- Microsoft Exchange Server và Office 365 kiểm tra thay đổi và báo cáo hoạt động. Các tổ chức CNTT cần phần mềm kiểm toán Exchange để đơn giản hóa quy trình kiểm toán.
- Change Auditor for Exchange có thể thực hiện điều này bằng cách theo dõi, kiểm tra, báo cáo và cảnh báo trên Microsoft Exchange Server và Office 365 Exchange Online các thay đổi về quyền và cấu hình trong thời gian thực.
- Để đảm bảo Exchange và Office 365 tuân thủ, bạn có thể tự động tạo các báo cáo chuyên sâu, bảo vệ bạn khỏi các vi phạm chính sách và tránh các rủi ro và lỗi liên quan đến các sửa đổi hàng ngày.
- Change Auditor for Exchange kiểm tra tất cả các thay đổi quan trọng đối với Exchange và Exchange Online như đăng nhập / truy cập hộp thư, hoạt động hộp thư không phải của chủ sở hữu và các thay đổi về quyền.
- Công cụ kiểm tra Exchange này giúp báo cáo Microsoft Exchange dễ dàng hơn với kiểm tra thời gian thực để bảo vệ các chính sách bảo mật của tổ chức bạn cũng như ngăn chặn vi phạm tuân thủ, thời gian ngừng hoạt động của hệ thống và mất năng suất lớn.
Các lợi ích chính
Kiểm toán Exchange Exchange
Sử dụng phần mềm kiểm tra Exchange này để có được một cái nhìn tương quan, duy nhất về tất cả hoạt động Exchange và Office 365, với khả năng hiển thị tất cả các thay đổi dù là tại chỗ hay trên đám mây.
Màn hình trong nháy mắt
Theo dõi hoạt động của người dùng và quản trị viên với thông tin chi tiết cho các sự kiện thay đổi, cộng với các giá trị ban đầu và hiện tại cho tất cả các thay đổi.
Kiểm tra hộp thư không phải của chủ sở hữu
Kiểm tra bất kỳ thay đổi nào được thực hiện đối với hộp thư đã được truy cập bởi một người không phải là chủ sở hữu, điều này giúp tăng cường bảo mật và tuân thủ.
Bảo vệ đối tượng
Ngăn không cho bất kỳ ai, trừ chủ sở hữu hộp thư truy cập vào các hộp thư nhạy cảm hoặc quan trọng bằng cách sử dụng phần mềm kiểm tra Exchange này.
Cảnh báo thời gian thực khi đang di chuyển
Gửi các cảnh báo về mẫu và thay đổi quan trọng tới email và thiết bị di động để nhắc nhở hành động ngay lập tức, ngay cả khi bạn không ở trên trang web.
Chuyển tiếp sự kiện tích hợp
Tích hợp với các giải pháp SIEM để chuyển tiếp các sự kiện Change Auditor sang Splunk, ArcSight hoặc QRadar.
Báo cáo sẵn sàng cho kiểm toán viên
Tạo báo cáo thực tiễn tốt nhất cho các yêu cầu tuân thủ quy định đối với GDPR , SOX, PCI-DSS, HIPAA, FISMA, GLBA và hơn thế nữa.
Công cụ kiểm toán vượt trội
Nắm bắt thông tin thay đổi mà không cần nhật ký kiểm tra Exchange do Microsoft cung cấp, dẫn đến kết quả nhanh hơn và tiết kiệm dung lượng lớn.
Đặc trưng
Kiểm tra Office 365
- Sử dụng công cụ kiểm tra Exchange này để truy cập quản trị viên và hoạt động hộp thư của người dùng cuối đối với hộp thư được lưu trữ trên Office 365.
- Các sự kiện có thể tìm kiếm và tích hợp vào báo cáo để có bức tranh hoàn chỉnh hơn về những gì đang xảy ra trong Exchange và Exchange Online.
Tích hợp nhiệm vụ InTrust
- Tích hợp phần mềm kiểm toán Change Auditor for Exchange với Quest InTrust để lưu trữ sự kiện nén 20: 1 và thu thập, phân tích và phân tích nhật ký gốc hoặc bên thứ ba tập trung với các hành động cảnh báo và phản hồi tự động đối với các sự kiện đáng ngờ.
- Như các cuộc tấn công ransomware đã biết hoặc các lệnh PowerShell đáng tin cậy.
Cải thiện thông tin chi tiết về bảo mật
- Tương quan dữ liệu CNTT khác nhau từ nhiều hệ thống và thiết bị vào Tìm kiếm bảo mật CNTT , một công cụ tìm kiếm tương tác để phản ứng nhanh sự cố bảo mật và phân tích pháp y.
