none
доступ к ящику RRS feed

  • Общие обсуждения

  • Добрый день.

    Есть ли решение для мониторинга доступа к почтовому ящику (mapi/pop/owa/activesync)?

    т.е. меня интересует не аудит доступа к ящику внутри организации (какой пользователь просматривал ящик, в какие группы его добавили и т.д.), а именно с каких ip к нему подключались и по каким протоколам.

    30 января 2015 г. 9:22

Все ответы

  • Добрый день.

    Нет. Но всю информацию вы можете попробовать вытащить из логов IIS и логов Exchange (папка Logging).


    Blog - Smtp25.ru
    Полезные ссылки - Links

    30 января 2015 г. 9:39
    Отвечающий
  • Максим, может сталкивались с платными решениями?

    30 января 2015 г. 9:42
  • К сожалению, я не искал такие.

    Может кто-то из коллег подскажет.


    Blog - Smtp25.ru
    Полезные ссылки - Links

    30 января 2015 г. 9:49
    Отвечающий
  • По сути в security логах можно увидеть события авторизации, с source ip адресами. Но там все в кучу и не ясно где owa, а где pop3. Плюс имеет место кэш IIS который запоминает 1й логон и потом некоторое время не отображает другие попытки. 

    Нашел статью, предлагают настраивать Advanced Logging для IIS. Не плохо, но все равно не все что нужно.

    Так же есть платный продукт, но судя по всему он дает либо общую статистику по подключениям, либо только owa/active sync к конкретным ящикам.

    Как учитывать подключения mapi и pop3 пока не нашел.

    Буду признателен если кто то кто уже сталкивался подскажет!

    31 января 2015 г. 8:41
  • Вечер добрый. А netwrix не пробовали использовать?
    1 февраля 2015 г. 19:08
  • Добрый вечер.

    Судя по описанию netwrix  мониторит многочисленные changes прав и доступов, что/кто/где изменяли в конфиге и т.д.

    А мне нужно видеть статистику (с ip адресами и временем) доступа клиентов по pop/mapi/owa/activesync, в описании такого не увидел.

    1 февраля 2015 г. 19:51
  • День Добрый!

    Может это тоже будет Вам полезно: Находим пользователей Exchange ActiveSync не могу сказать точно будет ли оно работать в 2013...

    Может вот это обсуждение чем то поможет


    Если Вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку "Предложить как ответ" или "Проголосовать за полезное сообщение"

    3 февраля 2015 г. 7:20
  • Там везде общая статистика, т.е. все в кучу + только owa и active sync.
    3 февраля 2015 г. 9:27