Ir para o conteúdo
Anexet

Monitoramento de Microsoft Exchange

O Exchange carrega contratos e dados financeiros da maioria das organizações — e é a saída mais comum. O e-mail é capturado no nível do protocolo.

Agende uma Demonstração
Console do Cliente Anexet exibindo mensagens do Microsoft Exchange interceptadas

Por Que o Exchange Precisa de Cobertura no Nível de Protocolo

O Exchange é a espinha dorsal da comunicação corporativa da maioria das organizações, e é exatamente por isso que precisa de uma cobertura que alcance todo cliente de e-mail conectado a ele.

Ambientes mistos rodam o Outlook junto com outros clientes que usam POP3, SMTP ou IMAP, e os colaboradores cada vez mais acessam a mesma caixa de correio pelo navegador. Uma ferramenta que observa apenas um protocolo perde tudo o mais que trafega pelo mesmo servidor Exchange.

O Anexet se integra ao Exchange na camada de protocolo: o agente de endpoint captura o MAPI — o protocolo nativo do Exchange — junto com POP3, SMTP e IMAP, cobrindo da mesma forma todo cliente em uma estação gerenciada a partir do Standard. O Premium adiciona uma conexão de journaling pelo Servidor de Processamento de E-mail para captura centralizada, do lado do servidor, no Exchange 2007 a 2016.

O risco, em resumo

  • A espinha dorsal de e-mail da empresa

    O Exchange carrega contratos, registros de RH e propriedade intelectual da maior parte da organização em um só lugar.

  • Clientes mistos, um único servidor

    Outlook, outros clientes MAPI e ferramentas POP3/SMTP/IMAP podem se conectar ao mesmo ambiente Exchange.

  • Dois caminhos de captura, um único registro

    A captura MAPI no endpoint e o journaling do lado do servidor se combinam para fechar as lacunas que qualquer um dos dois deixaria sozinho.

Rastrear, Interceptar, Auditar — em Uma Única Plataforma

Tudo o que você precisa para colocar o Exchange sob controle, incluído conforme seu plano cresce.

  • Rastreamento

    Veja o volume de e-mail e o uso do Exchange por colaborador, alimentando diretamente relatórios de monitoramento de colaboradores e produtividade.

  • Interceptação

    Capture remetente, destinatários, assunto, corpo e anexos via MAPI, POP3, SMTP e IMAP, além do Outlook na Web — pesquisáveis no Console do Cliente.

  • Auditoria

    As políticas de segurança verificam cada mensagem do Exchange capturada e geram incidentes com o e-mail completo como evidência (Advanced); regras que reconhecem documentos confidenciais por impressão digital ou hash chegam com o Premium.

O Que o Anexet Captura no Microsoft Exchange

O Anexet registra cada mensagem em uma estação gerenciada conectada ao Exchange: remetente, todos os destinatários, assunto, corpo e anexos, vinculados à identidade do usuário e a um carimbo de data/hora exato. A captura funciona via MAPI para o Outlook e outros clientes MAPI, além de POP3, SMTP e IMAP para outros clientes de e-mail, e Outlook na Web pelo canal do navegador.

A partir do Advanced, as políticas de segurança verificam cada mensagem e sinalizam as correspondências como incidentes para a equipe de segurança analisar. O Premium adiciona uma conexão de journaling pelo Servidor de Processamento de E-mail para captura centralizada do lado do servidor no Exchange 2007 a 2016, além de regras com reconhecimento de conteúdo que identificam documentos por impressão digital ou hash.

Mensagens do Microsoft Exchange interceptadas no Console do Cliente Anexet
Configurações da conexão de journaling com o Microsoft Exchange no Console do Administrador Anexet

Como Funciona o Controle do Exchange

De uma mensagem do Exchange a um registro controlado e pesquisável.

Um agente leve na estação de trabalho intercepta o tráfego do Exchange via MAPI, POP3, SMTP e IMAP, e captura o Outlook na Web pelo canal do navegador.

