Configurando o Microsoft Exchange Server para se comunicar com o QRadar

Antes de iniciar

Observação: para obter mais informações sobre a instalação do SMB Trail e dos protocolos dependentes, consulte Instalação do SMB Tail e do protocolo dependente.
Assegure-se de que os firewalls que estão localizados entre o Exchange Server e o host remoto permitam tráfego nas portas a seguir:
  • Porta TCP 135 para o Microsoft Endpoint Mapper.
  • Porta UDP 137 para o serviço de nomes NetBIOS.
  • Porta UDP 138 para o serviço de datagrama NetBIOS.
  • Porta TCP 139 para o serviço de sessão NetBIOS.
  • Porta TCP 445 para Microsoft Directory Services para transferir arquivos em um compartilhamento do Windows.

Procedimento

  1. Configure logs do OWA.
  2. Configure logs SMTP.
  3. Configure logs MSGTRK.