- Bao gồm các quyền và hoạt động của người dùng, xu hướng sự kiện, các mẫu đáng ngờ và hơn thế nữa với hình ảnh phong phú và tiến trình sự kiện.
Tiến trình bảo mật
- Xem, đánh dấu và lọc các sự kiện thay đổi và khám phá mối liên hệ của chúng với các sự kiện bảo mật khác theo thứ tự thời gian trên môi trường Microsoft của bạn để phân tích pháp y và phản ứng sự cố bảo mật tốt hơn.
Các tìm kiếm có liên quan
- Cung cấp quyền truy cập tức thì, chỉ bằng một cú nhấp chuột vào tất cả thông tin về thay đổi bạn đang xem và tất cả các sự kiện liên quan.
- Chẳng hạn như những thay đổi khác đến từ những người dùng và máy trạm cụ thể, loại bỏ phỏng đoán bổ sung và các mối quan ngại về bảo mật không xác định.
Hỗ trợ thư mục chung
- Sử dụng phần mềm kiểm tra Exchange này để theo dõi các thay đổi được thực hiện đối với thư mục chung Exchange, giúp tăng tốc độ khắc phục sự cố và đảm bảo tuân thủ.
Kiểm tra ActiveSync
- Kiểm tra thiết bị di động bằng Microsoft ActiveSync để theo dõi quyền truy cập email và lịch, đăng ký thiết bị và hơn thế nữa cho Exchange tại chỗ.
Tour
Cảnh báo
Sử dụng phần mềm kiểm toán Exchange này để cảnh báo và giám sát các thay đổi quan trọng được thực hiện đối với Exchange.
Hộp thư không phải của chủ sở hữu
Cảnh báo và giám sát các thay đổi được thực hiện đối với hộp thư không phải của chủ sở hữu bằng cách sử dụng công cụ kiểm tra Exchange này.
Lựa chọn hộp thư
Chọn hộp thư và / hoặc hoạt động quản trị mà bạn muốn kiểm tra.
Dòng thời gian của sự kiện dựa trên web
Xem, báo cáo và phân tích hoạt động kiểm tra Exchange từ bảng điều khiển dựa trên web.
Quyền truy cập dựa trên vai trò
Cung cấp quyền truy cập dựa trên vai trò để kiểm soát ai có thể làm hoặc xem những gì, điều bắt buộc đối với bất kỳ phần mềm kiểm toán Exchange nào.
Bảo vệ đối tượng
Ngăn chặn các thay đổi đối với các đối tượng và cài đặt quan trọng.
Các tìm kiếm có liên quan
Xoay vòng từ bất kỳ kết quả nào để xem tất cả các sự kiện liên quan đến bất kỳ đám mây hoặc người dùng tại chỗ nào.
Thông số kỹ thuật
- Có các yêu cầu hệ thống cụ thể đối với điều phối viên Change Auditor (phía máy chủ), máy khách Change Auditor (phía máy khách), tác nhân Change Auditor (phía máy chủ), máy trạm Change Auditor và máy khách web (các thành phần tùy chọn).
- Để có danh sách đầy đủ các yêu cầu hệ thống và các quyền cần thiết cho tất cả các thành phần và hệ thống mục tiêu có thể được kiểm tra bởi Change Auditor, vui lòng tham khảo Hướng dẫn cài đặt Change Auditor.
Điều phối viên của Change Auditor chịu trách nhiệm thực hiện các yêu cầu của khách hàng và đại lý cũng như tạo ra các cảnh báo.Bộ xử lý
- Tương đương Intel® Core ™ i7 lõi tứ trở lên
Kỉ niệm
- Tối thiểu: RAM 8 GB trở lên
- Khuyến nghị: RAM 32 GB trở lên
Máy chủ SQLCơ sở dữ liệu SQL được hỗ trợ lên đến các phiên bản sau:
- Microsoft SQL Server 2012 SP4
- Microsoft SQL Server 2014 SP3
- Microsoft SQL Server 2016 SP2
- Microsoft SQL Server 2017
- Microsoft SQL Server 2019
- Azure SQL Managed Instance (PaaS) với xác thực SQL hoặc xác thực Azure Active Directory
LƯU Ý: Hiệu suất có thể thay đổi tùy thuộc vào cấu hình mạng, cấu trúc liên kết và cấu hình Azure SQL Managed Instance.LƯU Ý: Change Auditor hỗ trợ SQL AlwaysOn Av ready Groups, SQL Cluster và cơ sở dữ liệu có áp dụng nén hàng và trang.Hệ điều hànhNền tảng cài đặt (x64) được hỗ trợ lên đến các phiên bản sau:
- Windows Server 2012
- Windows Server 2012 R2
- Windows Server 2016
- Windows Server 2019
LƯU Ý: Cấu phần Truy cập Dữ liệu Microsoft Windows (MDAC) phải được bật. (MDAC là một phần của hệ điều hành và được bật theo mặc định.)Phần mềm điều phối viên và cấu hìnhĐể có hiệu suất tốt nhất, Quest thực sự khuyên bạn nên:
- Cài đặt điều phối viên Change Auditor trên một máy chủ thành viên chuyên dụng .
