Accumuli di sicurezza del DNS e DHCP Activity Monitor (DDAM) consente agli amministratori di rete di ottenere visibilità dei principali servizi DDI (DNS, DHCP e IP Address Management) di rete attraverso la raccolta in modo efficiente l'attività di DNS e DHCP e presentare le informazioni all'interno di un'interfaccia utente intuitiva basata su web. Un certo numero di report incorporati forniscono dettagli come il DNS più trafficato o client DHCP, le ricerche DNS più comuni, e la velocità del server DNS o DHCP. Particolarmente utili sono le relazioni di raccolta dei rifiuti; una serie di relazioni che identificano quali record di risorse DNS all'interno di un file di zona non vengono interrogati, o che ambiti DHCP all'interno di una configurazione DHCP non vengono utilizzati. Questi aiuteranno gli amministratori a identificare spazzatura che può essere rimosso dalle configurazioni DNS / DHCP, migliorando così l'efficienza. I report possono essere eseguiti su richiesta o programmate per l'esecuzione a intervalli regolari (ad esempio, una relazione alle 8 ogni Lunedi mattina elencando il DNS lookup più comune della settimana precedente).
DNS recenti e l'attività DHCP possono essere ricercati all'interno della GUI per aiutare a risolvere problemi specifici, e gli avvisi possono essere configurati che vengono attivati ogni volta che una certa condizione è soddisfatta, cioè una query specifica DNS è visto (ad esempio la versione. bind), o il tasso di pacchetto DNS / DHCP aumenta di una quantità anomala (attacco ad es. DDoS). DNS e DHCP attività possono essere archiviati per lunghi periodi caricando regolarmente i dati raccolti a un server FTP / SFTP. Inoltre, i dati possono essere formattati in modo che possa essere caricato in una soluzione 3a parte, come ad esempio un SIEM (Security Information and Event Management) del prodotto al fine di integrare le altre informazioni relative reti. Utilizzando una miscela di tecnologie agent-less agent-based e, DDAM è compatibile con tutte le principali piattaforme DDI. Ad esempio, il server basato soluzioni DDI esecuzione elettrodomestici Unix / Linux / Windows e N3K runIP beneficiano della capacità di sostenere un agente che effettua la cattura protocollo, richiedendo così nessuna ulteriore configurazione dei servizi DDI. Piattaforme basate su Appliance, come Infoblox, possono essere supportate configurando syslog per reindirizzare i messaggi a un collezionista DDAM. Server DNS BIND possono essere configurati per inviare querylogs via syslog e server DHCP ISC invierà output syslog per impostazione predefinita. DDAM supporta collezione syslog su entrambi i protocolli UDP e TCP per sostenere il massimo throughput disponibile senza cadere pacchetti
Cosa c'è di nuovo in questa versione:.
Possibilità per monitorare watchlists dominio (ad esempio il malware domains) e varie altre caratteristiche
Limitazioni .
7 giorni di prova / limitata a monitoraggio di server / DHCP 10 DNS
I commenti non trovato