Accumuli Seguridad DNS y DHCP Activity Monitor (DDAM) permite a los administradores de red para obtener visibilidad de los servicios de red DDI (DNS, DHCP e IP Address Management) de núcleo mediante la recopilación eficiente actividad de DNS y DHCP y la presentación de la información dentro de una interfaz de usuario intuitiva basada en web. Una serie de informes incorporados proporcionan detalles como el DNS más ocupado o clientes DHCP, las búsquedas de DNS más comunes, y el DNS o DHCP rendimiento del servidor. Especialmente útiles son los informes de recolección de basura; NO se va a consultar una serie de informes que identifican que los registros de recursos DNS dentro de un archivo de zona, o que ámbitos DHCP dentro de una configuración de DHCP no se están utilizando. Esto ayudará a los administradores a identificar basura que se puede quitar de las configuraciones DNS / DHCP, mejorando así la eficiencia. Los informes se pueden ejecutar bajo demanda o programadas para ejecutarse a intervalos regulares (por ejemplo, un informe a las 8 am todos los lunes por la mañana lista el DNS más común las operaciones de búsqueda de la semana anterior).
DNS reciente y la actividad de DHCP se pueden buscar dentro de la interfaz gráfica de usuario para ayudar a solucionar problemas específicos, y las alertas se pueden configurar que se activa cada vez que se cumpla una determinada condición, es decir, una consulta DNS específico se ve (por ejemplo, la versión. bind), o la tasa de paquetes DNS / DHCP se incrementa en una cantidad anormal (por ejemplo, ataque. DDoS). DNS y DHCP actividad pueden ser archivados por largos períodos subiendo regularmente los datos recogidos a un servidor FTP / SFTP. Además los datos se pueden formatear para que pueda ser cargado en una solución de 3 ª parte, tal como un producto SIEM (Seguridad de la Información y Gestión de Eventos) con el fin de complementar otros datos relacionados con la red. Mediante la utilización de una mezcla de basada en agentes y tecnologías de agentes menos, DDAM es compatible con las principales plataformas de DDI. Por ejemplo, un servidor basado soluciones DDI ejecutan aplicaciones Unix / Linux / Windows y n3k runIP se benefician de la capacidad de soportar un agente que realiza la captura de protocolo, por lo que requiere ninguna configuración adicional de los servicios de DDI. Plataformas basadas Appliance, como Infoblox, pueden ser apoyados mediante la configuración de syslog para redirigir mensajes a un coleccionista DDAM. Servidores DNS BIND pueden ser configurados para enviar querylogs vía syslog y servidores DHCP ISC enviará salida a syslog por defecto. DDAM soporta colección syslog sobre ambos protocolos UDP y TCP para soportar el más alto rendimiento disponible sin caer paquetes
¿Cuál es nuevo en esta versión:.
Capacidad para monitorear listas de seguimiento de dominio (por ejemplo, el malware dominios) y varias otras características
Limitaciones .
prueba de 7 días / limitado a monitorear servidores / DHCP 10 DNS
Comentarios que no se encuentran