Main Navigation Section

Change Auditor for Exchange

Microsoft Exchange ServerおよびOffice 365の変更監査およびアクティビティのレポート作成。IT組織には、監査プロセスをシンプルにするExchange監査ソフトウェアが必要です。Change Auditor for Exchangeは、Microsoft Exchange ServerおよびOffice 365 Exchange Onlineの設定と権限の変更をリアルタイムで追跡、監査し、レポートおよびアラートを生成することにより、これを可能にするソフトウェアです。ExchangeとOffice 365のコンプライアンスを確保するため、詳細レポートを自動的に生成できます。これにより、ポリシー違反の発生を防ぎ、日常的な修正に伴うリスクやエラーを避けることができます。

Change Auditor for Exchangeは、メールボックスへのログイン/アクセス、オーナー以外によるメールボックスのアクティビティ、権限の変更といった、ExchangeおよびExchange Onlineに対する重大な変更をすべて監査します。このExchange監査ツールを使用すると、リアルタイムの監査によってMicrosoft Exchangeのレポート作成がこれまで以上に簡単になり、組織のセキュリティポリシーを保護するのみにとどまらず、コンプライアンス違反、システム停止時間の発生、生産性の大幅な低下を防ぐことができます。

主なメリット

ハイブリッドExchange監査

このExchange監査ソフトウェアを使用すると、ExchangeとOffice 365のすべてのアクティビティを1ヶ所に関連付けて表示し、オンプレミスでの変更とクラウドサービス環境での変更をすべて確認できます。

一覧表示

変更イベントについて、すべての変更に関する元の値と現在の値を含む詳細な情報により、ユーザおよび管理者のアクティビティを追跡します。

オーナー以外のメールボックス監査

オーナー以外によってアクセスされたメールボックスに対する変更をすべて監査するため、セキュリティとコンプライアンスを向上できます。

オブジェクト保護

このExchange監査ソフトウェアを使用して、メールボックスのオーナー以外による機密情報のメールボックスまたは重要なメールボックスへのアクセスを禁止します。

移動中も受信可能なリアルタイム通知

重大な変更やパターンが検出された場合に、現場にいないときでも、至急の対応を促す警告をEメールやモバイルデバイスで受けとることができます。

SIEM統合

Sentinel、Splunk、ArcSight、QRadar、またはSyslogをサポートする任意のプラットフォームといったSIEMソリューションを、Change Auditorの詳細なアクティビティログの統合により強化します。

監査に対応したレポート作成機能

GDPR、SOX、PCI-DSS、HIPAA、FISMA、GLBAなどの法令を順守し、ベストプラクティスに基づいたレポートを生成できます。

高度な監査エンジン

Microsoftが提供するExchange監査ログの必要がなく、変更情報をキャプチャするため、迅速に結果が得られ、大量のストレージ保存が可能になります。

特長

Office 365の監査

セキュリティ状況把握の強化

セキュリティタイムライン

関連検索

パブリックフォルダのサポート

ActiveSyncの監査

AFV Beltrame Group

Change Auditorによって当社のゴールを達成することができました。グループ全体にわたるセキュリティ監査の操作について、完全で一元化された可視性を実現できたのです。これには当社オンプレミスのWindows File Serversやドメインコントローラーだけではなく、メール、SharePoint Online、OneDrive for BusinessなどのOffice 365サーバも含まれています。

Mirco Destro氏 AFV Beltrame Group

Abu Dhabi Ports

問題を調査する必要がある場合、数時間または数日間かけて複数のイベントログを掘り下げて調べることなく、詳細なレポートをワンクリックで作成できます。

Zaid Al-Ali氏 Abu Dhabi Ports

    ツアー

    アラート
    オーナー以外によるメールボックスの変更
    メールボックスの選択
    Webベースのイベントタイムライン
    ロールベースのアクセス
    オブジェクト保護
    関連検索

