Accumuli Keamanan DNS dan DHCP Activity Monitor (DDAM) memungkinkan administrator jaringan untuk mendapatkan visibilitas layanan DDI (DNS, DHCP & IP Address Manajemen) jaringan inti secara efisien mengumpulkan DNS dan DHCP aktivitas dan penyajian informasi dalam antarmuka pengguna berbasis web yang intuitif. Sejumlah built-in laporan memberikan rincian seperti DNS tersibuk atau klien DHCP, pencarian DNS yang paling umum, dan DNS atau DHCP server yang throughput yang. Terutama berguna adalah laporan pengumpulan sampah; serangkaian laporan yang mengidentifikasi catatan sumber daya DNS dalam file zona TIDAK dipertanyakan, atau yang DHCP scopes dalam konfigurasi DHCP tidak digunakan. Ini akan membantu administrator mengidentifikasi sampah yang dapat dihapus dari konfigurasi DNS / DHCP, sehingga meningkatkan efisiensi. Laporan dapat dijalankan on-demand atau dijadwalkan untuk berjalan secara berkala (misalnya menghasilkan laporan di 08:00 setiap hari Senin pagi daftar DNS yang paling umum lookup minggu sebelumnya).
DNS Terbaru dan aktivitas DHCP dapat dicari dalam GUI untuk membantu memecahkan masalah tertentu, dan tanda dapat dikonfigurasi yang dipicu setiap kali kondisi tertentu terpenuhi, yaitu query DNS tertentu terlihat (misalnya versi. mengikat), atau tingkat paket DNS / DHCP meningkat dengan jumlah yang abnormal (misalnya. DDoS serangan). DNS dan aktivitas DHCP dapat diarsipkan untuk waktu yang lama dengan secara teratur meng-upload data yang dikumpulkan ke server FTP / SFTP. Selain itu data dapat diformat sehingga dapat di-upload ke dalam solusi pihak ke-3, seperti SIEM (Keamanan Informasi dan Event Management) produk untuk melengkapi informasi jaringan terkait lainnya. Dengan memanfaatkan campuran-agen berbasis teknologi dan agen-kurang, DDAM kompatibel dengan semua platform DDI utama. Sebagai contoh, server yang menjalankan solusi DDI Unix / Linux / Windows dan n3k runIP peralatan manfaat dari kemampuan untuk mendukung agen yang melakukan protokol capture, sehingga tidak memerlukan konfigurasi lebih lanjut layanan DDI berdasarkan. Platform berbasis alat, seperti Infoblox, dapat didukung dengan mengkonfigurasi syslog untuk mengarahkan pesan ke kolektor DDAM. Server DNS BIND kemudian dapat dikonfigurasi untuk mengirim querylogs melalui syslog dan ISC DHCP server akan mengirim output ke syslog secara default. DDAM mendukung koleksi syslog lebih baik UDP dan TCP protokol untuk mendukung throughput tertinggi yang tersedia tanpa menjatuhkan paket
Apa yang baru dalam rilis ini:.
Kemampuan untuk memantau daftar pantauan domain (misalnya domain malware) dan berbagai fitur lainnya
Keterbatasan :.
7-hari percobaan / terbatas pemantauan 10 DNS / DHCP server
Komentar tidak ditemukan