Accumuli Security DNS en DHCP aktiwiteit Monitor (DDAM) netwerk bestuurders in staat sigbaarheid van kern DDI (DNS, DHCP & IP-adres Management) netwerk dienste verkry deur doeltreffend te versamel DNS en DHCP aktiwiteit en die aanbieding van die inligting binne 'n intuïtiewe web-gebaseerde user. 'N aantal van die gebou-in verslae besonderhede soos die besigste DNS of DHCP kliënte, die mees algemene DNS-soektogte, en DNS of DHCP-bediener deurvoer. Veral nuttig is die vullisverwydering verslae; 'n reeks van verslae wat DNS hulpbron rekords identifiseer binne 'n zone lêer word nie bevraagteken nie, of wat DHCP bestek binne 'n DHCP opset nie gebruik word nie. Dit sal help administrateurs identifiseer rommel wat uit die DNS / DHCP konfigurasies verwyder kan word, dus die verbetering van doeltreffendheid. Verslae kan hardloop op-aanvraag of geskeduleer om op 'n gereelde tussenposes (bv 'n verslag op 08:00 elke Maandag oggend die lys van die mees algemene DNS die vorige week).
Recent DNS en DHCP aktiwiteit kan gesoek word binne die GUI te help oplos spesifieke kwessies, en waarskuwings kan ingestel word wat veroorsaak wanneer 'n sekere toestand voldoen, naamlik 'n spesifieke DNS navraag gesien (bv weergawe. bind), of die DNS / DHCP pakkie rentekoersverhogings deur 'n abnormale hoeveelheid (bv. DDoS aanval). DNS en DHCP aktiwiteit kan in die argief vir lang tydperke deur gereeld die oplaai van die data wat ingesamel is om 'n FTP / SFTP bediener. Daarbenewens kan die data geformateer word sodat dit in orde om ander netwerk verwante inligting aan te vul kan opgelaai in 'n 3de party oplossing, soos 'n Siem (Security Inligting en Event Management) produk. Deur gebruik te maak van 'n mengsel van agent gebaseer en agent-minder tegnologie, DDAM versoenbaar is met al die groot DDI platforms. Byvoorbeeld, bediener-gebaseerde oplossings DDI loop Unix / Linux / Windows en n3k runIP toestelle voordeel trek uit die vermoë om 'n agent wat protokol capture voer, dus geen verdere opset van die DDI dienste wat ondersteun. Toestel gebaseer platforms, soos Infoblox, ondersteun kan word deur die instel van syslog boodskappe lei tot 'n DDAM versamelaar. BIND DNS servers kan dan aangepas word om querylogs stuur via syslog en ISC DHCP-bedieners sal uitset stuur syslog by verstek. DDAM ondersteun syslog versameling oor beide UDP en TCP protokolle na die hoogste deurset beskikbaar met geen gedaal pakkies ondersteun
Wat is nuut in hierdie release:.
Vermoë domein dophoulyste monitor (bv malware domeine) en verskeie ander funksies
Beperkings :.
7-dag-verhoor / beperk tot die monitering 10 DNS / DHCP-bedieners
Kommentaar nie gevind