DNS-serverbeheer

Installeer gezaghebbende en recursieve DNS-servers of maak DNS-, DHCP- en IP-adresbeheer (DDI) mogelijk om moeiteloos bestaande configuratie te detecteren voor het visualiseren en beheren van geavanceerde DNS-instellingen, zoals zones, domeinrecords, specifieke ACL's, geavanceerde DNS-configuratieopties en Transaction Signature-sleutels (TSIG) – allemaal vanuit één centrale console.

Bewaak het netwerk-, IP-, CPU-, geheugen- en schijfgebruik van uw DNS-servers via een intuïtief dashboard om de belasting en prestaties ervan in te schatten.

DNS-zonebeheer

Maak gebruik van de zonebewerkingstool om de zonegegevens voor de DNS-records van een domein nauwkeurig toe te wijzen of bij te werken. Verbeter het overzicht van beheerders over de structuur en de relaties binnen een specifieke zone om zones moeiteloos te kunnen beheren.

Zonemigraties van derden

Beheer uw zones die worden gehost door externe leveranciers van clouddiensten als Google Cloud DNS, Cloudflare, Microsoft Azure en AWS Route 53 rechtstreeks via DDI Central, en vermijd daarmee het wisselen tussen verschillende beheerplatforms. Dit centrale beheer maakt vereenvoudigde migraties en gelijktijdige overdrachten mogelijk, wat zorgt voor een soepele transitie met minimale downtime.

Analyse van DNS-query's en -responses

Krijg in realtime inzicht in het DNS-verkeer van uw netwerk om potentiële beveiligingsproblemen op te sporen, zoneprestaties te analyseren en optimaliseren, en proactief netwerkproblemen op te lossen.

Dynamische DNS (DDNS) met TSIG

Beheer een responsief, schaalbaar netwerk door u moeiteloos aan te passen aan dynamische IP-wijzigingen in zonegegevens, met beveiligde, automatische updates. Daarmee kunt u een ononderbroken dienstverlening garanderen zonder uitgebreid handmatig ingrijpen.

DNS-ouderdomsrangschikking en -opschoning

Vereenvoudig regulier DNS-onderhoud door het op tijd opsporen en verwijderen van verouderde records te automatiseren, en daarmee te zorgen voor een betrouwbare, up-to-date DNS-infrastructuur.

DNS64

Zorg voor een soepele communicatie tussen IPv6-only-clients en IPv4-only-DNS-servers door dynamisch AAAA-records samen te stellen en af te leveren, waarbij een speciaal IPv6-voorvoegsel wordt gecombineerd met de oorspronkelijke IPv4-bronnen om te zorgen voor een samenhangende, inclusieve netwerkomgeving.

DNS-serverbeheer

Vereenvoudig het DNS-beheer via een centrale console om bestaande configuraties te detecteren of nieuwe servers te installeren. Krijg meer controle en een betere efficiency bij het verwerken van DNS-instellingen. Bewaak de belasting en prestaties van servers in realtime voor een verbeterd overzicht en verbeterde responsiviteit.

Zonebeheer

Verbeter de ordening en efficiency door DNS-zones op een effectieve manier te beheren, waardoor u toewijzingen van DNS-records eenvoudig en nauwkeurig kunt bijhouden.

Zonebereiken

Optimaliseer uw DNS-omgeving door zonebereiken te definiëren. Daarmee maakt u gerichte DNS-configuraties mogelijk voor verschillende netwerksegmenten of -doelen en kunt u de algehele DNS-prestaties verbeteren.

Dynamische DNS

Verbeter de betrouwbaarheid en toegankelijkheid van netwerken door DNS-records automatisch bij te werken met IP-wijzigingen, waardoor domeinnamen altijd naar het juiste en huidige IP-adres verwijzen.

Query-toewijzingsbeleid

Versterk de DNS-beveiliging en prestaties door querytoewijzingsbeleid vast te stellen, te bepalen hoe query's worden verwerkt en de algehele afhandeling van query's efficiënter te laten verlopen.

Op DNS-firewalls gebaseerde domeinblokkade

Verbeter de netwerkbeveiliging door de toegang tot schadelijke domeinen te blokkeren met DNS-firewallbeleid, zodat uw netwerk wordt beschermd tegen potentiële dreigingen en ongeautoriseerde toegang.

Beleid voor het beperken van het responspercentage

Bescherm uw DNS-infrastructuur tegen misbruik en aanvallen door beleid voor het beperken van responspercentages te implementeren en daarmee te zorgen voor een stabiele en veilige afhandeling van query's. Stel vertrouwde clients vrij van het gebruik van RRL-uitzonderingsbeleidsregels om een ononderbroken dienstverlening te waarborgen voor belangrijke gebruikers.

DNS-recursie

Wijs automatisch externe domeinnamen toe door query's uit te voeren op upstream-servers, en zorg daarmee voor snelle, efficiënte toegang tot internet terwijl u de serverbelasting verlaagt. Dat is ideaal voor het optimaliseren van netwerkprestaties met minimale configuratie.