1

Com o Premium, o Servidor de Processamento de E-mail se conecta por meio de uma regra de journaling para adicionar captura centralizada do lado do servidor para o Exchange 2007-2016, junto com o agente de endpoint.

2

A partir do Advanced, as políticas de segurança verificam cada mensagem, geram um incidente quando há correspondência e alertam a equipe de segurança.

3

Os responsáveis pela segurança analisam cada incidente, e os analistas exportam o histórico completo do Exchange a partir do Console do Cliente como um registro completo, com data e hora, para investigações internas.

4

Um agente leve na estação de trabalho intercepta o tráfego do Exchange via MAPI, POP3, SMTP e IMAP, e captura o Outlook na Web pelo canal do navegador.

1

Com o Premium, o Servidor de Processamento de E-mail se conecta por meio de uma regra de journaling para adicionar captura centralizada do lado do servidor para o Exchange 2007-2016, junto com o agente de endpoint.

2

A partir do Advanced, as políticas de segurança verificam cada mensagem, geram um incidente quando há correspondência e alertam a equipe de segurança.

3

Os responsáveis pela segurança analisam cada incidente, e os analistas exportam o histórico completo do Exchange a partir do Console do Cliente como um registro completo, com data e hora, para investigações internas.

4

Arrow

Controle do Exchange por Plano

StandardMonitoramento essencial da atividade de funcionários.
Interceptação de tráfego de rede
Controle de USB
Monitoramento de impressoras
Interceptação de mensageiros
Interceptação de navegadores
e mais 4
Mais popular
AdvancedAdiciona DLP e visibilidade mais profunda.
Plano Standard incluído
Recursos de DLP
Monitoramento de compartilhamentos de rede
Keylogger
Fotos pela webcam
e mais 4
Tudo em um
PremiumSolução tudo em um.
Planos Standard + Advanced incluídos
Busca avançada (impressões digitais, busca por hash)
Monitoramento de sistemas de arquivos
Análise de relações de usuários
Análise de risco
e mais 6

Perguntas Frequentes

Perguntas comuns sobre como o Anexet lida com o Microsoft Exchange.

O Anexet funciona com o Exchange Server on-premises?

Sim. Em estações gerenciadas, o agente de endpoint captura o tráfego MAPI do Exchange 2007, 2010 e 2016 — o Exchange 2010 exige antes um ajuste de configuração de conexão pelo Exchange Management Shell. O Exchange 2013, e a cobertura completa do lado do servidor em todas as versões, são tratados por uma conexão de journaling pelo Servidor de Processamento de E-mail, que adiciona captura centralizada para o Exchange 2007 a 2016.

As políticas de segurança que verificam cada mensagem do Exchange capturada, geram incidentes e alertam a equipe de segurança fazem parte do plano Advanced. Regras que reconhecem um documento específico por impressão digital ou hash — independentemente do texto da mensagem — fazem parte do Premium.

É um componente opcional do lado do servidor, incluído no Premium, que se conecta ao Exchange por meio de uma regra de journaling (Exchange 2007-2016) para centralizar a captura de e-mail além do agente de endpoint. Se o seu ambiente precisa dele junto com a captura MAPI no nível de endpoint, disponível a partir do Standard, é confirmado durante a demonstração.

Sempre dentro da sua infraestrutura. O Anexet é implantado on-premises, então toda mensagem e anexo do Exchange capturados permanecem dentro da sua infraestrutura — o fornecedor não tem acesso aos seus dados.

Sim. Como cada mensagem do Exchange em endpoints gerenciados é capturada, indexada e vinculada a um usuário e a um carimbo de data/hora, os registros de evidência apoiam investigações internas e auditorias regulatórias, ajudando sua organização a se alinhar a frameworks como GDPR, HIPAA e PCI DSS.

Três profissionais colaborando e olhando para um tablet em uma reunião

Coloque o Exchange Sob Controle

Conte-nos como suas equipes usam o Microsoft Exchange e o que você precisa proteger — nós mapeamos para o plano certo e organizamos uma demonstração ou um teste gratuito do Anexet Ultimate.

Aceito que meus dados pessoais possam ser processados de acordo com a Política de Privacidade