Audit et Alertes Exchange Server

Votre environnement Exchange subit de nombreuses modifications quotidiennes, et en tant qu'administrateur, il est essentiel de surveiller attentivement les changements apportés aux composants critiques. L'utilisation de l'Observateur d'événements d'Exchange pour analyser les journaux relatifs aux boîtes aux lettres, aux bases de données et aux autorisations peut s'avérer complexe et chronophage. Par exemple, si un utilisateur accède à la boîte aux lettres d'un autre, intentionnellement ou non, il n'est pas optimal de parcourir manuellement les journaux d'événements pour enquêter sur cette violation.

Pour une approche plus efficace, Exchange Reporter Plus est l'outil idéal. Il permet d'auditer en temps réel les modifications apportées au serveur Exchange et de générer des rapports détaillés, facilitant ainsi le suivi instantané des changements sur les composants critiques.

Générez des rapports et des audits sur Exchange Online avec Exchange Reporter Plus.

La caractéristique la plus importante de cet outil d'audit est sa capacité d'alerte, qui vous avertit dès que des changements se produisent dans votre environnement Exchange. Sélectionnez un composant (boîte aux lettres, base de données, autorisations des boîtes aux lettres, etc.) et un niveau de gravité (critique, problématique, et attention) lors de la configuration d'une alerte afin que vous puissiez facilement déléguer et classer vos alertes par ordre de priorité. Comme le montre l’illustration 1., chaque alerte est codée par couleur en fonction de son niveau de gravité.

Illustration 1 : codes de couleur pour les alertes.

Configurez des alertes pour :

• Connexions aux boîtes aux lettres par les propriétaires et les non-propriétaires.
• Modifications apportées aux autorisations des boîtes aux lettres.
• Modifications des propriétés des boîtes aux lettres, telles que les quotas de stockage, les limites de taille des messages, etc.
• Modification des paramètres de journalisation circulaire des bases de données.
• Montage ou démontage inattendu des bases de données.
• Modifications des configurations du serveur, telles que les paramètres de transport Hub, les connecteurs d'envoi et de réception, etc.
• Journalisation de l'audit des boîtes aux lettres.
• E-mails supprimés ou déplacés vers un autre dossier.

Personnalisez les profils d'alerte existants

Exchange Reporter Plus dispose de trois profils d'alerte préconfigurés, qui fournissent des alertes pour :

• L’accès aux boîtes aux lettres par un non-propriétaire.
• La modification des autorisations des boîtes aux lettres.
• Le montage ou démontage de bases de données.

Vous pouvez modifier n'importe quel aspect des profils d'alerte prédéfinis Exchange Reporter Plus, y compris leurs noms, descriptions, niveaux de gravité, messages d'alerte, et si vous souhaitez ou non recevoir une notification par e-mail.

Créez des profils d'alerte

Créez de nouveaux profils d'alerte pour recevoir des alertes instantanées sur des modifications spécifiques Exchange Server.

• Nommez vos alertes et ajoutez une description, un niveau de gravité, et un message de notification.
• Activez les notifications par e-mail pour recevoir les alertes par courrier électronique.
• Configurez plusieurs adresses électroniques pour envoyer des alertes à plusieurs personnes.
• Recevez des alertes lorsque plusieurs événements se produisent sur une courte période à l'aide de l'option Paramètres Avancés.

Une fois que vous avez créé les profils d'alerte correspondants, la prochaine fois qu'un utilisateur se connectera à la boîte aux lettres d'un autre utilisateur, ou qu'il obtiendra les autorisations d'Accès Complet à une boîte aux lettres importante de votre organisation, Exchange Reporter Plus attirera immédiatement votre attention en vous envoyant une notification.

Exchange Reporter Plus vous permet de recevoir des alertes en temps réel sur tous les changements apportés aux composants critiques de votre organisation. L'audit et l'alerte concernant les modifications apportées à Exchange Server garantissent la sécurité de vos données confidentielles et veillent à ce que rien ne passe au travers des mailles du filet.

Exchange Reporter Plus est un outil web avancé dédié à l’analyse, la surveillance et l’audit des changements pour vos serveurs Exchange, y compris les versions 2003, 2007, 2010, 2013 et 2016. Il propose plus de 200 rapports uniques couvrant divers aspects de votre environnement Exchange, tels que les boîtes aux lettres, les dossiers publics, Outlook Web Access et ActiveSync. Cette solution de reporting polyvalente permet de personnaliser vos rapports, d’afficher les détails des messages en fonction de mots-clés spécifiques, de suivre l’utilisation des boîtes aux lettres de salle et d’analyser les temps de réponse aux mails. Configurez des alertes pour recevoir des notifications instantanées sur les changements critiques nécessitant votre attention. Téléchargez une version d'essai gratuite dès aujourd’hui pour explorer toutes ces fonctionnalités.