Icono del programa: DNS & DHCP Activity Monit…

DNS & DHCP Activity Monitor para Windows

Name: DNS & DHCP Activity Monitor
Rating: 4 (1 reviews)
Author: tuscany networks

Descargar ahora

¿Has usado DNS & DHCP Activity Monitor para Windows?

Descripción del desarrollador

By tuscany networks

Recopilar actividad de DNS y DHCP y proporcionar varios informes y alertas.

El Monitor de Actividad DNS y DHCP de Accumuli Security (DDAM) permite a los administradores de red obtener visibilidad de los servicios de red DDI (DNS, DHCP y Gestión de Direcciones IP) al recopilar de manera eficiente la actividad de DNS y DHCP y presentar la información dentro de una interfaz de usuario intuitiva basada en la web. Una serie de informes integrados proporcionan detalles como los clientes de DNS o DHCP más activos, las búsquedas de DNS más comunes y el rendimiento del servidor DNS o DHCP. Especialmente útiles son los informes de recolección de basura; una serie de informes que identifican qué registros de recursos DNS dentro de un archivo de zona NO están siendo consultados, o qué rangos DHCP dentro de una configuración DHCP no están siendo utilizados. Estos ayudarán a los administradores a identificar elementos innecesarios que pueden ser eliminados de las configuraciones DNS/DHCP, mejorando así la eficiencia. Los informes pueden ejecutarse bajo demanda o programarse para que se ejecuten a intervalos regulares (por ejemplo, generar un informe a las 8 a.m. todos los lunes por la mañana que liste las búsquedas de DNS más comunes de la semana anterior).

La actividad reciente de DNS y DHCP se puede buscar dentro de la GUI para ayudar a solucionar problemas específicos, y se pueden configurar alertas que se activan siempre que se cumple una determinada condición, es decir, se observa una consulta DNS específica (por ejemplo, version.bind), o la tasa de paquetes DNS/DHCP aumenta de manera anormal (por ejemplo, ataque DDoS). La actividad de DNS y DHCP se puede archivar durante largos períodos subiendo regularmente los datos recopilados a un servidor FTP/SFTP. Además, los datos se pueden formatear para que se puedan cargar en una solución de terceros, como un producto SIEM (Gestión de Información y Eventos de Seguridad) para complementar otra información relacionada con la red. Al utilizar una mezcla de tecnologías basadas en agentes y sin agentes, DDAM es compatible con todas las principales plataformas DDI. Por ejemplo, las soluciones DDI basadas en servidores que ejecutan Unix/Linux/Windows y los dispositivos n3k runIP se benefician de la capacidad de soportar un agente que realiza la captura de protocolos, requiriendo así ninguna configuración adicional de los servicios DDI. Las plataformas basadas en dispositivos, como Infoblox, pueden ser soportadas configurando syslog para redirigir mensajes a un colector DDAM. Los servidores DNS BIND pueden configurarse para enviar querylogs a través de syslog y los servidores DHCP de ISC enviarán la salida a syslog por defecto. DDAM admite la recopilación de syslog a través de los protocolos UDP y TCP para soportar el mayor rendimiento disponible sin pérdida de paquetes.