DNS-serveradministration

Konfigurer autoritative og rekursive DNS-servere, eller aktiver DNS-, DHCP- og IP-adressestyring (DDI) for nemt at finde eksisterende konfigurationer til visualisering og administration af avancerede DNS-indstillinger, såsom zoner, domæneposter, navngivne ACL'er, avancerede DNS-konfigurationsindstillinger og Transaction Signature (TSIG)-nøgler – alt sammen via en centraliseret konsol.

Overvåg dine DNS-serveres netværk, IP, CPU, hukommelse og diskudnyttelse fra et intuitivt dashboard for at vurdere deres belastning og ydeevne.

DNS-zoneadministration

Udnyt zone-editorværktøjet til nøjagtigt at kortlægge eller opdatere zonedataene for DNS-posterne i et domæne. Forbedr administratorernes forståelse af strukturen og relationerne inden for en bestemt zone for jævn zoneadministration.

Tredjepartszone-migrationer

Administrer dine zoner, der hostes hos eksterne cloud-leverandører såsom Google Cloud DNS, Cloudflare, Microsoft Azure og AWS Route 53 direkte via DDI Central, så du undgår besværet med at skifte mellem forskellige administrationsplatforme. Denne centraliserede administration letter strømlinede migreringer og masseoverførsler, hvilket sikrer en jævn overgang med minimal nedetid.

DNS-forespørgsels- og svaranalyse

Få indsigt i realtid i dit netværks DNS-trafik for at identificere potentielle sikkerhedstrusler, analysere og optimere zoneydelse og proaktivt fejlfinde problemer i dit netværk.

Dynamisk DNS (DDNS) med TSIG

Administrer et responsivt, skalerbart netværk ved ubesværet at tilpasse sig dynamiske IP-ændringer i zonedata med sikre, automatiske opdateringer, der garanterer uafbrudte tjenester uden omfattende manuelle indgreb.

DNS-aldring og -scavenging

Strømlin regelmæssig DNS-vedligeholdelse ved at automatisere rettidig identifikation og fjernelse af forældede poster, hvilket sikrer en pålidelig, opdateret DNS-infrastruktur.

DNS64

Aktivér jævn kommunikation mellem IPv6-only-klienter og IPv4-only-DNS-servere ved dynamisk at syntetisere og levere AAAA-poster, der kombinerer et særligt IPv6-præfiks med de originale IPv4-ressourcer, hvilket sikrer et sammenhængende, inkluderende netværksmiljø.

DNS-serveradministration

Gør DNS-administrationen enklere via en centraliseret konsol for at finde eksisterende konfigurationer eller konfigurere nye servere. Få større kontrol og effektivitet i håndteringen af DNS-indstillinger. Overvåg serverbelastning og -ydelse i realtid for at få forbedret tilsyn og reaktionsevne.

Zoneadministration

Forbedr organisationen og effektiviteten ved at administrere DNS-zoner effektivt, så du kan konfigurere og vedligeholde DNS-posttilknytninger med lethed og præcision.

Zoneomfang

Optimer dit DNS-miljø ved at definere zoneomfang, muliggøre målrettede DNS-konfigurationer for forskellige netværkssegmenter eller formål, hvilket forbedrer den samlede DNS-ydeevne.

Dynamisk DNS

Forbedr netværkets pålidelighed og tilgængelighed ved automatisk at opdatere DNS-poster med IP-ændringer, så domænenavne altid løses til den korrekte og aktuelle IP.

Politik for løsning af forespørgsler

Øg DNS-sikkerheden og -ydelsen ved at definere politikker for forespørgselsløsning, kontrollere, hvordan forespørgsler behandles, og forbedre den samlede effektivitet af forespørgselshåndtering.

DNS-firewallbaseret domæneblokering

Øg netværkssikkerheden ved at blokere adgangen til skadelige domæner med DNS-firewallpolitikker, hvilket beskytter dit netværk mod potentielle trusler og uautoriseret adgang.

Politikker for begrænsning af svarrate

Beskyt din DNS-infrastruktur mod misbrug og angreb ved at implementere politikker, der begrænser svarraten, hvilket sikrer stabil og sikker håndtering af forespørgsler. Undtag betroede kunder ved hjælp af RRL-undtagelsespolitikker for at opretholde uafbrudt service for kritiske brugere.

DNS-rekursion

Løs automatisk eksterne domænenavne ved at forhøre dig hos upstream-servere, hvilket sikrer hurtig og effektiv adgang til internettet, samtidig med at din servers arbejdsbyrde reduceres. Perfekt til optimering af netværksydelse med minimal konfiguration.

