EA
ExchangeAnalyzer
Analyse des journaux Microsoft Exchange · 100% Local
Journaux IIS Santé : 65/100 (DÉGRADÉ)

Rapport d'analyse des journaux Web IIS

1 fichier(s) analysé(s) : sample_iis.log (Démo) · Période couverte : 18/08/2026 10:00:01 UTC → 19/08/2026 00:00:00 UTC
📊 Rapport Exécutif 🛡️ Export SIEM (JSON) ← Nouvelle analyse
Requêtes Web IIS
16
Adresses IP Visiteurs
9
7 utilisateur(s) auth
Temps de réponse moy.
391 ms
time-taken IIS
Bande passante
519,8 Ko
↑ 481,1 Ko / ↓ 38,7 Ko
Succès (2xx / 3xx)
12
11 2xx / 1 3xx
Erreurs HTTP (4xx / 5xx)
4
3 4xx / 1 5xx
Taux d'erreur
25,0 %
sc-status ≥ 400

🛡️ Radar de Sécurité & Menaces SOC 1 anomalie(s) détectée(s)

Contrôle de conformité CVE & analyse comportementale
ℹ️ MEDIUM EXPLOIT_PROBE

Détection de sonde Sonde Reconn EWS / Autodiscover brute

1 requête(s) suspecte(s) correspondant à la signature ont été observées depuis 1 adresse(s) IP (192.168.1.65). Balayage automatisé ou tentative d'énumération de boîtes aux lettres via les services Web Exchange.

🔍 Preuves / IoC : Exemples d'URI : /autodiscover/autodiscover.xml?
💡 Recommandation SecOps : Restreignez l'accès externe aux EWS si non requis et activez la protection MFA / HMA (Hybrid Modern Auth).
Get-ExchangeServer | Test-ExchangeServerHealth

Audit Automatisé & Recommandations de Dépannage

Détection automatique d'anomalies, alertes de sécurité, diagnostics de rejets et actions PowerShell recommandées

Avertissement Temps de Traitement Web (time-taken)

1 requête(s) web très lentes (≥ 3 000 ms)

Des requêtes web IIS ont mis plus de 3 secondes à être traitées. Les requêtes lourdes EWS (synchronisations complètes) ou requêtes OWA bloquées en sont souvent l'origine.

Impact : Ralentissements d'accès web et gel temporaire d'Outlook
Commande PowerShell suggérée :
Import-Module WebAdministration; Get-WebRequest
Critique Stabilité Serveur Web IIS

1 erreur(s) interne(s) IIS 500 / 503

Des requêtes web ont généré des erreurs critiques IIS. Vérifiez l'état des pools d'applications ou l'espace disque des volumes de logs.

Impact : Indisponibilité des portails d'accès client
Commande PowerShell suggérée :
Get-EventLog -LogName Application -Source "ASP.NET*", "WAS" -Newest 20 | Format-Table -AutoSize

Activité dans le temps

Volume de hits web et temps de réponse moyen par heure.

Hits & Temps de réponse par heure

Applications & Statuts HTTP

Distribution par application Exchange (/owa, /ecp, /ews, /mapi, /autodiscover…) et codes de statut HTTP.

Applications & Répertoires Virtuels

Codes de statut HTTP (sc-status)

Méthodes HTTP & Top Chemins

Méthodes de requêtes et chemins d'accès les plus sollicités.

Méthodes HTTP (GET, POST, RPC…)

Top Chemins d'URL (cs-uri-stem)

Détail par adresse IP client

Volume de requêtes, utilisateurs, bande passante, erreurs et temps de réponse par IP distante.

Exporter CSV

Détail par utilisateur authentifié

Activité par compte utilisateur identifié dans les journaux IIS (cs-username).

Exporter CSV

Détail des requêtes IIS

Historique individuel des requêtes web (limité aux 16 requêtes conservées pour cette analyse).

Filtres d'enquête rapide :
Exporter CSV