PRPRORALIS
Angebot einholen
Start/Produkte/Evidex
// produkt.evidexAuf Anfrage

Aus 155.000 Nachrichten wird ein Lagebild.

Evidex liest den Export ein, den Microsoft Purview aus Ihrer Microsoft-365-Umgebung erzeugt: Postfächer, Teams-Nachrichten und die darüber geteilten Dateien. Danach ist die Kommunikation an einer Stelle durchsuchbar, und achtzehn forensische Auswertungen zeigen, wo etwas nicht stimmt.

Microsoft PurviewPostfächer & TeamsRegex-Suche18 AuswertungenPrüfsummen je AnhangVirusTotal
Fall besprechen →
// Was Evidex kann

Was Evidex aus einem Export herausholt.

01

Der ganze Export in einem Zug

Postfächer, Teams-Nachrichten und geteilte Dateien werden gemeinsam eingelesen, auch direkt aus ZIP-Archiven. Getestet mit über 155.000 Nachrichten aus mehreren Exportläufen.

02

Suchen wie ein Ermittler

Volltext über Betreff und Inhalt, dazu Suchmuster, mit denen sich eine Formulierung in allen Schreibweisen gleichzeitig finden lässt. Absender, Empfänger, Ordner, Postfach, Zeitraum und Anhangstyp lassen sich frei kombinieren.

03

Achtzehn forensische Auswertungen

Phishing, vorgetäuschte Absender, übernommene Konten, verwechselbare Domains, Blindkopien, Nachrichten außerhalb der Arbeitszeit, auffällige Löschmuster. Jede beantwortet eine Frage, die man sonst von Hand klären müsste.

04

Auffälliges wird vorsortiert

Ein Punktwert bewertet jede Nachricht anhand Ihrer eigenen Stichwortliste und weiterer Signale. Das ersetzt kein Lesen, aber es sagt, wo man anfängt.

05

Anhänge mit Prüfsumme

Jede angehängte Datei wird herausgezogen, einmal gespeichert und mit zwei unabhängigen Prüfsummen versehen. Auf Wunsch werden sie gegen VirusTotal geprüft.

06

Teams-Dateien werden zugeordnet

Teams-Nachrichten verweisen nur auf geteilte Dateien, statt sie zu enthalten. Evidex verknüpft beides über den Dateinamen automatisch, sonst fehlt am Ende genau der Teil, um den es geht.

// Der Gedanke dahinter

Selten ist unklar, wonach man sucht.

Unklar ist, wie man es in einem Export mit hunderttausend Nachrichten findet, ohne dabei etwas zu verändern. Evidex trennt beides: Erst wird der Bestand vollständig erfasst, dann wird darin gearbeitet. Das Original bleibt unangetastet.

  • Liest Purview-Exporte samt Ordnerstruktur, Postfachzuordnung und Exportlauf
  • Zwei unabhängige Prüfsummen je Anhang, dazu Erkennung inhaltsgleicher Nachrichten
  • Dreizehn Berichte über Absender, Empfänger, Domains, Zeitverlauf und Konversationen
  • Markierungen mit Notiz, die sich im Team austauschen lassen
// evidex.bestand
quellepurview-exportumfange-mail + teamsprüfsummensha-256 + md5auswertungen13 berichte, 18 forensik
Evidex
155.000+
Nachrichten im Test
18
forensische Auswertungen
13
Berichtsarten
2
Prüfsummen je Anhang
// Häufige Fragen

Was Interessenten meistens wissen wollen.

Einen Export aus Microsoft Purview über die betroffenen Postfächer und den relevanten Zeitraum. Wie der Suchauftrag zugeschnitten wird, klären wir vorher gemeinsam mit Ihrer IT, damit der Bestand vollständig ist und nicht mehr enthält als nötig.
Ja. Microsoft legt Teams- und Skype-Nachrichten im Export als eigene Ordner ab, Evidex liest sie mit. Die dort geteilten Dateien liegen getrennt im Export. Evidex ordnet sie über den Dateinamen automatisch der Nachricht zu, in der sie geteilt wurden. Kalendereinträge und OneDrive-Inhalte sind nicht Teil dieser Auswertung.
Nein. Gearbeitet wird auf einer Kopie des Exports, die Originale bleiben, wo sie sind. Für jeden Anhang berechnet Evidex zwei Prüfsummen, an denen sich später erkennen lässt, ob eine Datei nachträglich verändert wurde.
Beides ist möglich. Entweder wir führen die Auswertung durch und übergeben den Bericht, oder wir richten Evidex bei Ihnen ein und schulen Ihre Leute darauf. Was sinnvoller ist, hängt vom Fall und von der nötigen Vertraulichkeit ab.
Ein Postfach-Export enthält fast immer auch Privates. Wir vereinbaren vorher schriftlich Zweck, Umfang und Aufbewahrung, arbeiten nur innerhalb dieses Rahmens und löschen Arbeitsstände nach Abschluss nachweislich.

Evidex für Ihr Unternehmen?

Im Erstgespräch klären wir, ob das Produkt zu Ihrer Lage passt, was es bei Ihnen konkret bedeutet, und was es kostet.