Accumuli Güvenlik DNS ve DHCP Activity Monitor (DDAM) verimli DNS ve DHCP aktivitesini toplama ve sezgisel web tabanlı kullanıcı arayüzü içinde bilgi sunarak çekirdek DDI (DNS, DHCP ve IP Adresi Yönetimi) ağ hizmetleri görünürlük elde etmek ağ yöneticileri sağlar. Raporlarda yerleşik bir dizi böyle işlek DNS veya DHCP istemcileri, en yaygın DNS aramaları ve DNS veya DHCP sunucusu throughput gibi ayrıntıları sağlar. Özellikle yararlı çöp toplama raporlar; Bir bölge dosyası içinde DNS kaynak kayıtlarını tespit raporlarının bir dizi sorgulanan DEĞİLDİR, veya DHCP DHCP yapılandırması içinde kapsam hangi kullanılıyor değildir. Bunlar böylece verimliliği artırmak, yöneticiler DNS / DHCP yapılandırmaları çıkarılabilir önemsiz belirlemenize yardımcı olacaktır. Raporlar on-demand çalıştırmak veya (örneğin önceki hafta en yaygın DNS araması listeleyen her Pazartesi sabahı 08:00 de bir rapor üretmek) düzenli aralıklarla çalıştırmak için planlanmış olabilir.
Son DNS ve DHCP etkinlik özgü sorunları gidermek için GUI içinde aranabilir ve uyarılar belli bir durum gerçekleştiğinde her, tetiklenir belirli bir DNS sorgusu (örn sürümü görülüyor, yani o yapılandırılabilir. anormal miktarda (örn. DDoS saldırı) tarafından bağlaması) veya DNS / DHCP paket oranı artar. DNS ve DHCP faaliyeti düzenli bir FTP / SFTP sunucusu toplanan verileri yükleyerek uzun süre arşivlenebilir. Diğer ağ ile ilgili bilgileri tamamlamak amacıyla böyle bir SIEM (Güvenlik Bilgi ve Olay Yönetimi) ürün olarak bir 3. parti çözeltisi içine yüklenebiliyor, böylece ek veri biçimlendirilmiş olabilir. Madde esaslı ve ajan daha az teknolojilerin bir karışımının kullanılması ile, DDAM tüm önemli DDI platformları ile uyumludur. Örneğin, sunucu Unix / Linux / Windows ve n3k runIP aletleri böylece DDI hizmetlerinin başka bir yapılandırma gerektirmeyen, protokol yakalama gerçekleştiren bir ajan desteği yeteneği yarar çalışan DDI çözümleri tabanlı. Böyle Infoblox olarak Aletler tabanlı platformlar, bir DDAM koleksiyoncu iletileri yönlendirmek için syslog yapılandırarak desteklenebilir. BIND DNS sunucuları varsayılan olarak syslog çıktı gönderecek syslog ve ISC DHCP sunucuları üzerinden querylogs göndermek için yapılandırılabilir. DDAM paketleri bırakılan hiçbir ile mevcut en yüksek verimi desteklemek için hem UDP ve TCP protokolleri üzerinden syslog koleksiyon destekler
Bu sürümde Yeni nedir:.
Yetenek etki alanı watchlists monitör (örn zararlı etki) ve çeşitli diğer özellikleri için
Sınırlamalar :.
7 günlük deneme / 10 DNS / DHCP sunucularını izleme ile sınırlı
Yorum Bulunamadı