Accumuli Securitate DNS și DHCP Activity Monitor (DDAM) permite administratorilor de rețea pentru a obține vizibilitate de bază servicii de rețea DDI (DNS, DHCP și adresă IP Management), prin colectarea eficientă activitate DNS și DHCP și prezentarea informațiilor într-o interfață web-based intuitivă. Un număr de built-in rapoartele furnizează detalii cum ar fi cea mai aglomerata DNS sau DHCP clienti, cele mai frecvente căutări DNS, și DNS sau DHCP Server tranzitează. Deosebit de util sunt rapoartele de colectare a gunoiului; o serie de rapoarte care identifica înregistrările de resurse DNS într-o zonă de fișier sunt nu sunt interogate sau care DHCP lunete într-un configurație DHCP nu sunt utilizate. Acestea vor ajuta administratorii identifica nedorite care pot fi eliminate din configurațiile DNS / DHCP, îmbunătățind astfel eficiența. Rapoartele pot fi rulate la cerere sau programat să ruleze la intervale regulate (de exemplu, un raport de la 8am fiecare luni dimineață listarea cele mai frecvente DNS căutare în săptămâna precedentă).
DNS recente și activitatea DHCP pot fi căutate în GUI pentru a ajuta la depanarea problemelor specifice, și alerte poate fi configurat, care sunt declanșate atunci când o anumită condiție este îndeplinită, de exemplu, o interogare DNS specific se vede (de exemplu, versiunea. obligati), sau rata de pachete DNS / DHCP crește cu o cantitate anormală (de exemplu atac. DDoS). DNS și activitatea DHCP pot fi arhivate pentru perioade lungi de încărcarea cu regularitate datele colectate la un server FTP / SFTP. În plus, datele pot fi formatate astfel încât să poată fi încărcate într-o soluție 3rd party, cum ar fi un SIEM (Informații și Securitate Event Management) produs în scopul de a completa alte informații legate de rețea. Prin utilizarea unui amestec de tehnologii agent mai puțin pe baza de agent și, DDAM este compatibil cu toate platformele majore DDI. De exemplu, serverul bază de soluții DDI rulează aparate Unix / Linux / Windows și n3k runIP beneficia de capacitatea de a sprijini un agent care efectuează de captare protocol, necesitând astfel nici o configurare suplimentară a serviciilor DDI. Platformele bazate pe aparat, cum ar fi Infoblox, pot fi sprijinite prin configurarea syslog pentru a redirecționa mesaje de la un colector DDAM. Serverele DNS BIND poate fi configurat pentru a trimite querylogs prin syslog și servere DHCP ISC va trimite ieșire la syslog implicit. DDAM sprijină colectarea syslog pe ambele UDP si TCP protocoale pentru a sprijini cel mai mare debitul disponibil fără a scăzut pachete
Ce este nou în această versiune:.
Capacitatea să monitorizeze listele de pagini urmărite domeniu (de exemplu, malware domenii) și diverse alte caracteristici
Limitări :.
studiu de 7 zile / limitat la monitorizarea serverelor / DHCP 10 DNS
Comentariile nu a fost găsit