Netwrix Auditor for Exchange
- Netwrix Auditor 실행 → "Search"로 이동 → "Advanced"를 선택하고 다음 기준을 지정하세요:
- 필터 – "Data Source";
연산자 – "=(Equals)";
값 – "Exchange Online" - 필터 – "Object type";
연산자 – "Contains";
값 – "Public Folder" - 필터 – "Details";
연산자 – "Contains";
값 – "Access Rights"
- 필터 – "Data Source";
- "Modify"를 선택 → "Search"를 클릭하세요.
그 다음에는 어떤 공용 폴더 권한이 수정되었는지, 누가 수정했는지, 그리고 언제 수행했는지가 표시됩니다.
보고서 샘플
자세히 알아보기: Netwrix Auditor for Exchange
네이티브 감사
- Internet Explorer에서 Exchange 관리 콘솔 열기 → "Compliance management"로 이동 → "Auditing" 선택 → "Run the admin audit log report…" 선택
- 시작 날짜와 종료 날짜를 선택 → "Search"를 클릭합니다.
지정한 기간 동안 이루어진 모든 구성 변경 사항을 확인할 수 있습니다. - 목록을 cmdlet으로 정렬한 후 "Add-PublicFolderPermission"을 찾습니다 → 자세한 내용은 클릭합니다.
- 누가 권한을 변경했는지("User"), 어떤 공용 폴더 권한이 어떻게 변경되었는지("Parameters")를 확인할 수 있습니다.
보고서 예시
Exchange Online 공용 폴더의 권한 변경 사항을 주의 깊게 모니터링하세요
많은 조직이 Exchange Online 공용 폴더를 사용해 매우 민감한 데이터를 포함한 데이터를 수집하고 공유합니다. 공용 폴더에 대해 충분한 Exchange Online 권한을 가진 누구나 해당 콘텐츠에 손쉽게 액세스하고, 정보를 수정하거나 삭제하며, 콘텐츠를 이리저리 이동하거나, 심지어 보지 말아야 할 사람에게 전달할 수도 있습니다. 이는 침해 사고나 데이터 손실로 이어질 수 있습니다. 특히 중요 데이터를 포함한 공용 폴더의 권한 변경 사항을 지속적으로 파악하는 것은 IT 관리자가 반드시 갖춰야 할 요소이며, 이를 통해 승인되지 않은 변경을 빠르게 식별하고 위협을 완화할 수 있습니다.
Netwrix Auditor for Exchange는 클라우드 IT 환경 전반에서 사용자 행동을 분석하고 위험을 완화하기 위한 소프트웨어 애플리케이션입니다. 이 애플리케이션은 호스팅된 Exchange 구성 요소 전반에서 무슨 일이 일어나고 있는지 확인할 수 있도록 유익한 리포트를 제공하며, 여기에는 Exchange Online 및 Exchange Server의 공용 폴더에 대해 누가 어떤 권한을 언제 변경했는지에 대한 정보도 포함됩니다. 이를 통해 위협에 대비해 민감한 자산의 보안을 강화하고, 발생 시 신속하게 대응할 수 있습니다. Interactive Search 기능은 Exchange Online 환경 전반에서 공용 폴더 권한에 대한 의심스러운 변경을 빠르게 식별하는 데 도움을 주며, 위협 패턴에 대한 알림은 위험하다고 판단하는 활동에 대해 계속 통지받을 수 있도록 합니다.
공유하기