Accumuli Ασφάλεια DNS και DHCP Δραστηριότητα Monitor (DDAM) επιτρέπει στους διαχειριστές του δικτύου να αποκτήσουν προβολή των βασικών υπηρεσιών DDI δικτύου (DNS, DHCP και IP Διαχείριση διευθύνσεων) από την αποτελεσματική συλλογή δραστηριότητας DNS και DHCP και να παρουσιάζει τις πληροφορίες μέσα σε μια διαισθητική web-based user interface. Μια σειρά από ενσωματωμένες αναφορές παρέχουν λεπτομέρειες, όπως τα πιο πολυσύχναστα DNS ή DHCP πελατών, τις πιο συχνές αναζητήσεις DNS και το DNS ή DHCP απόδοση του server. Ιδιαίτερα χρήσιμες είναι οι εκθέσεις συλλογή σκουπιδιών? μια σειρά εκθέσεων που προσδιορίζουν ποιες εγγραφές πόρων DNS μέσα σε ένα αρχείο ζώνης ΔΕΝ ερωτώνται, ή οποία DHCP τηλεσκόπια μέσα σε μια διαμόρφωση DHCP δεν χρησιμοποιούνται. Αυτά θα βοηθήσει τους διαχειριστές εντοπισμό σκουπίδια που μπορεί να αφαιρεθεί από τις ρυθμίσεις του DNS / DHCP, βελτιώνοντας έτσι την αποτελεσματικότητα. Οι αναφορές μπορούν να λειτουργούν on-demand ή προγραμματισμένες να τρέχουν σε τακτά χρονικά διαστήματα (π.χ. παραγωγή σε οκτώ έκθεση κάθε Δευτέρα πρωί, το οποίο περιλαμβάνει τις πιο κοινές αναζήτηση DNS την προηγούμενη εβδομάδα).
Πρόσφατα DNS και DHCP δραστηριότητα μπορούν να αναζητηθούν στο πλαίσιο του GUI για να σας βοηθήσει να αντιμετωπίσετε συγκεκριμένα ζητήματα, καθώς και ειδοποιήσεις μπορεί να ρυθμιστεί που ενεργοποιούνται κάθε φορά που ένα ορισμένο πληρούται η προϋπόθεση, δηλαδή ένα συγκεκριμένο ερώτημα DNS δει (π.χ. έκδοση. δεσμεύουν), ή το ποσοστό πακέτων DNS / DHCP αυξάνεται από μια ανώμαλη ποσότητα (π.χ.. DDoS επίθεση). DNS και DHCP δραστηριότητα μπορούν να αρχειοθετηθούν για μεγάλο χρονικό διάστημα με την τακτική φόρτωμα των δεδομένων που συλλέγονται σε ένα διακομιστή FTP / SFTP. Επιπλέον, τα δεδομένα μπορεί να διαμορφωθεί έτσι ώστε να μπορεί να φορτωθεί σε ένα τρίτο λύση κόμμα, όπως SIEM (Ασφάλεια Πληροφοριών και το Event Management) του προϊόντος προκειμένου να συμπληρώσει άλλες πληροφορίες που σχετίζονται με το δίκτυο. Με την χρησιμοποίηση ενός μείγματος βάσει πρακτόρων και των τεχνολογιών παράγοντα-λιγότερο, DDAM είναι συμβατό με όλες τις μεγάλες πλατφόρμες DDI. Για παράδειγμα, ο διακομιστής που βασίζεται DDI λύσεις τρέχουν Unix / Linux / Windows και n3k runIP συσκευές επωφεληθούν από τη δυνατότητα να υποστηρίξει έναν πράκτορα που εκτελεί σύλληψη πρωτόκολλο, οπότε δεν χρειάστηκε περαιτέρω ρύθμιση των υπηρεσιών DDI. Appliance based πλατφόρμες, όπως Infoblox, μπορεί να υποστηριχθεί από τη ρύθμιση syslog για να ανακατευθύνει τα μηνύματα σε έναν συλλέκτη DDAM. BIND διακομιστές DNS μπορεί στη συνέχεια να ρυθμιστεί ώστε να στείλει querylogs μέσω syslog και διακομιστές DHCP του ISC θα στείλει έξοδο σε syslog από προεπιλογή. DDAM υποστηρίζει syslog συλλογή πάνω από το UDP και TCP πρωτόκολλα για την υποστήριξη την υψηλότερη διακίνηση διαθέσιμο χωρίς τα πακέτα που απορρίφθηκαν
Τι είναι καινούργιο σε αυτή την έκδοση:.
Δυνατότητα να παρακολουθεί τις λίστες παρακολούθησης χώρου (π.χ. malware domains) και διάφορα άλλα χαρακτηριστικά
Περιορισμοί :.
7-ημέρες δοκιμαστική / περιορίστηκε στην παρακολούθηση διακομιστές / DHCP 10 DNS
Τα σχόλια δεν βρέθηκε