Enterprise Reporter for Exchange

Folgende Betriebssysteme werden für die Komponenten von Enterprise Reporter unterstützt.

HINWEIS: Es wird nicht empfohlen, den Server oder die Konsole auf einem Domänencontroller zu installieren.

Die folgenden Versionen von Active Roles werden als Ziele von Active Directory-Erkennungen unterstützt. Informationen zu Anforderungen an Hardware und Software für Ihre Version von Active Roles finden Sie auf der Active Roles Website:

Enterprise Reporter kann für das Senden von Ermittlungsinformationen an folgende Versionen von IT Security Search konfiguriert werden. Informationen zu den Anforderungen an Hardware und Software für Ihre Version von IT Security Search finden Sie auf der IT Security Search Website.

Die folgenden Versionen von SQL Server® werden für die Enterprise Reporter Datenbank unterstützt. Informationen zu den Anforderungen an Hardware und Software für Ihre Version von SQL Server® finden Sie auf der Microsoft® Website:

SQL Server-Zertifikate verwenden

SSL-Verschlüsselung von SQL Server-Verbindungen mithilfe von Zertifikaten

Enterprise Reporter kann für eine Verwendung mit einer Instanz von SQL Server® konfiguriert werden. Um die Kommunikation bei der Arbeit mit Enterprise Reporter abzusichern, können Daten, die über Verbindungen zum SQL Server gesendet werden, mit einem SSL-Zertifikat verschlüsselt werden.

Gehen Sie wie folgt vor, um die Verschlüsselung zu konfigurieren.

• Mit der Microsoft Management Console (MMC):
  • Installieren Sie das Zertifikatraster für den SQL Server®-Hostcomputer.
  • Importieren Sie das Zertifikat in den SQL Server®-Hostcomputer.
• Mit dem SQL Server Configuration Manager:
  • Konfigurieren Sie SQL Server® für die Verwendung des Zertifikats.
  • Konfigurieren Sie SQL Server®, um eine Verschlüsselung zu erzwingen.
• Starten Sie den SQL Server®-Hostcomputer neu.

• Importieren Sie das Zertifikat in allen Enterprise Reporter Computern, die mit dem SQL Server® kommunizieren, beispielsweise:
  • Enterprise Reporter Server-Hostcomputer
  • Enterprise Reporter Knoten
  • Enterprise Reporter Configuration Manager Server-Hostcomputer
  • Enterprise Reporter Report Manager Hostcomputer
• Installieren von Enterprise Reporter auf einem Hostcomputer

Folgende Software wird für Enterprise Reporter benötigt.

Erforderliche Software für Active Roles

Um Active Roles-Informationen zu sammeln, muss die folgende Software auf dem Computer installiert sein, auf dem auch Enterprise Reporter Configuration Manager und der Enterprise Reporter Knoten installiert sind:

• ADSI Provider (die Version muss mit der Active Roles Version übereinstimmen)

Weitere Informationen und Installationshinweise finden Sie in der Active Roles-Schnellstartanleitung. Folgende weitere Voraussetzungen müssen erfüllt werden:

• Zwischen der Enterprise Reporter Domäne und der Active Roles-Domäne muss ein Vertrauensverhältnis bestehen.

• Mit den Anmeldeinformationen für die Active Roles-Erkennung muss der Zugriff auf die Active Roles-Domäne möglich sein.

Erforderliche Software für Exchange

Um Exchange® 2007-Informationen zu sammeln, müssen folgende weitere Bedingungen erfüllt werden:

• Die Exchange® 2007-Verwaltungs-Tools müssen auf dem Computer installiert sein, auf dem auch der Enterprise Reporter Knoten installiert ist, und sie müssen sich in derselben Gesamtstruktur befinden wie die 2007 Exchange-Organisation.

• Wir empfehlen Ihnen nachdrücklich, den Computer, auf dem der Enterprise Reporter Knoten installiert ist, in der Exchange® 2007-Zieldomäne einzurichten.

Um Exchange-Postfachordner zu erfassen, müssen folgende weitere Bedingungen erfüllt werden:

• Impersonation muss in der Exchange-Organisation konfiguriert werden. Konsultieren Sie die Dokumentation zum Exchange-Server oder nutzen Sie eine der folgenden Methoden, um Rollenzuteilungen einzustellen.
  • Eine Zuteilung kann mittels PowerShell vorgenommen werden.

    New- ManagementRoleAssignment–

    Name: impersonationAssignmentAdministrator-

    Rolle: ApplicationImpersonation – Benutzer:Administrator

  • Alternativ können Sie mittels der ihr zugeteilten ApplicationImpersonation-Rolle eine Administrator-Rolle erstellen und das erforderliche Konto als Mitglied hinzufügen (oder die ApplicationImpersonation-Rolle einer bereits bestehenden Administrator-Rolle zuteilen).

Erforderliche Software für OneDrive

Um OneDrive-Informationen zu sammeln, ist folgende zusätzliche Software erforderlich:

• Microsoft SharePoint Online Management Shell

HINWEIS: PowerShell 3.0 und Microsoft SharePoint Online Verwaltungsshell sind auf den Knotenrechnern erforderlich, um Konfigurationseinstellungen von OneDrive zu sammeln.

Hinweis: Zudem muss eine autorisierte Verbindung zum SharePoint Online-Dienst hergestellt werden, damit die Konfigurationseinstellungen für OneDrive erfolgreich erfasst werden können. Damit für deinen Mandanten Anmeldeinformationen festgelegt werden können, müssen die „LegacyAuthProtocols“-Einstellungen bei deinem Tenant aktiviert sein. Um diese für Ihren Tenant festzulegen, führen Sie mithilfe der Microsoft SharePoint Online Management Shell die folgenden Befehle aus. Diese Aktion muss bei jedem Knotenrechner durchgeführt werden, auf dem die Microsoft SharePoint Online Management Shell installiert ist.

Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned

Import-Module -Name Microsoft.Online.SharePoint.PowerShell

Connect-SPOService -Url "<full tenant name>„

Set-SPOTenant -LegacyAuthProtocolsEnable $True

Disconnect-SPOService

Erforderliche Software für Azure

Um Azure-Informationen zu sammeln, ist folgende zusätzliche Software erforderlich:

• Microsoft Azure Active Directory-Modul für Windows PowerShell

HINWEIS: Microsoft Azure Active Directory-Modul für Windows PowerShell ist auf den Knotenrechnern erforderlich, um Multifaktor-Authentifizierungs-Attribute für Azure-Benutzer zu sammeln.

Die folgenden Services werden für Enterprise Reporter Server und Knoten benötigt.

Die folgenden Services müssen zur Datensammlung auf den entdeckten Zielen aktiviert werden.