DNS-videresendere

Forbedr netværkseffektiviteten ved at dirigere DNS-forespørgsler til specifikke eksterne servere, reducere svartider og aflaste trafik fra din primære DNS-server. Ideel til optimering og acceleration af DNS-opløsning på tværs af forskellige netværksmiljøer.

DNS-trusselsinformation

Bloker skadelige domæner i realtid ved at integrere kontrollerede trusselsfeeds fra ManageEngine CloudDNS, premium cybersikkerhedsleverandører eller brugerdefinerede STIX/TAXII-kilder – ved hjælp af omdømmescore til proaktiv DNS-lagsforsvar.

DNS-detektion og -svar (DDR)

Sæt mistænkelige IP-adresser og undernet i karantæne i realtid ved at blokere DNS-forespørgsler og DHCP-lejekontrakter for kompromitterede kunder – hvilket forhindrer spredning af trusler på både DNS- og DHCP-lag.

Begrænsning af svarrate (RRL)

Beskyt dine autoritative navneservere ved intelligent at regulere responshastigheden for at afbøde konsekvenserne af DNS-amplifikationsangreb, sikre uafbrudt adgang for legitime kunder og opretholde en velafbalanceret tilgang til sikkerhed.

Skabelon til DNS-beskyttelse

Implementer hurtigstartskabeloner med kodede DNS-sikkerhedsforanstaltninger – med forudindlæste QPS-forudindstillinger eller tilpasselige kontroller – for at muliggøre ensartet, automatiseret hastighedsbegrænsning, der holder dine DNS-servere modstandsdygtige under både rutinemæssige belastninger og angreb.

DNS over TLS (DoT)/DNS over HTTPS (DoH)

Krypter DNS-trafik med DoT og DoH for at beskytte brugernes privatliv og sikre dataintegritet – ideel til både netværk i virksomhedsklasse og miljøer med fokus på privatlivets fred.

Domæneblokering

Øg sikkerheden ved at forbyde adgang til genkendte samlinger af uønskede domæner, og tilpas omdirigering ved hjælp af personlige IP-indstillinger.

DNS Firewall Response Policy Zones (DFW) (RPZ) – Zoner med DNS Firewall-svarpolitik

Bloker malware-kommunikation ved at håndhæve DNS Firewall-politikker gennem Response Policy Zones (RPZ'er), implementere en proaktiv sikkerhedsforanstaltning på DNS-niveau for at forhindre opløsning af genkendte skadelige domæner.

DNSSEC med TSIG

Mindsk risikoen for cacheforgiftning og manipulator-in-the-middle-angreb ved at validere DNS-svar via kryptografisk signaturbekræftelse, hvilket sikrer, at slutbrugerne kun modtager nøjagtige, troværdige DNS-ressourcer.

Domænevisninger

Tilpas DNS-opløsning, håndhæv forskellige sikkerhedspolitikker og kontroller adgangen for forskellige brugergrupper og netværkssegmenter i din organisation, hvilket forbedrer beskyttelsen mod potentielle trusler.

DHCP-serveradministration

Konfigurer DHCP-servere manuelt, eller find konfigurationer fra dit eksisterende DHCP-miljø, herunder DHCP-omfangskonfigurationer, DHCP-indstillinger og DHCP-failover-opsætninger til din IPv4-adresseplads. Overvåg dine DHCP-serveres netværk, IP, CPU, hukommelse og diskudnyttelse fra et intuitivt dashboard for at vurdere deres belastning og ydeevne.

Administration af DHCP-omfang

Automatiser administration af IP-leasing ved at definere adressepuljer inden for hierarkisk organiserede DHCP-omfang eller netværkstopologielementer.

Anvend brugerdefinerede konfigurationer på tværs af flere erklærede IP-pools inden for hver topologi, der indeholder avancerede DHCP-indstillinger til detaljeret kontrol.

Reserver faste adresser til bestemte værter, og administrer dem samlet som værtsgrupper. Strømlin VLAN-administration med isolerede DHCP-omfang for VLAN'er og eksklusive broadcast-domæner.

Statisk undernet og leasingadministration

Forenkling af IP-administration for kritiske enheder, der kræver faste IP-adresser, ved at administrere statiske lejekontrakter og undernet. Opret brugerdefinerede felter, og importer statiske leasingkontrakter direkte fra regneark til udpegede felter uden at oprette statiske undernet.

