BEEP

Überblick

BEEP besteht aus zwei Teilen: einem rein lesenden PowerShell-Collector, der direkt auf einem Kunden-Exchange-Server läuft und die Organisation ohne jede Änderung inventarisiert, und einer zentralen, Azure-gehosteten Web-Plattform, in der diese Reports zusammenlaufen, analysiert und weiterverarbeitet werden.

Der Collector exportiert wahlweise lokal als CSV/Excel/JSON oder lädt das Ergebnis direkt – mit dem eigenen Entra-Konto angemeldet, ohne API-Key auf dem Server – in die zentrale Plattform hoch. Dort wird aus rohen Erfassungsdaten ein aufbereiteter Report: mit Analyse-Hinweisen, PDF-Export im Bechtle-Layout, Vergleich über mehrere Erfassungszeitpunkte hinweg sowie Kostenprojektion und Projektplanung für die eigentliche Migration.

Daneben durchleuchtet BEEP eine Exchange-Umgebung auch von außen und bietet nach der Migration eigene Betriebswerkzeuge an: eine DNS-Mail-Security-Prüfung bewertet in Sekunden mehrere Domains gegen die wichtigsten Security-Kategorien, ganz ohne Report-Upload; ein Managed Exchange Collector Agent meldet laufend vom Kundenserver zurück; ein Cloud-Relay-Container und eine ACS-basierte SMTP-Relay-Instanz übernehmen den Mailfluss nach der Migration.

Für Kunden, die regelmäßig unbeaufsichtigt erfasst werden sollen, gibt es den Bechtle Managed Exchange Collector Agent – ein installierbarer Windows-Dienst, der denselben Collector monatlich automatisch ausführt und per API-Key hochlädt.

Funktionen

• Rein lesender Collector für rund 70 Datentypen einer Exchange-Organisation (Mailboxen, Berechtigungen, RBAC, Connectors, DAG, Public Folders, HealthChecker u. v. m.)
• Externe Angriffsfläche: DNS-/E-Mail-Sicherheit (SPF, DMARC, DKIM, MX, BIMI, MTA-STS, TLS-RPT, DNSSEC, DANE), Subdomain-OSINT – live, nur mit einer Domainliste
• DMARC-Analyzer: laufende Aggregate-Report-Auswertung, Absender-Erkennung und Alarmierung bei neuen, nicht autorisierten Quellen
• SPF-Analyse: vollständige rekursive Auswertung inklusive Include-Ketten, RFC-7208-Lookup-Budget und Flattening-Vorschlag bei Überschreitung
• Visueller Record-Builder für SPF-, DKIM-, DMARC-, MTA-STS- und TLS-RPT-Records mit Live-Auslesen bestehender Einträge
• HealthChecker-Tiefenanalyse und weitere Betriebsreports auf Basis eines hochgeladenen Collector-Reports
• Automatisch generierte Architektur-Diagramme der erfassten Umgebung
• Wellenbasierter Migrationsplan inklusive fertiger PowerShell-Skripte für die Migration nach Exchange Online
• PST-Migrationswerkzeug und Mailflow-Analyse
• Managed Exchange Server: Collector Agent als Windows-Dienst auf dem Kundenserver, meldet monatlich automatisch zurück (Ampelstatus, Ein-Seiten-PDF)
• Managed Exchange Cloud Relay: schlanker Postfix-Container übernimmt nach der Migration die reine Relay-Funktion (Scan-to-Mail-Drucker, Fachanwendungen), zentral in BEEP verwaltet
• ACS: eigenständige, skalierende SMTP-Relay-Instanz (Azure Communication Services) direkt in der Kunden-Subscription für Bulk-Mail-Versand oder Fachanwendungen wie SAP
• Zentrale, Entra-ID-authentifizierte Web-Plattform mit den Rollen User und Owner
• Automatisch generierte PDF-Reports im Bechtle-Corporate-Design
• Report-Vergleich über die Zeit – Änderungs-Timeline je Kunde auf Basis mehrerer Snapshots
• Kostenprojektion und Projektplanung (Gantt) direkt aus der erfassten Umgebung abgeleitet
• Vertriebsbereich mit Verkaufschancen direkt aus den Reports
• Konfigurierbare Berichts-Aufbewahrung (Standard: 60 Tage)
• Customer Edition – eigenständig per „Deploy to Azure" ausrollbare Variante für Partner/Kunden
• Exchange-News, offizielle Ankündigungen und ein Changelog direkt im Produkt
• Offen einsehbarer „Known Bugs"-Tab direkt im Produkt statt nur interner Notizen

Technologie

Status