Accumuli безпеки DNS і DHCP-Activity Monitor (DDAM) дозволяє мережевим адміністраторам отримати видимість основних мережевих DDI (DNS, DHCP і IP-адресу управління) послуг, ефективно збирати DNS і DHCP діяльності та подання інформації в інтуїтивному веб-інтерфейс користувача. Кількість вбудованих звітів надають такі деталі, як жвавих DNS або DHCP клієнтів, найбільш поширених пошуків DNS, і DNS або DHCP сервера пропускної здатності. Особливо корисні звіти по збору сміття; Серія доповідей, які ідентифікують, які записи ресурсів DNS у файлі зони НЕ запитується, або які DHCP-Приціли в конфігурації DHCP не використовується. Це допоможе адміністраторам визначити сміття, яке може бути видалений з конфігурацій DNS / DHCP, тим самим підвищуючи ефективність. Звіти можуть бути запущені на вимогу або за розкладом, щоб працювати на регулярній основі (наприклад, підготувати доповідь на 8 ранку кожен понеділок вранці із зазначенням найбільш поширених DNS пошук попередній тиждень).
Останні DNS і DHCP діяльності можуть бути знайдені в GUI для усунення конкретних проблем, і попередження можуть бути налаштовані, що спрацьовує щоразу, коли деяка умова, тобто конкретних запитів DNS видно (наприклад версію. пов'язують), або швидкість передачі пакетів DNS / DHCP збільшується аномальною кількістю (наприклад. DDoS атаки). DNS-DHCP і діяльність може зберігатися протягом тривалих періодів, регулярно завантаження зібрані дані на сервер FTP / SFTP. Крім того дані можуть бути відформатовані так, що він може бути завантажений в 3 рішення партії, такі як SIEM (інформаційна безпека та управління подіями) продукту, з тим щоб доповнити інші мережі, пов'язані з інформацією. Використовуючи суміш на основі агента і агента-менш технологій, DDAM сумісний з усіма основними платформами DDI. Наприклад, сервер на базі рішення DDI запущені Unix / Linux / Windows і n3k runIP техніка вигоду від здатності підтримувати агент, який виконує захоплення протоколу, таким чином, не вимагаючи додаткового налаштування послуг DDI. Платформи, засновані побутової, такі як Infoblox, може бути підтримана налаштуванні системного журналу для перенаправлення повідомлень DDAM колектора. BIND DNS-сервери можуть бути налаштовані для відправки querylogs допомогою Syslog і серверів DHCP ISC буде направити висновок в системний журнал за замовчуванням. DDAM підтримує системного журналу колекцію відносно обох UDP і TCP протоколів для підтримки найвищої пропускної доступна без втрачених пакетів
Що нового У цьому випуску :.
Можливість контролювати списки спостереження доменів (наприклад, шкідливі програми доменів) і різні інші функції
Обмеження :.
7-денна пробна / обмежуючись моніторингу серверів / DHCP DNS 10
Коментар не знайдено