Détection automatique d'anomalies, alertes de sécurité, diagnostics de rejets et actions PowerShell recommandées
Plus de 43.7 % des sessions SMTP transitent en clair. Vérifiez les certificats installés sur vos connecteurs de réception.
Get-ExchangeCertificate | Select-Object Subject, Services, Status, NotAfter
Sessions et messages acceptés, regroupés par heure (heure du serveur telle qu'horodatée dans le journal).
Répartition des sessions selon le mode d'authentification et les mécanismes utilisés sur le connecteur.
Domaines expéditeurs les plus actifs et principales causes de rejet SMTP.
Qui envoie quoi, avec quels réglages : authentification, TLS, domaines annoncés, connecteur(s) emprunté(s).
Utilisateurs ayant réussi une authentification SMTP sur ce(s) connecteur(s), et depuis quelles IP.
Répartition du trafic entre les différents Receive Connectors présents dans les journaux importés.
Une ligne par connexion SMTP individuelle (limité aux 16 sessions conservées pour cette analyse).