DHCP-fingeraftryk

Tilpas IP-ressourcetildeling ved at identificere, kategorisere og kontrollere de forskellige typer enheder, der opretter forbindelse til dit netværk.

Lever målrettede konfigurationer, håndhæv skræddersyede overholdelsespolitikker og adgangsrettigheder, og strømlin fejlfinding baseret på enhedens type, OS og producent.

Eksekveringsmiljøer før opstart

Opret og klon skabeloner for at gøre det muligt for enheder selv at erhverve IP-adresser, starte opstartsprocesser og integrere problemfrit i dit netværk.

Registrering af uautoriserede DHCP-servere

Identificer og isoler hurtigt uautoriserede DHCP-servere med rettidige e-mailadvarsler for at udnytte realtidsovervågning og automatiseret IP-beholdningsafstemning og for at opnå et sikkert og kompatibelt netværksmiljø.

DHCP-skabeloner

Segmentér og administrer hurtigt DHCP-klienter i stor skala med forudbyggede skabeloner til leverandør- og klientidentifikatorer – gruppér automatisk enheder efter OS, producent eller brugerdefinerede attributter til målrettet IP-tildeling og politikstyret DHCP-konfigurationer.

DHCP-serveradministration

Gør DHCP-serveradministrationen enklere med en samlet konsol for at finde eksisterende konfigurationer eller konfigurere nye servere for større effektivitet og nemmere håndtering af DHCP-indstillinger og -konfigurationer. Realtidsovervågning af serverbelastning og -ydelse forbedrer den kontinuerlige synlighed af serversundhed, hvilket sikrer, at dit netværk kører problemfrit og pålideligt.

Politikbaseret tildeling

Optimer dit netværk ved at tilpasse tildeling af IP-adresser baseret på politikker, sikre, at de rigtige enheder modtager de rigtige IP-adresser, hvilket forbedrer både effektivitet og sikkerhed.

Administration af DHCP-omfang

Forenkling af din IP-administration med centraliseret og detaljeret kontrol over flere områder, hvilket gør konfiguration, overvågning og fejlfinding mere effektiv, især i store eller segmenterede netværk.

DHCP-reservationer

Sørg for stabilitet og nem adgang ved at garantere, at specifikke enheder altid modtager den samme IP-adresse, hvilket er afgørende for printere, servere og andre kritiske enheder.

DHCP MAC-filtrering

Øg netværkssikkerheden ved at kontrollere adgangen med MAC-adressefiltrering, hvilket tillader eller nægter enheder baseret på deres MAC-adresser for at forhindre uautoriseret netværksadgang.

Leverandør- og brugerklasser

Optimer netværksydelsen ved at tildele IP-adresser og konfigurere indstillinger baseret på enhedstype eller brugergruppe, imødekomme specifikke behov og forbedre den samlede effektivitet.

DHCP-failover

Minimer nedetid for netværk ved at sikre høj tilgængelighed og pålidelighed med DHCP-failover, automatisk skift til en sekundær server, hvis den primære fejler.

Indsigt i netværkets IP-adresseområde

Få omfattende indsigt i IP-adresseudnyttelse og tilgængelighed på tværs af forskellige netværk og VLAN'er i din organisation.

Analyser mønstrene for IP-distribution blandt forskellige hardwareleverandører, og tag kontrol ved direkte at tildele faste adresser til værter, hvilket sikrer præcis administration af IP-ressourcer.

IP-MAC-identitetskortlægning

Få adgang til brugeroplysninger relateret til netværket og slutværtsenheder, og analyser brugernes forbrug af IP-ressourcer.

Strømlin ændringsadministration, og afbød og fejlfind netværksproblemer hurtigt ved at følge en brugercentreret tilgang.

Indsigt i leasinghistorik

Undersøg revisionssporet for aktuelle IP-tildelinger i dit netværk for at få adgang til DNS-kortlægning og forespørgselsanalyse for en bestemt IP.

Spor og analyser en IP's overgange over tid for at identificere dens tilknytning til specifikke enheder, hvilket hjælper med effektiv fejlfinding og sikrer overholdelse.

AWS Cloud-integration

Identificer og visualiser AWS-netværksaktiver – såsom EC2, RDS, ECS, VPC'er og undernetværk – i en enkelt visning for at få en dybere indsigt i skyen.

DNS-integration fra flere leverandører

Styr hele dit multicloud DNS-landskab fra ét sted – konsolider og synkroniser zoner på tværs af AWS, Azure, GCP og Cloudflare.

