サポートされていない、または古くなった Exchange サーバー

high

説明

Microsoft Exchange 環境の完全なサポートを確保および維持するには、廃止されたサーバーまたは最新の累積更新プログラムが適用されていないサーバーを特定して対処します。サポートされていない、またはパッチが適用されていない Exchange サーバーは、悪用のリスクが高まり、組織が潜在的なデータ漏洩やランサムウェア攻撃にさらされることになります。
Exchange インフラを最新の状態に保つことで、重要な E メール通信や機密データを保護し、一般的なエクスプロイト手法を軽減します。Exchange は Active Directory との深度の統合、およびその潜在的な高レベルのドメインアクセス許可を考慮して、定期的なアップデートを行うことでセキュリティリスクを低減し、全体的な保護を強化します。

ソリューション

現在、Microsoft は Exchange Server 2016 および 2019 をサポートしています。これらのサポートは、最新の累積的な更新プログラムで常に最新の状態にする必要があります。組織は潜在的な侵害を防ぐため、できるだけ早く他のバージョンに移行する必要があります。

参考資料

Exchange Server build numbers and release dates

Prepare Active Directory and domains for Exchange Server (2019)

Prepare Active Directory and domains for Exchange Server (2016)

インジケーターの詳細

名前: サポートされていない、または古くなった Exchange サーバー

コード名: C-EXCHANGE-VERSION

深刻度: High

タイプ: Active Directory Indicator of Exposure

Family: ハイジーンとライフサイクル

MITRE ATT&CK 情報: