DNS & DHCP Activity Monitor para Windows

La actividad reciente de DNS y DHCP se puede buscar dentro de la GUI para ayudar a solucionar problemas específicos, y se pueden configurar alertas que se activan siempre que se cumple una determinada condición, es decir, se observa una consulta DNS específica (por ejemplo, version.bind), o la tasa de paquetes DNS/DHCP aumenta de manera anormal (por ejemplo, ataque DDoS). La actividad de DNS y DHCP se puede archivar durante largos períodos subiendo regularmente los datos recopilados a un servidor FTP/SFTP. Además, los datos se pueden formatear para que se puedan cargar en una solución de terceros, como un producto SIEM (Gestión de Información y Eventos de Seguridad) para complementar otra información relacionada con la red. Al utilizar una mezcla de tecnologías basadas en agentes y sin agentes, DDAM es compatible con todas las principales plataformas DDI. Por ejemplo, las soluciones DDI basadas en servidores que ejecutan Unix/Linux/Windows y los dispositivos n3k runIP se benefician de la capacidad de soportar un agente que realiza la captura de protocolos, requiriendo así ninguna configuración adicional de los servicios DDI. Las plataformas basadas en dispositivos, como Infoblox, pueden ser soportadas configurando syslog para redirigir mensajes a un colector DDAM. Los servidores DNS BIND pueden configurarse para enviar querylogs a través de syslog y los servidores DHCP de ISC enviarán la salida a syslog por defecto. DDAM admite la recopilación de syslog a través de los protocolos UDP y TCP para soportar el mayor rendimiento disponible sin pérdida de paquetes.