Vai al contenuto
Anexet

Monitoraggio di Microsoft Exchange

Exchange porta contratti e dati finanziari della maggior parte delle aziende — ed è la via d’uscita più comune. La posta è acquisita a livello di protocollo.

Prenota una demo
Console Client Anexet con messaggi Microsoft Exchange intercettati

Perché Exchange richiede una copertura a livello di protocollo

Exchange è la spina dorsale della comunicazione aziendale per la maggior parte delle organizzazioni — proprio per questo serve una copertura che raggiunga ogni client di posta collegato.

Negli ambienti misti, Outlook convive con altri client che utilizzano POP3, SMTP o IMAP, e i dipendenti accedono sempre più spesso alla stessa casella di posta tramite browser. Uno strumento che sorveglia un solo protocollo lascia scoperto tutto il resto del traffico che passa dallo stesso server Exchange.

Anexet si integra con Exchange a livello di protocollo: l'agente sull'endpoint cattura MAPI — il protocollo nativo di Exchange — insieme a POP3, SMTP e IMAP, così ogni client su una postazione gestita è coperto allo stesso modo dal piano Standard. Premium aggiunge una connessione di journaling tramite il Mail Processing Server per una cattura centralizzata lato server su Exchange dalla versione 2007 alla 2016.

Il rischio, in breve

  • La spina dorsale della posta aziendale

    Exchange veicola contratti, dati delle risorse umane e proprietà intellettuale per gran parte dell'organizzazione, in un unico punto.

  • Client misti, un unico server

    Outlook, altri client MAPI e strumenti POP3/SMTP/IMAP possono connettersi tutti allo stesso ambiente Exchange.

  • Due percorsi di cattura, un unico record

    La cattura MAPI sull'endpoint e il journaling lato server si combinano per colmare le lacune che ciascuno lascerebbe da solo.

Tracciamento, intercettazione, audit — su un'unica piattaforma

Tutto ciò che serve per tenere Exchange sotto controllo, incluso via via che il vostro piano cresce.

  • Tracciamento

    Visualizzate il volume e l'uso della posta Exchange per dipendente, dati che confluiscono direttamente nel monitoraggio dell'attività e nei report di produttività.

  • Intercettazione

    Catturate mittente, destinatari, oggetto, corpo del messaggio e allegati via MAPI, POP3, SMTP e IMAP, oltre a Outlook sul web — tutto consultabile nella Console Client.

  • Audit

    Le politiche di sicurezza verificano ogni messaggio Exchange catturato e generano incidenti con l'e-mail completa come prova (Advanced); le regole che riconoscono i documenti riservati per impronta digitale o hash arrivano con Premium.

Cosa cattura Anexet in Microsoft Exchange

Anexet registra ogni messaggio su una postazione gestita collegata a Exchange: mittente, tutti i destinatari, oggetto, corpo del messaggio e allegati, collegati all'identità dell'utente e a un timestamp preciso. La cattura avviene via MAPI per Outlook e gli altri client MAPI, oltre a POP3, SMTP e IMAP per gli altri client di posta, e tramite il canale del browser per Outlook sul web.

Da Advanced, le politiche di sicurezza verificano ogni messaggio e segnalano le corrispondenze come incidenti che il team di sicurezza esamina. Premium aggiunge una connessione di journaling tramite il Mail Processing Server per una cattura centralizzata lato server su Exchange dalla versione 2007 alla 2016, oltre a regole basate sul contenuto che riconoscono i documenti per impronta digitale o hash.

Messaggi Microsoft Exchange intercettati nella Console Client Anexet
Impostazioni della connessione di journaling a Microsoft Exchange nella Console Amministratore Anexet

Come funziona il controllo di Exchange

Da un messaggio Exchange a un record controllato e consultabile.

Un agente leggero sulla postazione intercetta il traffico Exchange via MAPI, POP3, SMTP e IMAP, e cattura Outlook sul web tramite il canale del browser.

1

Con Premium, il Mail Processing Server si collega tramite una regola di journaling per aggiungere una cattura centralizzata lato server per Exchange 2007-2016, in aggiunta all'agente sulla postazione.

