Accumuli an DNS và DHCP Activity Monitor (DDAM) cho phép quản trị mạng để đạt được tầm nhìn của lõi dịch vụ DDI (DNS, DHCP & IP Address Management) mạng bằng cách hiệu quả thu DNS và DHCP hoạt động và trình bày các thông tin trong một giao diện người dùng dựa trên web trực quan. Một số được xây dựng trong các báo cáo cung cấp thông tin chi tiết như DNS hoặc khách hàng bận rộn nhất DHCP, tra cứu DNS phổ biến nhất, và DNS hoặc DHCP server thông. Đặc biệt hữu ích là các báo cáo thu gom rác thải; một loạt các báo cáo đó xác định bản ghi tài nguyên DNS trong một khu tập tin là không được hỏi đến, hoặc có DHCP phạm vi trong một cấu hình DHCP không được sử dụng. Những điều này sẽ giúp nhà quản trị xác định rác mà có thể được gỡ bỏ từ các cấu hình DNS / DHCP, do đó nâng cao hiệu quả. Các báo cáo có thể chạy theo yêu cầu hoặc theo lịch trình để chạy đều đặn (ví dụ như sản xuất một báo cáo tại 8:00 mỗi sáng thứ hai danh sách các DNS phổ biến nhất tra cứu với tuần trước).
DNS gần đây và hoạt động DHCP có thể được tìm kiếm trong các giao diện để giúp khắc phục sự cố các vấn đề cụ thể, và cảnh báo có thể được cấu hình được kích hoạt bất cứ khi nào một điều kiện nhất định được đáp ứng, tức là một truy vấn DNS cụ thể được nhìn thấy (ví dụ như phiên bản. ràng buộc), hoặc tốc độ gói DNS / DHCP tăng bởi một số lượng bất thường (ví dụ. DDoS tấn công). DNS và DHCP hoạt động có thể được lưu trữ trong thời gian dài bằng cách thường xuyên tải lên các dữ liệu thu thập được cho một máy chủ FTP / SFTP. Ngoài ra các dữ liệu có thể được định dạng để nó có thể được tải lên thành một giải pháp bên thứ 3, chẳng hạn như một SIEM (thông tin an ninh và quản lý tổ chức sự kiện) sản phẩm để bổ sung thông tin liên quan đến mạng khác. Bằng cách sử dụng một hỗn hợp của các đại lý và dựa trên công nghệ agent-ít, DDAM là tương thích với tất cả các nền tảng lớn DDI. Ví dụ, máy chủ dựa trên giải pháp DDI chạy Unix / Linux / Windows và n3k runIP thiết bị được hưởng lợi từ khả năng để hỗ trợ một đại lý mà thực hiện chụp giao thức, do đó không cần cấu hình thêm các dịch vụ DDI. Nền tảng sử dụng, chẳng hạn như Infoblox, có thể được hỗ trợ bằng cách cấu hình syslog để chuyển các email từ một nhà sưu tập DDAM. Các máy chủ DNS BIND sau đó có thể được cấu hình để gửi querylogs qua syslog và máy chủ DHCP ISC sẽ gửi ra syslog mặc định. DDAM hỗ trợ bộ sưu tập syslog trên cả UDP và TCP hỗ trợ giao thức thông cao nhất có sẵn không có giảm gói
là gì mới trong phiên bản này:.
Khả năng để theo dõi danh sách theo dõi tên miền (ví dụ như phần mềm độc hại tên miền) và tính năng khác nhau
Hạn chế .
dùng thử 7 ngày / giới hạn để theo dõi các máy chủ DNS 10 / DHCP
Bình luận không