O Exchange está protegido contra / permitir e-mails antigos?

Question

O Exchange Server protege adequadamente contra itens retroativos em uma pasta de caixa de correio? Desejo determinar, a partir de uma perspectiva de auditoria, que nível de risco existe / qual confiança pode ser colocada nos registros do banco de dados do Exchange.

• Existe um recurso (errado) que permite usuários do ponto final para modificar o campos de data enviados / recebidos em suas próprias mensagens?

• Existe uma maneira razoável de editar manualmente os arquivos para uma Administrador do Exchange Server para fazer tal mudar?

E o mais importante: existe algum tipo de "número de seqüência" que poderíamos usar para auditar registros do Exchange quanto a evidências de manipulação de datas (por exemplo, msg100 = 15 de dezembro, msg101 = 10 de dezembro , msg102 = 16 de dezembro)

    

Answer 1

Não tenho certeza se isso realmente responde à sua pergunta, mas olhando a referência do MSDN para o MailItem, e as propriedades de horário podem dar uma ideia do que você pode confiar.

MailItem

• link

MailItem.CreationTime

• Retorna uma data indicando o horário de criação do item do Outlook
• Somente leitura.
• link

MailItem.LastModificationTime

• Retorna uma data especificando a data e a hora em que a Microsoft O item do Outlook foi modificado pela última vez.
• Somente leitura.
• link

MailItem.ReceivedTime

• Retorna ou define uma data que indica a data e a hora em que a mensagem de e-mail, o item da reunião ou a postagem foi recebida.
• Leitura / gravação para o objeto MeetingItem; somente leitura para os objetos MailItem e PostItem.
• link

Is there any kind of "sequence number" that we could use to audit Exchange records for evidence of date manipulation.

Eu não acredito nisso. Se você realmente precisar fazer auditoria nesse nível, talvez seja necessário manter uma cópia separada de cada mensagem / item. Ou talvez você precise criar um bom método de backup / restauração. Se você suspeitar de algo, confira uma versão mais antiga da caixa de correio de pessoas de seus arquivos.