Przejdź do treści
Anexet

Monitorowanie Microsoft Exchange

Exchange niesie umowy i dane finansowe większości organizacji — i jest najczęstszą drogą wyjścia. Pocztę przechwytujemy na poziomie protokołu.

Umów demo
Konsola kliencka Anexet z przechwyconymi wiadomościami Microsoft Exchange

Dlaczego Exchange wymaga ochrony na poziomie protokołu

Exchange to szkielet firmowej komunikacji w większości organizacji, co jest właśnie powodem, dla którego wymaga ochrony obejmującej każdego klienta pocztowego połączonego z serwerem.

W środowiskach mieszanych obok Outlooka działają inni klienci korzystający z POP3, SMTP lub IMAP, a pracownicy coraz częściej sięgają po tę samą skrzynkę przez przeglądarkę. Narzędzie obserwujące tylko jeden protokół pomija wszystko inne, co przepływa przez ten sam serwer Exchange.

Anexet integruje się z Exchange na poziomie protokołu: agent na punkcie końcowym przechwytuje MAPI — natywny protokół Exchange — obok POP3, SMTP i IMAP, dzięki czemu każdy klient na zarządzanej stacji jest objęty w ten sam sposób od planu Standard. Premium dodaje połączenie dziennikowania przez Serwer Przetwarzania Poczty, zapewniające scentralizowane, serwerowe przechwytywanie dla wersji Exchange od 2007 do 2016.

Ryzyko w skrócie

  • Szkielet pocztowy firmy

    Exchange przenosi umowy, akta kadrowe i własność intelektualną większości organizacji w jednym miejscu.

  • Różni klienci, jeden serwer

    Outlook, inni klienci MAPI oraz narzędzia POP3/SMTP/IMAP mogą łączyć się z tym samym środowiskiem Exchange.

  • Dwie ścieżki przechwytywania, jeden zapis

    Przechwytywanie MAPI na punkcie końcowym i dziennikowanie po stronie serwera łączą się, domykając luki, które każde z nich pozostawiłoby samodzielnie.

Śledzenie, przechwytywanie, audyt — w jednej platformie

Wszystko, czego potrzebujesz, by wziąć Exchange pod kontrolę, dołączane w miarę wzrostu planu.

  • Śledzenie

    Zobacz wolumen poczty i wykorzystanie Exchange na pracownika, zasilając bezpośrednio raporty monitoringu pracowników i produktywności.

  • Przechwytywanie

    Przechwytuj nadawcę, odbiorców, temat, treść i załączniki przez MAPI, POP3, SMTP i IMAP, a także Outlooka w wersji webowej — przeszukiwalne w konsoli klienckiej.

  • Audyt

    Polityki bezpieczeństwa sprawdzają każdą przechwyconą wiadomość Exchange i tworzą incydenty z pełną wiadomością jako dowodem (Advanced); reguły rozpoznające poufne dokumenty po cyfrowym odcisku palca lub skrócie hash dochodzą w planie Premium.

Co Anexet przechwytuje w Microsoft Exchange

Anexet rejestruje każdą wiadomość na zarządzanej stacji połączonej z Exchange: nadawcę, wszystkich odbiorców, temat, treść i załączniki, powiązane z tożsamością użytkownika i dokładnym znacznikiem czasu. Przechwytywanie działa przez MAPI dla Outlooka i innych klientów MAPI, a także POP3, SMTP i IMAP dla innych klientów pocztowych oraz Outlooka w wersji webowej przez kanał przeglądarki.

Od planu Advanced polityki bezpieczeństwa sprawdzają każdą wiadomość i oznaczają dopasowania jako incydenty do przeglądu przez zespół bezpieczeństwa. Premium dodaje połączenie dziennikowania przez Serwer Przetwarzania Poczty, zapewniające scentralizowane, serwerowe przechwytywanie dla wersji Exchange od 2007 do 2016, a także reguły z analizą treści rozpoznające dokumenty po cyfrowym odcisku palca lub skrócie hash.

Przechwycone wiadomości Microsoft Exchange w konsoli klienckiej Anexet
Ustawienia połączenia dziennikowania z Microsoft Exchange w konsoli administratora Anexet

Jak działa kontrola Exchange

Od wiadomości w Exchange do kontrolowanego, przeszukiwalnego zapisu.

Lekki agent na stacji roboczej przechwytuje ruch Exchange przez MAPI, POP3, SMTP i IMAP oraz przechwytuje Outlooka w wersji webowej przez kanał przeglądarki.

1

W planie Premium Serwer Przetwarzania Poczty łączy się przez regułę dziennikowania, dodając scentralizowane, serwerowe przechwytywanie dla wersji Exchange 2007-2016 obok agenta na punkcie końcowym.

