QRadar 와 통신하도록 Microsoft Exchange Server 구성

시작하기 전에

참고: SMB 트레일 및 종속 프로토콜 설치에 대한 자세한 내용은 SMB 테일 및 종속 프로토콜 설치를 참조하세요.
Exchange Server와 원격 호스트 사이에 위치한 방화벽이 다음 포트에서 트래픽을 허용하는지 확인하십시오.
  • Microsoft Endpoint Mapper용 TCP 포트 135.
  • NetBIOS 이름 서비스에 대해 UDP 포트 137.
  • NetBIOS 데이터그램 서비스에 대해 UDP 포트 138.
  • NetBIOS 세션 서비스에 대해 TCP 포트 139.
  • Microsoft Directory Services가 Windows 공유에서 파일을 전송하기 위한 TCP 포트 445

프로시저

  1. OWA 로그를 구성하십시오.
  2. SMTP 로그를 구성하십시오.
  3. MSGTRK 로그를 구성하십시오.