- Cơ sở dữ liệu Change Auditor nên được định cấu hình trên một phiên bản máy chủ SQL chuyên dụng, riêng biệt .
LƯU Ý: Trình điều khiển Microsoft ODBC 17 dành cho SQL Server được yêu cầu khi cơ sở dữ liệu Change Auditor nằm trên Azure SQL Managed Instance và xác thực Azure Active Directory được chọn.LƯU Ý: KHÔNG phân bổ trước kích thước cố định cho cơ sở dữ liệu Change Auditor.Ngoài ra, phần mềm / cấu hình sau là bắt buộc:
- Điều phối viên phải có kết nối LDAP và GC với tất cả bộ điều khiển miền trong miền cục bộ và miền gốc rừng.
- Phiên bản x64 của Microsoft’s .NET 4.7.1
- Phiên bản x64 của Microsoft XML Parser (MSXML) 6.0
- Phiên bản x64 của Microsoft SQLXML 4.0
Dấu chân của điều phối viên
- Dung lượng ổ cứng ước tính được sử dụng: 1 GB.
- Việc sử dụng RAM của bộ điều phối phụ thuộc nhiều vào môi trường, số lượng kết nối tác nhân và khối lượng sự kiện.
- Kích thước cơ sở dữ liệu ước tính sẽ thay đổi tùy thuộc vào số lượng tác nhân được triển khai và các sự kiện được kiểm toán đã nắm bắt được.
Yêu cầu quyền tối thiểu của Điều phối viên Tài khoản Bổ sung, vui lòng xem Hướng dẫn Cài đặt Thay đổi Trình kiểm tra viên .
Hỗ trợ và Dịch vụ
Hỗ trợ sản phẩm
Các công cụ tự phục vụ sẽ giúp bạn cài dặt, định cấu hình và khắc phục sự cố sản phẩm của mình
Cung cấp hỗ trợ
Tìm mức hỗ trợ phù hợp để đáp ứng các nhu cầu riêng của tổ chức của bạn
Những dịch vụ chuyên nghiệp
Tìm kiếm từ một loạt các dịch vụ có sẵn được cung cấp tại chỗ hoặc từ xa để phù hợp nhất với nhu cầu của bạn
Dịch vụ Giáo dục
Các khóa đào tạo được cung cấp thông qua trực tuyến dựa trên web, tại chỗ hoặc ảo do người hướng dẫn
- Luôn được cập nhật phiên bản mới và các tính năng mới nhất từ hãng.
- Tôn trọng sở hữu trí tuệ và tránh rủi ro bị thanh tra bản quyền.
- Giảm nguy cơ virus, mã hóa dữ liệu và các sự cố do dùng phần mềm crack hoặc công cụ bẻ khóa.
- Nhận được hỗ trợ từ hãng sản xuất và đối tác chính hãng SOFTVN tại Việt Nam.
- Tăng hiệu quả công việc nhờ phần mềm đầy đủ tính năng, đồng thời tạo sự tin cậy hơn với đối tác.
Microsoft Windows
- Hệ điều hành: Windows 7 SP1 x86/x64 và Windows 2008 R2 SP1 trở lên.
- Bộ vi xử lý: Intel Pentium IV trở lên.
- Bộ nhớ trong: Tối thiểu 02 GB.
- Dung lượng ổ cứng: Còn trống tối thiểu 02GB.
- Màn hình: Độ phân giải tối thiểu 1024×768.
- Trình duyệt: Microsoft Edge, Internet Explorer, Safari, Chrome hoặc Firefox.
- Internet: Yêu cầu có kết nối internet để kích hoạt và sử dụng.
Apple MacOS
- Hệ điều hành: macOS 10.10 trở lên.
- Bộ vi xử lý: Intel Pentium IV trở lên.
- Bộ nhớ trong: Tối thiểu 08 GB.
- Dung lượng ổ cứng: Còn trống tối thiểu 10GB.
- Màn hình: Độ phân giải tối thiểu 1024×768.
- Trình duyệt: Microsoft Edge, Internet Explorer, Safari, Chrome hoặc Firefox.
- Internet: Yêu cầu có kết nối internet để kích hoạt và sử dụng.
admin –
Bản quyền phần mềm Change Auditor for Exchange chính hãng giá rẻ.