QRadar と通信するための Microsoft Exchange Server の構成

始める前に

注： SMB Trailと依存プロトコルのインストールについての詳細は、 SMB Tailと依存プロトコルのインストールを参照してください。
Exchange Server とリモート・ホストの間にあるファイアウォールが、以下のポートでトラフィックを許可することを確認します。
  • Microsoft エンドポイント・マッパー用の TCP ポート 135。
  • NetBIOS ネーム・サービス用の UDP ポート 137。
  • NetBIOS データグラム・サービス用の UDP ポート 138。
  • NetBIOS セッション・サービス用の TCP ポート 139。
  • Microsoft ディレクトリー・サービスが Windows 共有でファイルを転送するためのTCP ポート 445。

手順

  1. OWA ログを構成します。
  2. SMTP ログを構成します。
  3. MSGTRK ログを構成します。