Accumuli 보안 DNS 및 DHCP 활동 모니터 (DDAM)을 효율적으로 DNS 및 DHCP 활동을 수집하고 직관적 인 웹 기반 사용자 인터페이스 내에서 정보를 제시하여 핵심 DDI (DNS, DHCP 및 IP 주소 관리) 네트워크 서비스의 가시성을 확보하기 위해 네트워크 관리자를 할 수 있습니다. 보고서에 내장의 숫자는 가장 바쁜 DNS 또는 DHCP 클라이언트, 가장 일반적인 DNS 조회 및 DNS 또는 DHCP 서버 처리량 등 세부 정보를 제공합니다. 특히 유용한 가비지 콜렉션보고 있습니다; 영역 파일에서 DNS 리소스 레코드를 식별하는 일련의 보고서는 조회되지 않는, 또는 DHCP는 DHCP 구성 내에서 스코프있는 사용되지 않습니다. 이들은 따라서 효율을 향상 관리자는 DNS / DHCP 구성에서 제거 될 수 정크를 식별하는 데 도움이된다. 보고서는 주문형 실행하거나 (예를 들어, 이전 주에 가장 일반적으로 DNS를 조회 목록 매주 월요일 아침 8am에 보고서를) 정기적으로 실행되도록 예약 할 수 있습니다.
최근 DNS와 DHCP의 활동은 특정 문제를 해결하는 데 도움이 GUI 내에서 검색 할 수 및 경고는 특정 조건이 충족 될 때마다, 트리거는 특정 DNS 쿼리 (예 : 버전을 볼 수있다 즉 그 구성 할 수 있습니다. 비정상적인 양 (예. DDoS 공격)에 의해 바인드), 또는 DNS / DHCP 패킷 속도가 증가합니다. DNS와 DHCP의 활동은 정기적으로 FTP / SFTP 서버에 수집 된 데이터를 업로드하여 오랜 기간 동안 보관할 수 있습니다. 그것은 다른 네트워크 관련 정보를 보완하기 위해 같은 SIEM (보안 정보 및 이벤트 관리) 제품으로 타사 솔루션에 업로드 할 수 있도록 추가로 데이터를 포맷 할 수 있습니다. 에이전트 기반 및 에이전트없는 기술들의 혼합을 활용함으로써, DDAM 모든 주요 DDI 플랫폼과 호환된다. 예를 들어, 서버는 유닉스 / 리눅스 / 윈도우와 n3k runIP기구 따라서 DDI 서비스의 추가 구성을 필요로하지 않는 프로토콜 캡처를 수행하는 에이전트를 지원할 수있는 능력 이점 실행 DDI 솔루션을 기반. 등 인포 블록으로 어플라이언스 기반 플랫폼은, DDAM 집에 메시지를 리디렉션 시스템 로그를 구성하여 지원 될 수있다. BIND DNS 서버는 다음 기본적으로 syslog로 출력을 보낼 시스템 로그 및 ISC의 DHCP 서버를 통해 querylogs를 보내도록 구성 할 수 있습니다. DDAM는 패킷 손실없이 사용할 수있는 가장 높은 처리량을 지원하기 위해 모두 UDP와 TCP 프로토콜을 통해 시스템 로그 수집을 지원
이 릴리스의 새로운 기능 : 있습니다.
도메인 주시을 모니터링 할 수있는 기능 (예를 들어 악성 코드를 도메인) 및 기타 다양한 기능
제한 사항 : 있습니다.
7 일 평가판 / 10 DNS / DHCP 서버를 모니터링에 국한
댓글을 찾을 수 없습니다