INTEGRACIONES NATIVAS

Monitoreo de logs del servidor DHCP con Log360

Resumen

ManageEngine Log360 recopila, analiza sintácticamente, almacena, analiza, correlaciona y archiva logs de servidores DHCP (tanto de entornos Windows como Linux) para ofrecer una gestión del log efectiva, monitoreo de la red en tiempo real y detección e investigación de amenazas rápidas.

Cómo Log360 recopila y analiza los logs de DHCP

Log360 ofrece un enfoque polifacético para recopilar logs del servidor DHCP, adaptándose a diversas configuraciones de red y preferencias administrativas mediante un procesamiento inteligente:

Métodos de recopilación:

Recopilación sin agente:

Desde servidores Windows: Log360 puede recopilar de forma directa y segura logs de auditoría de DHCP a partir de los logs de eventos de Windows, proporcionando un método sencillo para monitorear los servidores DHCP de Microsoft.
Reenvío de syslog: Para los servidores DHCP basados en Linux (como ISC DHCP), Log360 puede actuar como servidor syslog, recibiendo logs de DHCP a través del protocolo syslog estándar, un método popular por su sencillez y soporte nativo.

Recopilación con agente:

Implementación de agente ligero: Para las topologías de red complejas o cuando se prefiere aumentar la seguridad y gestionar la recopilación, un agente ligero instalado en los servidores DHCP reenvía de forma segura los datos del log al servidor central de Log360.

El análisis sintáctico inteligente de Log360 identifica automáticamente los formatos del log de DHCP tanto de Windows como de Linux y extrae los campos relevantes independientemente del método de recopilación. Esto permite a las organizaciones elegir la estrategia que mejor se adapte a su infraestructura y a sus directivas de seguridad.

Funciones de monitoreo

Log360 recopila y analiza los logs del servidor DHCP de varias fuentes:

Logs de auditoría de DHCP para Windows: Eventos relacionados con asignaciones de arrendamiento de IP, denegaciones y estado del servidor.
Logs de DHCP para Linux (a través de syslog): Datos operativos detallados, incluidas las solicitudes de arrendamiento, las ofertas y los reconocimientos.

Eventos críticos monitoreados de DHCP

Log360 supervisa los eventos esenciales del servidor DHCP y de la red, incluyendo:

Eventos de arrendamiento IP (oferta, solicitud, reconocimiento, rechazo, liberación)
Detección de direcciones MAC nuevas o no autorizadas en la red
Advertencias y errores de agotamiento del pool de direcciones IP
Eventos de reconocimiento negativo (NAK) que indican errores de configuración de la red
Posible actividad maliciosa del servidor DHCP
Solicitudes de arrendamiento fallidas o denegadas
Cambios en la configuración del servidor DHCP y estado del servicio (encendido/apagado)

Principales beneficios

Visibilidad de DHCP centralizada: Monitoree todos los servidores DHCP de Windows y Linux desde una única consola, proporcionando una visión completa de la gestión de direcciones IP de su red.
Detección de amenazas en tiempo real: Identifique al instante servidores DHCP maliciosos, conexiones de dispositivos no autorizadas y otras amenazas a la red en el momento en que se producen.
Solución de problemas y análisis forenses de la red: Reduzca drásticamente el tiempo necesario para resolver los problemas de la red proporcionando una pista de auditoría con fecha y hora de todas las asignaciones de direcciones IP y de la actividad del servidor DHCP.
Análisis de seguridad: Aproveche la analítica avanzada para detectar patrones anómalos, supervisar el historial de los dispositivos e investigar incidentes de seguridad relacionados con el acceso a la red.

Afrontar los principales retos de seguridad de DHCP con Log3600

En la siguiente tabla se detallan los retos más comunes y las soluciones que ofrece Log360:

Desafíos	Solución ofrecida por Log360
Detección de servidores DHCP maliciosos	Identifica y alerta sobre los dispositivos no autorizados que actúan como servidores DHCP en la red, evitando conflictos de IP y ataques manipulator-in-the-middle.
Gestión del pool de direcciones IP	Monitorea la utilización de los ámbitos de DHCP y los pools de direcciones, proporcionando alertas cuando están a punto de agotarse para evitar que se interrumpa el servicio para los dispositivos legítimos.
Supervisión de dispositivos de red	Proporciona una pista de auditoría completa de las asignaciones de direcciones IP (arrendamientos), asignando direcciones MAC a direcciones IP y nombres de host a lo largo del tiempo para las investigaciones forenses y la supervisión de dispositivos.
Identificar problemas de configuración de la red	Detecta los errores relacionados con DHCP, como los reconocimientos negativos (NAK) y los fallos de solicitud, ayudando a los administradores a diagnosticar y resolver rápidamente los errores de configuración de la red.
Amenaza interna y dispositivos no autorizados	Supervisa toda la actividad de arrendamiento de IP, ayudando a detectar conexiones sospechosas y a aplicar las directivas de acceso a la red alertando sobre los dispositivos nuevos o desconocidos que se unen a la red.