Configuración de Microsoft Exchange Server para comunicarse con QRadar

Antes de empezar

Nota: Para obtener más información sobre la instalación de SMB Trail y los protocolos dependientes, consulte Instalación de SMB Tail y el protocolo dependiente.
Asegúrese de que los cortafuegos que se encuentran entre Exchange Server y el host remoto permiten el tráfico en los puertos siguientes:
  • Puerto TCP 135 para Microsoft Endpoint Mapper.
  • Puerto UDP 137 para el servicio de nombres NetBIOS .
  • Puerto UDP 138 para el servicio de datagramas NetBIOS .
  • Puerto TCP 139 para el servicio de sesión NetBIOS .
  • Puerto TCP 445 para que Microsoft Directory Services transfiera archivos a través de una compartición de Windows.

Procedimiento

  1. Configurar registros OWA.
  2. Configurar registros SMTP.
  3. Configurar registros MSGTRK.