Aller au contenu
Anexet

Surveillance de Microsoft Exchange

Exchange porte contrats et données financières de la plupart des organisations — et reste la sortie la plus fréquente. La capture est protocolaire.

Planifier une démo
Console Client Anexet affichant des messages Microsoft Exchange interceptés

Pourquoi Exchange a besoin d'une couverture au niveau du protocole

Exchange est la colonne vertébrale de la communication d'entreprise pour la plupart des organisations — c'est justement pour cela qu'il faut une couverture qui atteigne chaque client de messagerie qui s'y connecte.

Dans les environnements mixtes, Outlook coexiste avec d'autres clients parlant POP3, SMTP ou IMAP, et les employés accèdent de plus en plus à la même boîte aux lettres depuis un navigateur. Un outil qui ne surveille qu'un seul protocole laisse passer tout le reste du trafic qui transite par le même serveur Exchange.

Anexet s'intègre à Exchange au niveau du protocole : l'agent installé sur le poste de travail capture MAPI — le protocole natif d'Exchange — ainsi que POP3, SMTP et IMAP, si bien que chaque client sur un poste de travail géré est couvert de la même façon dès le plan Standard. Premium ajoute une connexion de journalisation via le Mail Processing Server pour une capture centralisée côté serveur sur Exchange 2007 à 2016.

Le risque, en un coup d'œil

  • La colonne vertébrale du courrier de l'entreprise

    Exchange véhicule contrats, dossiers RH et propriété intellectuelle pour la majeure partie de l'organisation, au même endroit.

  • Des clients mixtes, un seul serveur

    Outlook, d'autres clients MAPI, et des outils POP3/SMTP/IMAP peuvent tous se connecter au même environnement Exchange.

  • Deux voies de capture, une seule preuve

    La capture MAPI sur le poste de travail et la journalisation côté serveur se combinent pour combler les angles morts que chacune laisserait seule.

Suivre, intercepter, auditer — sur une seule plateforme

Tout ce qu'il faut pour reprendre le contrôle du courrier Exchange, inclus au fil de la montée en gamme de votre plan.

  • Suivi

    Visualisez le volume et l'usage du courrier Exchange par employé, directement intégrés au suivi d'activité et aux rapports de productivité.

  • Interception

    Capturez expéditeur, destinataires, objet, corps du message et pièces jointes via MAPI, POP3, SMTP et IMAP, ainsi qu'Outlook sur le web — le tout consultable dans la Console Client.

  • Audit

    Les politiques de sécurité analysent chaque message Exchange capturé et créent des incidents avec l'e-mail complet comme preuve (Advanced) ; les règles qui reconnaissent les documents confidentiels par empreinte numérique ou hachage arrivent avec Premium.

Ce qu'Anexet capture dans Microsoft Exchange

Anexet enregistre chaque message sur un poste de travail géré connecté à Exchange : expéditeur, tous les destinataires, objet, corps du message et pièces jointes, associés à l'identité de l'utilisateur et à un horodatage précis. La capture s'effectue via MAPI pour Outlook et les autres clients MAPI, ainsi que via POP3, SMTP et IMAP pour les autres clients de messagerie, et via le canal web pour Outlook sur le web.

À partir du plan Advanced, les politiques de sécurité analysent chaque message et signalent les correspondances comme incidents à examiner par l'équipe sécurité. Premium ajoute une connexion de journalisation via le Mail Processing Server pour une capture centralisée côté serveur sur Exchange 2007 à 2016, ainsi que des règles sensibles au contenu qui reconnaissent les documents par empreinte numérique ou hachage.

Messages Microsoft Exchange interceptés dans la Console Client Anexet
Paramètres de la connexion de journalisation à Microsoft Exchange dans la Console Administrateur Anexet

Comment fonctionne le contrôle d'Exchange

D'un message Exchange à une preuve contrôlée et exploitable dans une recherche.

Un agent léger installé sur le poste de travail intercepte le trafic Exchange via MAPI, POP3, SMTP et IMAP, et capture Outlook sur le web via le canal web.