    アラート

    このExchange監査ソフトウェアを使用して、Exchangeに加えられた重大な変更に対してアラートを発行し、監視します。

    オーナー以外によるメールボックスの変更

    このExchange監査ツールを使用して、オーナー以外によってメールボックスに重要な変更が加えられた場合にアラートが発行され、その変更を監視できます。

    メールボックスの選択

    監査対象とするメールボックスや管理アクティビティを選択します。

    Webベースのイベントタイムライン

    WebベースのコンソールからExchange監査アクティビティを表示、レポート作成、分析できます。

    ロールベースのアクセス

    ロールベースのアクセスを提供することで、誰にどのような権限を付与するかを制御します。これはExchange監査ソフトウェアにとって不可欠な機能です。

    オブジェクト保護

    重要なオブジェクトや設定の変更を防ぐことができます。

    関連検索

    あらゆる結果を基に、クラウドサービスまたはオンプレミスのユーザに関連するすべてのイベントを表示します。

    仕様

    Change Auditorコーディネータ(サーバ側)、Change Auditorクライアント(クライアント側)、Change Auditorエージェント(サーバ側)、そしてChange AuditorワークステーションおよびWebクライアント(オプションコンポーネント)には固有のシステム要件があります。Change Auditorで監査できるすべてのコンポーネントおよびターゲットシステムのシステム要件と必要な権限の詳細なリストについては、『Change Auditor Installation Guide(Change Auditorインストールガイド)』を参照してください。

    Change Auditorコーディネータは、クライアントとエージェントのリクエストの処理、およびアラートの生成を行います。

    プロセッサー

    クアッドコアインテル® Core™ i7(または同等以上)

    メモリ

    最小: 8 GB以上のRAM

    推奨: 32 GB以上のRAM

    SQL Server

    次のバージョンまでのSQLデータベースがサポートされています。

    • Microsoft SQL Server 2022
    • Microsoft SQL Server 2016 SP3
    • Microsoft SQL Server 2017
    • Microsoft SQL Server 2019
    • SQL認証またはAzure Active Directory認証を使用するAzure SQL Managed Instance(PaaS)

    注意: パフォーマンスは、ネットワーク構成、トポロジ、およびAzure SQL Managed Instanceの設定によって異なる場合があります。

    注意: Change Auditorは、SQL Always On可用性グループ、SQLクラスタ、および行とページの圧縮が適用されたデータベースをサポートします。

    オペレーティングシステム

    インストール先のプラットフォーム(x64版)として、次のバージョンまでがサポートされています。

    • Windows Server 2016
    • Windows Server 2019
    • Windows Server 2022

    注意: Microsoft Windows Data Access Components(MDAC)が有効になっている必要があります。(MDACは、オペレーティングシステムの一部として搭載されており、デフォルトで有効になっています)。

    コーディネータのソフトウェアおよび構成

    最適なパフォーマンスを実現するためのQuestからの推奨事項:

    • Change Auditorコーディネータを専用のメンバーサーバにインストールします。
    • Change Auditorデータベースは、専用の独立したSQL Serverインスタンス上に構成してください。

    注意: Change AuditorデータベースがAzure SQL Managed Instance上に存在し、Azure Active Directory認証が選択されている場合は、Microsoft ODBC Driver 17 for SQL Serverが必要です。

    注意: Change Auditorデータベースには、事前に固定サイズを割り当てないでください。

    また、次のソフトウェアまたは構成が必要です。

    • コーディネータでは、ローカルドメインおよびフォレスト・ルート・ドメインのすべてのドメインコントローラーに対して、LDAPおよびGCによる接続が確立されている必要があります。
    • Microsoft .NET Framework 4.8(x64版)
    • Microsoft XML Parser(MSXML)6.0(x64版)
    • Microsoft SQLXML 4.0(x64版)
    コーディネータの使用容量
    • ハードディスク容量: 約1 GB。
    • コーディネータのRAM使用量は、環境、エージェント接続の数、およびイベントボリュームによって大幅に異なります。
    • データベースの想定サイズは、導入されるエージェントの数およびキャプチャされる監査対象イベントの数によって異なります。

    アカウントコーディネータに最低限必要なその他の権限については、『Change Auditor Installation Guide(Change Auditorインストールガイド)』を参照してください。

    サポートおよびサービス

    製品のインストール/設置、設定、トラブルシューティングに、セルフ・サービス・ツールをお役立てください。

    お客様固有のニーズにお応えできるよう、さまざまなレベルのサポートをご用意しております。

    オンサイトやリモートサイトで提供されている幅広いサービスの中から、お客様のニーズに合ったものをお選びください。

    オンライン(Webベース)、オンサイト、仮想インストラクタ主導型などの形式で提供されるトレーニングコースです。