procesamiento de Correo, que añade captura centralizada para Exchange 2007 a 2016.

Las políticas de seguridad que revisan cada mensaje de Exchange capturado, generan incidentes y alertan al equipo de seguridad forman parte del plan Advanced. Las reglas que reconocen un documento específico por huella digital o hash —sin importar el texto del mensaje— forman parte de Premium.

Es un componente opcional del lado del servidor, incluido con Premium, que se conecta a Exchange mediante una regla de journaling (Exchange 2007-2016) para centralizar la captura de correo más allá del agente de endpoint. Si tu entorno lo necesita junto con la captura MAPI a nivel de endpoint, disponible desde Standard, se confirma durante la demostración.

Siempre dentro de tu infraestructura. Anexet se implementa on-premises, de modo que todo mensaje y adjunto de Exchange capturado permanece dentro de tu infraestructura —el proveedor no tiene acceso a tus datos.

Sí. Como cada mensaje de Exchange en endpoints gestionados se captura, se indexa y se vincula a un usuario y una marca de tiempo, los registros de evidencia respaldan las investigaciones internas y las auditorías regulatorias, ayudando a tu organización a alinearse con marcos como el RGPD, HIPAA y PCI DSS.

Tres profesionales colaborando y mirando una tablet en una reunión

Toma el control de Exchange

Cuéntanos cómo usan tus equipos Microsoft Exchange y qué necesitas proteger; te lo asociaremos con el plan adecuado y organizaremos una demostración o una prueba gratuita de Anexet Ultimate.

Acepto que mis datos personales pueden ser procesados de acuerdo con la Política de Privacidad