Microsoft Exchange Server für die Kommunikation mit QRadar konfigurieren

Vorbereitende Schritte

Hinweis: Weitere Informationen zur Installation von SMB Trail und abhängigen Protokollen finden Sie unter Installation von SMB Tail und abhängigen Protokollen.
Stellen Sie sicher, dass die Firewalls zwischen Exchange Server und dem fernen Host Datenverkehr an den folgenden Ports zulassen:
  • TCP-Port 135 für Microsoft Endpoint Mapper.
  • UDP-Port 137 für den NetBIOS -Namensservice
  • UDP-Port 138 für den NetBIOS -Datenpaketservice.
  • TCP-Port 139 für NetBIOS -Sitzungsservice.
  • TCP-Port 445 für Microsoft Directory Services zum Übertragen von Dateien über eine Windows-Freigabe.

Vorgehensweise

  1. Konfigurieren Sie OWA-Protokolle.
  2. Konfigurieren Sie SMTP-Protokolle.
  3. MSGTRK-Protokolle konfigurieren