2

Od planu Advanced polityki bezpieczeństwa sprawdzają każdą wiadomość, przy dopasowaniu tworzą incydent i powiadamiają zespół bezpieczeństwa.

3

Oficerowie bezpieczeństwa przeglądają każdy incydent, a analitycy eksportują pełną historię Exchange z konsoli klienckiej jako kompletny zapis ze znacznikami czasu na potrzeby wewnętrznych dochodzeń.

4

Lekki agent na stacji roboczej przechwytuje ruch Exchange przez MAPI, POP3, SMTP i IMAP oraz przechwytuje Outlooka w wersji webowej przez kanał przeglądarki.

1

W planie Premium Serwer Przetwarzania Poczty łączy się przez regułę dziennikowania, dodając scentralizowane, serwerowe przechwytywanie dla wersji Exchange 2007-2016 obok agenta na punkcie końcowym.

2

Od planu Advanced polityki bezpieczeństwa sprawdzają każdą wiadomość, przy dopasowaniu tworzą incydent i powiadamiają zespół bezpieczeństwa.

3

Oficerowie bezpieczeństwa przeglądają każdy incydent, a analitycy eksportują pełną historię Exchange z konsoli klienckiej jako kompletny zapis ze znacznikami czasu na potrzeby wewnętrznych dochodzeń.

4

Arrow

Kontrola Exchange według planu

StandardPodstawowe monitorowanie aktywności pracowników.
Przechwytywanie ruchu sieciowego
Kontrola USB
Monitorowanie drukarek
Przechwytywanie komunikatorów
Przechwytywanie przeglądarek
i 4 więcej
Najpopularniejszy
AdvancedDodaje DLP i głębszą widoczność.
Plan Standard w cenie
Funkcje DLP
Monitorowanie udziałów sieciowych
Keylogger
Zdjęcia z kamery internetowej
i 4 więcej
Wszystko w jednym
PremiumKompleksowe rozwiązanie all-in-one.
Plany Standard i Advanced w cenie
Zaawansowane wyszukiwanie (cyfrowe odciski palców, wyszukiwanie po skrócie)
Monitorowanie systemów plików
Analiza relacji między użytkownikami
Analiza ryzyka
i 6 więcej

Najczęściej zadawane pytania

Częste pytania o to, jak Anexet obsługuje Microsoft Exchange.

Czy Anexet działa z lokalnym serwerem Exchange?

Tak. Na zarządzanych stacjach agent na punkcie końcowym przechwytuje ruch MAPI dla Exchange 2007, 2010 i 2016 — dla Exchange 2010 trzeba najpierw dostosować jedno ustawienie połączenia przez Exchange Management Shell. Exchange 2013 oraz pełne pokrycie serwerowe dla wszystkich wersji zapewnia połączenie dziennikowania przez Serwer Przetwarzania Poczty, które dodaje scentralizowane przechwytywanie dla wersji Exchange od 2007 do 2016.

Polityki bezpieczeństwa, które sprawdzają każdą przechwyconą wiadomość Exchange, tworzą incydenty i powiadamiają zespół bezpieczeństwa, są częścią planu Advanced. Reguły rozpoznające konkretny dokument po cyfrowym odcisku palca lub skrócie hash — niezależnie od treści wiadomości — są częścią planu Premium.

To opcjonalny komponent serwerowy, dostępny w planie Premium, który łączy się z Exchange przez regułę dziennikowania (Exchange 2007-2016), by scentralizować przechwytywanie poczty poza agentem na punkcie końcowym. Czy Twoje środowisko go potrzebuje obok przechwytywania MAPI na punkcie końcowym, dostępnego od planu Standard, potwierdzamy podczas demo.

Zawsze wewnątrz Twojej infrastruktury. Anexet jest wdrażany on-premises, dzięki czemu każda przechwycona wiadomość i załącznik z Exchange pozostają w Twojej infrastrukturze — dostawca nie ma dostępu do Twoich danych.

Tak. Ponieważ każda wiadomość z Exchange na zarządzanych punktach końcowych jest przechwytywana, indeksowana i powiązana z użytkownikiem oraz znacznikiem czasu, zapisy dowodowe wspierają wewnętrzne dochodzenia i audyty regulacyjne, pomagając Twojej organizacji spełniać wymogi ram takich jak RODO, HIPAA i PCI DSS.

Trzej profesjonaliści współpracujący i patrzący na tablet podczas spotkania

Weź Exchange pod kontrolę

Powiedz nam, jak Twoje zespoły korzystają z Microsoft Exchange i co chcesz chronić — dopasujemy odpowiedni plan i zorganizujemy demo lub bezpłatny okres próbny Anexet Ultimate.

Akceptuję, że moje dane osobowe mogą być przetwarzane zgodnie z Polityką prywatności