Fazendo auditoria no Exchange 2007

Compartilhe:

div>

AP810 – Fazendo auditoria no Exchange 2007

Autor: Anderson Patricio / Alexandre Nakano Publicação: 24/julho/2006

O Exchange Server 2007 inovou na parte de auditoria de mailbox, que deixa de ser somente em nível de mailboxstore mas também podemos criar em nível de Hub Transport, isto só é possível, por que qualquer mensagem enviada pelo Mailbox Server passa pelo Hub Transport Server, com isto podemos fazer este tipo de auditoria.

Solução


Para criarmos através do Exchange Management Console, devemos efetuar os seguintes passos:

  1. Abrir o Exchange Management Console
  2. Expandir Hub Transport
  3. Na Toolbox Actions clicar em New Journaling Rule

Fazendo auditoria no Exchange 2007

  1. New Journaling Rule. Aqui que temos várias opções, vamos explanar cada uma delas:

Rule name: Nome que daremos a regra, este nome deve ser breve e representar o motivo da regra
Journal e-mail address: Qual e-mail que receberá as mensagens da caixa auditada
Scope: Temos três níveis de escopo Global que compõe mensagens internas e externas; Internal somente mensagens internas; External somente mensagens com emissor ou receptor de origem externa

Journal e-mail for recipient: devemos marcar o recipiente que receberá a auditoria em nosso exemplo yuri@contoso.beta

E por último devemos marcar Enable Rule e clicar em New

Fazendo auditoria no Exchange 2007

  1. Completion. Tela final do assistente informando que o cmdlet (New-JournalRule)foi executado com sucesso.

Fazendo auditoria no Exchange 2007

Testando o Journal

Como estamos auditando o usuário Yuri, vamos enviar um e-mail de um usuário qualquer para ele (em nosso exemplo este usuário se chama Alexandre). Segue a mensagem:

Fazendo auditoria no Exchange 2007

Agora, vamos até a caixa do Administrator e aparece a mensagem enviada para o usuário Yuri, com todas opções utilizadas e a mensagem em si, fica em anexo com o nome do arquivo o subject da mensagem enviada.

Fazendo auditoria no Exchange 2007

Conclusão


Neste tutorial mostramos auditar uma mailbox seja interna, externa ou em ambos através do Journaling uma funcionalidade nova da função Hub Transport Server.

Written by Anderson Patricio

Fazendo auditoria no Exchange 2007

Anderson Patricio é MVP e MCSM (Solutions Master) em Exchange. Ele contribui com a Comunidade Microsoft em diversas áreas, tais como Artigos, Tutoriais, Vídeos, Blogs, Fórums, revisão de livros e apresentações para a comunidade Canadense e Brasileira.
Anderson posta regularmente aqui no AndersonPatricio.org, como também no AndersonPatricio.ca e MSExchange.org.
Você pode segui-lo no Twitter , Facebook , e/ou Google+.

Fazendo auditoria no Exchange 2007Fazendo auditoria no Exchange 2007