AP810 - Fazendo auditoria no Exchange 2007

Overview

O Exchange Server 2007 inovou na parte de auditoria de mailbox, que deixa de ser somente em nível de mailboxstore mas também podemos criar em nível de Hub Transport, isto só é possível, por que qualquer mensagem enviada pelo Mailbox Server passa pelo Hub Transport Server, com isto podemos fazer este tipo de auditoria.

Solução

Para criarmos através do Exchange Management Console, devemos efetuar os seguintes passos:

1. Abrir o Exchange Management Console
2. Expandir Hub Transport
3. Na Toolbox Actions clicar em New Journaling Rule

4. New Journaling Rule. Aqui que temos várias opções, vamos explanar cada uma delas:

Rule name: Nome que daremos a regra, este nome deve ser breve e representar o motivo da regra
Journal e-mail address: Qual e-mail que receberá as mensagens da caixa auditada
Scope: Temos três níveis de escopo Global que compõe mensagens internas e externas; Internal somente mensagens internas; External somente mensagens com emissor ou receptor de origem externa

Journal e-mail for recipient: devemos marcar o recipiente que receberá a auditoria em nosso exemplo yuri@contoso.beta

E por último devemos marcar Enable Rule e clicar em New

5. Completion. Tela final do assistente informando que o cmdlet (New-JournalRule)foi executado com sucesso.

Testando o Journal

Como estamos auditando o usuário Yuri, vamos enviar um e-mail de um usuário qualquer para ele (em nosso exemplo este usuário se chama Alexandre). Segue a mensagem:

Agora, vamos até a caixa do Administrator e aparece a mensagem enviada para o usuário Yuri, com todas opções utilizadas e a mensagem em si, fica em anexo com o nome do arquivo o subject da mensagem enviada.

Conclusão

Neste tutorial mostramos auditar uma mailbox seja interna, externa ou em ambos através do Journaling uma funcionalidade nova da função Hub Transport Server.