Pour protéger vos informations commerciales critiques contre les spams, les logiciels malveillants et les attaques de phishing, il est essentiel de mettre en place des plans et des politiques pour surveiller le trafic Internet dans votre environnement Exchange. Exchange Reporter Plus, un outil de reporting, d'audit et de surveillance pour Exchange hybride et Skype for Business, fournit de nombreux rapports sur le trafic Internet.
Les catégories de rapports disponibles dans la section Trafic de Messagerie sont les suivantes :
Effectuez des audits et générez des rapports sur Exchange Online avec Exchange Reporter Plus.
Ces rapports vous permettent d'analyser le trafic global entrant et sortant sur votre serveur Exchange.
Liste des rapports dans la catégorie Trafic global de/vers Internet
Obtenez des informations sur la quantité de trafic Internet généré par un domaine spécifique. Vous pouvez surveiller le nombre et la taille des messages échangés avec ce domaine.
Liste des rapports sur le trafic en provenance/à destination d'Internet (par domaine)
Cette catégorie de rapports est conçue pour surveiller le trafic Internet d'un utilisateur spécifique. Il vous suffit de sélectionner un utilisateur Exchange et de programmer ce rapport. Toutes les informations sont collectées à l'aide des journaux Exchange et des cmdlets PowerShell.
Liste des rapports sur le trafic en provenance/à destination d'Internet (par utilisateur spécifique)
En plus des catégories ci-dessus, vous pouvez également surveiller l'activité de messagerie d'un utilisateur spécifique en ce qui concerne un domaine externe particulier. Le rapport « Nombre d’e-mails envoyés vers un domaine spécifique par un utilisateur donné » est très utile pour suivre tout utilisateur ayant accédé à un site compromis et potentiellement introduit des logiciels malveillants dans l'organisation.
Utilisez ces rapports pour surveiller le trafic Internet Exchange sur les versions 2003, 2007, 2010, 2013, 2016 et 2019 d'Exchange Server. Affinez les rapports en surveillant le trafic pendant les heures ouvrables et non ouvrables, selon vos besoins. Vous pouvez également configurer les rapports pour qu'ils vous soient envoyés par e-mail à des intervalles spécifiés et dans différents formats, notamment CSV, PDF, XLS et HTML.
En quête d'un produit capable de vous aider à atténuer les menaces externes ? La solution SIEM Log360 est celle qu'il vous faut !
Essayez Log360 gratuitement