1

Avec Premium, le Mail Processing Server se connecte via une règle de journalisation pour ajouter une capture centralisée côté serveur pour Exchange 2007-2016, en complément de l'agent installé sur le poste de travail.

2

À partir du plan Advanced, les politiques de sécurité analysent chaque message, créent un incident en cas de correspondance et alertent l'équipe sécurité.

3

Les responsables sécurité examinent chaque incident, et les analystes exportent depuis la Console Client l'historique complet Exchange sous forme de relevé complet et horodaté pour les enquêtes internes.

4

Un agent léger installé sur le poste de travail intercepte le trafic Exchange via MAPI, POP3, SMTP et IMAP, et capture Outlook sur le web via le canal web.

1

Avec Premium, le Mail Processing Server se connecte via une règle de journalisation pour ajouter une capture centralisée côté serveur pour Exchange 2007-2016, en complément de l'agent installé sur le poste de travail.

2

À partir du plan Advanced, les politiques de sécurité analysent chaque message, créent un incident en cas de correspondance et alertent l'équipe sécurité.

3

Les responsables sécurité examinent chaque incident, et les analystes exportent depuis la Console Client l'historique complet Exchange sous forme de relevé complet et horodaté pour les enquêtes internes.

4

Arrow

Le contrôle d'Exchange selon votre plan

StandardSurveillance de base de l'activité des salariés.
Interception du trafic réseau
Contrôle des USB
Suivi des imprimantes
Interception des messageries
Interception des navigateurs
et 4 de plus
Comprend :
Le plus demandé
AdvancedAjoute le DLP et une visibilité plus poussée.
Formule Standard incluse
Fonctions DLP
Surveillance des partages réseau
Keylogger
Photos webcam
et 4 de plus
Tout-en-un
PremiumLa solution tout-en-un.
Formules Standard + Advanced incluses
Recherche avancée (empreintes numériques, recherche par hash)
Surveillance des systèmes de fichiers
Analyse des relations entre utilisateurs
Analyse de risques
et 6 de plus

Questions fréquentes

Questions courantes sur la façon dont Anexet gère Microsoft Exchange.

Anexet fonctionne-t-il avec un Exchange Server sur site ?

Oui. Sur les postes de travail gérés, l'agent installé capture le trafic MAPI pour Exchange 2007, 2010 et 2016 — Exchange 2010 nécessite au préalable l'ajustement d'un paramètre de connexion via l'Exchange Management Shell. Exchange 2013, ainsi que la couverture complète côté serveur pour toutes les versions, sont pris en charge par une connexion de journalisation via le Mail Processing Server, qui ajoute une capture centralisée pour Exchange 2007 à 2016.

Les politiques de sécurité qui analysent chaque message Exchange capturé, créent des incidents et alertent l'équipe sécurité font partie du plan Advanced. Les règles qui reconnaissent un document précis par empreinte numérique ou hachage — quel que soit le texte du message — font partie de Premium.

C'est un composant optionnel côté serveur, inclus avec Premium, qui se connecte à Exchange via une règle de journalisation (Exchange 2007-2016) pour centraliser la capture du courrier au-delà de l'agent installé sur le poste de travail. Si votre environnement en a besoin en complément de la capture MAPI au niveau du poste de travail, disponible dès Standard, c'est confirmé durant la démo.

Toujours à l'intérieur de votre infrastructure. Anexet est déployé sur site, si bien que chaque message et pièce jointe Exchange capturé reste à l'intérieur de votre infrastructure — le fournisseur n'y a aucun accès.

Oui. Comme chaque message Exchange sur les postes de travail gérés est capturé, indexé et associé à un utilisateur et un horodatage, les preuves recueillies appuient les enquêtes internes et les audits réglementaires, et aident votre organisation à se conformer à des cadres comme le RGPD, l'HIPAA et la PCI DSS.

Trois professionnels en réunion, penchés sur une tablette

Reprenez le contrôle d'Exchange

Indiquez-nous comment vos équipes utilisent Microsoft Exchange et ce que vous devez protéger — nous ferons correspondre cela au plan adapté et organiserons une démo ou un essai gratuit d'Anexet Ultimate.

J'accepte que mes données personnelles soient traitées conformément à la politique de confidentialité