Herramientas de auditoría para MS Exchange Server

La auditoría de Microsoft Exchange Server debe ser un requisito, no una opción. Es importante para auditar su servidor, por diversas razones. En primer lugar, usted podría estar experimentando problemas con el servidor y no lo sepa. Auditoría identificará esos problemas. En segundo lugar, alguien podría haber realizado cambios en los permisos de seguridad del servidor de Exchange. Auditoría hará un seguimiento de dichos cambios. Puede ver los informes y averiguar quién ha cambiado estos permisos, así como cuándo y dónde se llevó a cabo. Puede utilizar una herramienta de software de auditoría para obtener esto y más información acerca de Microsoft Exchange Server. A continuación se presentan algunas herramientas de auditoría que puede utilizar.

Arkes

Arkes significa Kit Informe de Administración de Exchange Server. Arkes realiza toda una auditoría de seguridad del servidor de Exchange. Esto le permite ver quién tiene acceso a qué partes del servidor. Arkes entonces producirá informes sobre los grupos administrativos, servidores, protocolos, grupos de enrutamiento y conectores, entre otras cosas. Además, esta herramienta de auditoría informará de los derechos de seguridad vinculados a cada una. Arkes viene con más de 100 informes predefinidos en la categoría de uso del servidor de Exchange, la seguridad y la configuración. Algunos de los informes que puede obtener incluyen Protocolo, Servidor, Política, carpetas públicas, Grupo de distribución y organización. Arkes compatible con varias versiones de Microsoft Exchange Server, incluyendo 2000, 2003, 2007, y 2010.

quest Software

InTrust Plug-in de Quest Software le da una información completa y auditoría en tiempo real de los cambios en los permisos de Microsoft Exchange Server. Usted aprenderá que cambió estos permisos, en el que se produjeron, y los valores antes y después de los cambios. InTrust Plug-in reúne y organiza todos los usuarios y actividades Admininstrator dudosas. Estos incluyen actividades que el administrador y los usuarios realizan, en particular el acceso a los buzones de correo no propietario. InTrust Plug-in mostrará entonces estas actividades no propietario, tales como mensajes de correo electrónico que se han copiado, Fowarded, eliminados o leen. Este software también informará de los cambios de permisos que se hicieron a las carpetas. InTrust Plug-in permite al administrador de red para reparar problemas en el servidor de intercambio y rápidamente cambiar los valores de los permisos de nuevo a las originales. InTrust Plug-in ayuda a mantener su empresa en el cumplimiento de sus políticas de seguridad.

NetWrix

NetWrix Cambio Cambio Reporter también audita los cambios que las personas realizan en buzones de correo, permisos y configuraciones del servidor de Exchange. Esta herramienta genera informes resumidos sobre una base diaria. El administrador de red puede obtener información, como por ejemplo que cambió permisos, en el que tuvieron lugar, y cuándo. NetWrix trabaja con diferentes sistemas operativos de Microsoft, incluyendo Windows 2000, Windows XP y Windows Vista.