Domæneoprettelse med tovejssynkronisering

Klargør nye zoner og domæner på tværs af cloud-udbydere direkte fra DDI Central – med automatisk tovejssynkronisering for at sikre, at ændringer foretaget i DDI Central eller udbyderen forbliver fuldt tilpasset.

Samlet styring af DNS-poster

Opret, rediger og slet DNS-poster på tværs af flere udbydere fra en enkelt platform med komplette kontrolspor for hver operation.

Endpoint Central (Cloud+ lokalt)

Korrelér IP-lejekontrakter med realtidssundhed, sårbarheder og systemdata for hurtigere sikkerhedsrespons.

OpManager Plus

Dyk ned i enhver DHCP-lejekontrakt for at få indsigt i realtid i enhedstilgængelighed, oppetidstendenser og netværksafhængigheder – inklusive tilsluttede kontakter og porte for fuld sporbarhed på lag 2. Evaluer pakketab, svartid og SLA-overholdelse for hver enhed.

Administration af UI-konsol Failover-Hot Standby Engine

Sørg for høj tilgængelighed af kerneadministrationsoperationer med Hot Standby-understøttelse til DDI Centrals Management UI-konsol – oprethold kontinuerlig kontinuitet under hovedkonsolafbrydelser.

Opsætning af høj tilgængelighed (kun Linux)

Sikr uafbrudte DHCP- og DNS-tjenester med en robust Linux-baseret HA-opsætning, der er designet til failover, redundans og ingen nedetid.

Planlagte DNS- og DHCP-objekter

Konfigurer tidsplaner for at oprette eller ændre DHCP-omfang og DNS-poster, så netværksadministratorer kan planlægge og udrulle netværkskonfigurationer på forudbestemte tidspunkter for at opretholde uafbrudte netværkstjenester uden for almindelig arbejdstid.

Planlagte rapporter

Konfigurer planlagte rapporter til DHCP-undernet specifikt for administratorer for at give et analytisk visuelt øjebliksbillede af undernetkapacitet. Dette hjælper med avanceret kapacitetsplanlægning og overvågning af IP-udnyttelsestærskler over tid. Derudover tilbyder de planlagte rapporter om DNS-zoner periodiske opdateringer om domæneforespørgsler, hvilket hjælper administratorer med at forstå trafikmønstre samt brugeradfærd og præferencer.

REST API'er

Byg brugerdefinerede workflows, automatiser provisioning og integrer med tredjepartssystemer via sikre REST API'er til både Linux- og Windows-miljøer.

Rollebaseret adgangsadministration

Øg sikkerheden med præcise tilladelser, der er skræddersyet til individuelle roller, hvilket sikrer effektiv og sikker adgangsstyring til DDI-klynger.

Kontaktgrupper

Organiser og administrer kontakter for strømlinet kommunikation inden for hver DDI-klynge. Sørg for, at kritiske meddelelser når de rigtige brugere hurtigt, hvilket forbedrer den samlede reaktionsevne og koordinering.

SMTP-servere

Sikr rettidig kommunikation med dine brugere via hurtige e-mailmeddelelser og rapporter ved at konfigurere en SMTP-server med specificerede godkendelsesindstillinger.

Proxy-server

Aktivér sikker udgående forbindelse til DDI Central ved at konfigurere en forward proxy – hvilket sikrer adgang til API-kald, cloudtjenester og ekstern DNS uden at overtræde firewallpolitikker.

NTP-servere

Sikr for ensartet tidssynkronisering på tværs af din DNS- og DHCP-infrastruktur ved centralt at administrere NTP-servere i DDI Central.

Godkendelse med SAML

Forenkl loginprocessen med centraliserede godkendelsespolitikker fra identitetsudbydere som Okta, Ping, Onelogin og Microsoft Azure via SAML-godkendelse (Security Assertion Markup Language).

Godkendelse med LDAP

Centraliser brugergodkendelse, administrer nemt brugerkonti og håndhæv sikkerhedspolitikker på tværs af din distribuerede Microsoft-netværksinfrastruktur ved hjælp af LDAP (Lightweight Directory Access Protocol) og LDAPS (LDAP over SSL) som en Single Sign-On (SSO)-løsning til at godkende brugere mod en centraliseret mappe, såsom Active Directory.

Tofaktorgodkendelse

Tilføj et ekstra lag af sikkerhed til dine konti ved at kombinere traditionelle brugernavne og adgangskoder eller LDAP-legitimationsoplysninger med tidsfølsomme koder fra alle TOTP-aktiverede godkendelsesmobilapps, såsom Google Authenticator, Zoho's OneAuth, Authy og flere.