DNS & DHCP Activity Monitor

AccumuliセキュリティDNSとDHCPアクティビティモニタ（DDAM）を効率よく、DNSおよびDHCPの活動を収集し、直感的なWebベースのユーザインタフェース内の情報を提示することによって、コアDDI（DNS、DHCP＆IPアドレス管理）ネットワークサービスの可視性を得るために、ネットワーク管理者を可能にします。内蔵のレポートの数は、最も忙しいDNSやDHCPクライアント、最も一般的なDNSルックアップ、およびDNSやDHCPサーバーのスループットなどの詳細を提供します。特に有用なものは、ガベージコレクションのレポートです。ゾーンファイル内のDNSリソースレコードが照会されていない、またはDHCP構成内のスコープが使用されていないされているDHCPを識別する一連のレポート。これらは、管理者は、このように効率を向上させる、DNS / DHCP構成から除去することができる迷惑を識別するのに役立ちます。レポートは、オンデマンドで実行または（例えば、前の週の最も一般的なDNSのルックアップリスト、毎週月曜日の朝8時にレポートを生成する）一定の間隔で実行するようにスケジュールすることができます。

この最近のDNSとDHCPの活動は、特定の問題のトラブルシューティングするには、GUI内で検索することができ、およびアラートは、特定の条件が満たされるたびに、トリガされる特定のDNSクエリが（例えば、バージョンを見られている、すなわち、そのように構成することができます。異常な量（例えば、DDoS攻撃）によって結合する）、またはDNS / DHCPパケットレートが高くなります。 DNSとDHCPの活動を定期的にFTP / SFTPサーバに収集されたデータをアップロードすることにより、長い期間のためにアーカイブすることができます。それは他のネットワーク関連の情報を補完するために、このようなSIEM（セキュリティ情報およびイベント管理）製品としてサードパーティのソリューション、にアップロードすることができるようにさらにデータをフォーマットすることができます。エージェントベースとエージェントレス技術の混合物を利用することにより、DDAMは、すべての主要なDDIプラットフォームと互換性があります。例えば、サーバは、UNIX / Linuxの/ Windowsとn3k runIPアプライアンスは、このようにDDIサービスのさらなる構成を必要としない、プロトコルのキャプチャを実行するエージェントをサポートする機能の恩恵を受ける実行DDIソリューションをベース。このようなInfobloxのようなアプライアンスベースのプラットフォームは、DDAMコレクタにメッセージをリダイレクトするのsyslogを構成することによって支持することができます。 BIND DNSサーバーは、その後のsyslog経由でquerylogsを送信するように設定することができ、ISC DHCPサーバは、デフォルトではsyslogに出力を送信します。 DDAMは、パケットをドロップなしで利用可能な最高のスループットをサポートするために、両方のUDPおよびTCPプロトコル経由でのsyslogの収集をサポートしています。

このリリースの新機能：

このドメインウォッチリストを監視する機能（例えば、マルウェアをドメイン）および他のさまざまな特徴

この制限事項：

この7日間の試用/ 10 DNS / DHCPサーバを監視するに限定されます。