Я надеялся, что кто-то может помочь мне с проблемой, которая у меня возникла в течение некоторого времени. По сути, я хочу собирать заголовки писем из каждого письма, приходящего в компанию. Идея заключается в том, что я могу отслеживать разговор в своем решении SIEM, чтобы я мог узнать, вступил ли кто-то в разговор, который не должен был быть. И некоторые другие мошенничества, связанные с BEC.
Единственное, что я нашел, было несколько журналов очереди Trn, которые являются внутренними журналами изменений, которые не очень полезны (много шума).
У меня вопрос, есть ли способсобрать эти заголовки на стороне сервера. Любой сторонний инструмент / скрипт / лог-файл, что угодно.
Будет очень рад любой информации.
С наилучшими пожеланиями.