Microsoft Exchange Server
IBM QRadar DSM for Microsoft Exchange Server collecte les événements Exchange en interrogeant les fichiers journaux des événements.
Le tableau suivant identifie les spécifications pour Microsoft Exchange Server DSM:
| Spécification | Valeur |
|---|---|
| Fabricant | Microsoft |
| Nom du DSM | Exchange Server |
| Nom du fichier RPM | DSM-MicrosoftExchange-QRadar_version-build_number.noarch.rpm |
| Versions prises en charge | Microsoft Exchange 2003 Microsoft Exchange 2007 Microsoft Exchange 2010 Microsoft Exchange 2013 Microsoft Exchange 2016 Microsoft Exchange 2019 |
| Type de protocole | WinCollect pour Microsoft Exchange 2003 Protocole Microsoft Exchange pour Microsoft Exchange 2007, 2010, 2013, 2016 et 2019. |
| Types d'événements enregistrés QRadar | Evénements Outlook Web Access (OWA) Evénements Simple Mail Transfer Protocol (SMTP) Evénements Message Tracking Protocol (MSGTRK) |
| Reconnu automatiquement ? | Non |
| Inclut l'identité ? | Non |
| Informations complémentaires | Site Web Microsoft (http://www.microsoft.com) |
Pour intégrer Microsoft Exchange Server à QRadar, procédez comme suit:
- Si les mises à jour automatiques ne sont pas activées, téléchargez la version la plus récente du Microsoft Exchange Server DSM RPM à partir du IBM® Support Website.
- Configurez votre périphérique Microsoft Exchange Server DSM pour activer la communication avec QRadar.
- Créez une source de journal Microsoft Exchange Server DSM sur la console QRadar .