Exchange Server审计和合规工具

Exchange Server审计是Exchange Reporter Plus的最新功能,它引入了一组全新功能来跟踪、审计和报表未授权或意外的邮箱登录尝试,以及邮箱权限或属性的重大更改。Exchange Reporter Plus软件收集Exchange Server和域控制器事件日志中的所有必需信息,并生成所需的审计数据,如下所示。

Working behind Exchange Auditing

处理从事件查看器日志中读取事件的整个复杂过程,所有可操作的数据都以报表、图表和视图的形式进行了整合。通过故障管理选件,任何需要立即采取措施的安全事件都可以以严重程度较高的告警形式提出。Exchange审计工具提供完整的审计试用数据,可以帮助进行任何安全事件调查。

Exchange审计报表类别

Exchange邮箱登录报表
一组报表,用于审计和跟踪所有非所有者邮箱登录和所有者对邮箱的登录。
Exchange邮箱权限更改报表
监控和跟踪最近对邮箱许可的所有更改,如发送为或完全访问旧值和新值。
Exchange邮箱属性更改报表
审计对邮箱配额限制、邮件大小限制的更改以及所修改设置的完整数据。
Exchange存储更改报表
报表包含最近装入或卸除的所有公共或私人存储的数据。

功能

  • 获取所有邮箱登录、权限和属性更改的实时审计数据。
  • 检测旨在危害组织安全策略的未经授权的访问。
  • 维护审计数据以符合监管合规标准。
  • 配置实时告警,以针对需要立即采取措施的事件获取通知。修改严重性级别并自定义个人告警消息。
  • 将超过特定时间段的审计数据存档。在需要时重新归档并查看与任何时间段有关的报表。
  • 通过摘要、循环和定期等多个视图,从不同角度查看信息。除了支持的视图之外,还可为报表创建新的视图。
  • 安排报表生成过程并将报表以任何格式导出,如csv、html、xls和pdf版本。