Accumuli Security DNS og DHCP Activity Monitor (DDAM) gør det muligt for netværksadministratorer at opnå synlighed af centrale DDI (DNS, DHCP og IP-adresse Management) netværkstjenester ved effektivt at indsamle DNS og DHCP aktivitet og præsentere oplysninger inden en intuitiv webbaseret brugergrænseflade. En række indbyggede rapporter giver detaljer såsom den travleste DNS eller DHCP-klienter, de mest almindelige DNS-opslag, og DNS eller DHCP server gennemløb. Især nyttigt er rapporterne garbage collection; en række rapporter, der identificerer hvilke DNS ressource poster inden for en zone-fil bliver ikke forespørges, eller som DHCP dækningsområder inden en DHCP-konfiguration ikke bliver brugt. Disse vil hjælpe administratorer identificere junk, der kan fjernes fra DNS / DHCP-konfigurationer og dermed forbedre effektiviteten. Rapporter kan køre on-demand eller planlagt til at køre med jævne mellemrum (f.eks udarbejde en rapport på 8 am hver mandag morgen notering den mest almindelige DNS-opslag ugen før).
Seneste DNS og DHCP-aktivitet kan søges inden for GUI til at hjælpe med fejlfinding specifikke spørgsmål og alarmer kan konfigureres som udløses, når en bestemt betingelse er opfyldt, dvs. en bestemt DNS forespørgsel ses (f.eks version. binder), eller DNS / DHCP pakke stiger med en abnorm mængde (f.eks. DDoS-angreb). DNS og DHCP-aktivitet kan arkiveres i lange perioder ved regelmæssigt at uploade de indsamlede data til en FTP / SFTP-server. Derudover dataene kan formateres, så den kan blive uploadet til en 3. part løsning, såsom en SIEM (Sikkerhedsoplysninger og Event Management) produkt for at supplere andre netværk relaterede oplysninger. Ved at udnytte en blanding af agent-baserede og agent-mindre teknologier, DDAM er kompatibel med alle større DDI platforme. For eksempel, server baseret DDI-løsninger, der kører Unix / Linux / Windows og n3k runIP apparater gavn af evnen til at understøtte en agent, der udfører protokol capture, hvilket kræver yderligere konfiguration af DDI-tjenester. Appliance baserede platforme, såsom Infoblox, kan understøttes ved at konfigurere syslog at omdirigere beskeder til en DDAM samler. BIND DNS-servere kan derefter konfigureres til at sende querylogs via syslog og ISC DHCP-servere vil sende output til syslog som standard. DDAM understøtter syslog samling over begge UDP og TCP-protokoller til at understøtte den højeste kapacitet til rådighed uden droppede pakker
Hvad er nyt i denne udgivelse:.
Evne at overvåge domæne overvågningslister (f.eks malware domæner) og forskellige andre funktioner
Begrænsninger :.
7-dages prøveversion / begrænset til overvågning 10 DNS / DHCP-servere
Kommentarer ikke fundet