2

Da Advanced, le politiche di sicurezza verificano ogni messaggio, generano un incidente in caso di corrispondenza e avvisano il team di sicurezza.

3

I responsabili della sicurezza esaminano ogni incidente, e gli analisti esportano dalla Console Client la cronologia completa di Exchange come registro completo e con marca temporale per le indagini interne.

4

Un agente leggero sulla postazione intercetta il traffico Exchange via MAPI, POP3, SMTP e IMAP, e cattura Outlook sul web tramite il canale del browser.

1

Con Premium, il Mail Processing Server si collega tramite una regola di journaling per aggiungere una cattura centralizzata lato server per Exchange 2007-2016, in aggiunta all'agente sulla postazione.

2

Da Advanced, le politiche di sicurezza verificano ogni messaggio, generano un incidente in caso di corrispondenza e avvisano il team di sicurezza.

3

I responsabili della sicurezza esaminano ogni incidente, e gli analisti esportano dalla Console Client la cronologia completa di Exchange come registro completo e con marca temporale per le indagini interne.

4

Arrow

Il controllo di Exchange per piano

StandardMonitoraggio di base dell'attività dei dipendenti.
Intercettazione del traffico di rete
Controllo USB
Monitoraggio delle stampanti
Intercettazione della messaggistica
Intercettazione dei browser
e altri 4
Più richiesto
AdvancedAggiunge il DLP e una visibilità più approfondita.
Piano Standard incluso
Funzioni DLP
Monitoraggio delle condivisioni di rete
Keylogger
Foto da webcam
e altri 4
Tutto in uno
PremiumLa soluzione tutto in uno.
Piani Standard + Advanced inclusi
Ricerca avanzata (impronte digitali digitali, ricerca per hash)
Monitoraggio dei file system
Analisi delle relazioni tra utenti
Analisi del rischio
e altri 6

Domande frequenti

Domande comuni su come Anexet gestisce Microsoft Exchange.

Anexet funziona con un Exchange Server on-premises?

Sì. Sulle postazioni gestite, l'agente sull'endpoint cattura il traffico MAPI per Exchange 2007, 2010 e 2016 — per Exchange 2010 è necessario prima modificare un'impostazione di connessione tramite Exchange Management Shell. Exchange 2013, e la copertura completa lato server per tutte le versioni, sono gestiti da una connessione di journaling tramite il Mail Processing Server, che aggiunge una cattura centralizzata per Exchange dalla versione 2007 alla 2016.

Le politiche di sicurezza che verificano ogni messaggio Exchange catturato, generano incidenti e avvisano il team di sicurezza fanno parte del piano Advanced. Le regole che riconoscono un documento specifico per impronta digitale o hash — indipendentemente dal testo del messaggio — fanno parte di Premium.

È un componente opzionale lato server, incluso con Premium, che si collega a Exchange tramite una regola di journaling (Exchange 2007-2016) per centralizzare la cattura della posta oltre all'agente sull'endpoint. Se il vostro ambiente ne ha bisogno accanto alla cattura MAPI a livello di endpoint, disponibile dal piano Standard, viene confermato durante la demo.

Sempre all'interno della vostra infrastruttura. Anexet viene distribuito on-premises, quindi ogni messaggio e allegato Exchange catturato resta all'interno della vostra infrastruttura — il fornitore non ha alcun accesso ai vostri dati.

Sì. Poiché ogni messaggio Exchange sugli endpoint gestiti viene catturato, indicizzato e collegato a un utente e a un timestamp, i record raccolti supportano le indagini interne e gli audit normativi, aiutando la vostra organizzazione a rispettare i requisiti di riferimenti quali GDPR, HIPAA e PCI DSS.

Tre professionisti riuniti attorno a un tablet durante una riunione

Riprendete il controllo di Exchange

Raccontateci come i vostri team usano Microsoft Exchange e cosa dovete proteggere — individueremo il piano più adatto e organizzeremo una demo o una prova gratuita di Anexet Ultimate.

Acconsento al trattamento dei miei dati personali in conformità con la Privacy Policy