DNS-doorstuurfuncties

Verbeter de netwerkefficiency door DNS-query's naar specifieke externe servers te sturen. Daarmee verkort u responstijden en vermindert u het verkeer naar uw primaire DNS-server. De functies zijn ideaal voor het optimaliseren en versnellen van DNS-omzetting in verschillende netwerkomgevingen.

DNS-dreigingsinformatie

Blokkeer schadelijke domeinen in realtime door gecontroleerde dreigingsfeeds te integreren uit CloudDNS van ManageEngine, premium leveranciers van cyberbeveiliging, of uit aangepaste STIX/TAXII-bronnen, waarbij gebruik wordt gemaakt van reputatiescores voor een proactieve DNS-laagverdediging.

DNS Detection and Response (DDR)

Plaats verdachte IP-adressen en subnetten in realtime in quarantaine door DNS-query's en DHCP-leases te blokkeren voor gecompromitteerde clients, en daarmee verspreiding van dreigingen te voorkomen in zowel DNS- als DHCP-lagen.

Response Rate Limiting (RRL)

Bescherm uw gezaghebbende naamservers door responsbeperking slim te reguleren, om het effect van DNS-versterkingsaanvallen te verminderen en daarmee te zorgen voor een ononderbroken toegang voor legitieme clients en voor een evenwichtige benadering tot beveiliging.

DNS-beschermingssjabloon

Implementeer snelstartsjablonen met gecodificeerde DNS-beveiligingsmaatregelen, met vooraf geladen QPS-presets of aanpasbare functies, om consistente, geautomatiseerde snelheidsbeperking mogelijk te maken, zodat uw DNS-servers flexibel blijven bij normale belasting en tijdens aanvalsgolven.

DNS over TLS (DoT)/DNS over HTTPS (DoH)

Versleutel DNS-verkeer met DoT en DoH om de privacy van gebruikers te beschermen en de integriteit van gegevens te waarborgen – ideaal voor professionele netwerken en omgevingen waarin privacy belangrijk is.

Domeinblokkade

Versterk de beveiliging door de toegang te weigeren aan erkende verzamelingen ongewenste domeinen en pas de omleiding aan via gepersonaliseerde IP-instellingen.

DNS Firewall Response Policy Zones (DFW) (RPZ)

Blokkeer malwarecommunicatie door DNS-firewallbeleid af te dwingen via Response Policy Zones (RPZ's), waarbij een proactieve beveiligingsmaatregel op DNS-niveau wordt geïmplementeerd om de omzetting van erkende schadelijke domeinen te voorkomen.

DNSSEC met TSIG

Verklein de kans op cache-poisoning- en manipulator-in-the-middle-aanvallen door DNS-reacties te valideren via cryptografische verificatie van handtekeningen, waardoor eindgebruikers alleen accurate, betrouwbare DNS-bronnen ontvangen.

Domeinweergaven

Pas DNS-omzetting aan, dwing specifiek beveiligingsbeleid af en beheer de toegang voor verschillende groepen gebruikers en netwerksegmenten binnen uw organisatie. Daarmee versterkt u de bescherming tegen potentiële dreigingen.

DHCP-serverbeheer

Installeer DHCP-servers handmatig of detecteer configuraties uit uw bestaande DHCP-omgeving, waaronder DHCP-bereikconfiguraties, DHCP-opties en DHCP-failover-installaties voor uw IPv4-adresruimte. Bewaak het netwerk-, IP-, CPU-, geheugen- en schijfgebruik van uw DHCP-servers vanuit een intuïtief dashboard om de belasting en prestaties ervan in te schatten.

DHCP-bereikbeheer

Automatiseer IP-leasebeheer door adrespools te definiëren binnen hiërarchisch geordende DHCP-bereiken of netwerktopologie-elementen.

Pas aangepaste configuraties toe in meerdere aangegeven IP-pools binnen elke topologie, met geavanceerde DHCP-opties voor nauwkeurige controle.

Reserveer vaste adressen voor specifieke hosts en beheer ze collectief als hostgroepen. Vereenvoudig VLAN-beheer met geïsoleerde DHCP-bereiken voor VLAN's en exclusieve broadcastdomeinen.

Beheer van statische subnetten en leases

Vereenvoudig het IP-beheer van belangrijke apparaten die een vast IP-adres vereisen door statische leases en subnetten te beheren. Maak aangepaste velden en importeer statische leases rechtstreeks uit spreadsheets in toegewezen velden zonder statische subnetten te installeren.

DHCP-fingerprinting

Pas het toewijzen van IP-bronnen aan door de verschillende typen apparaten die zijn verbonden met uw netwerk nauwkeurig vast te stellen, te categoriseren en te controleren.

Zorg voor gerichte configuraties, dwing compliancebeleid en toegangsrechten op maat af, en vereenvoudig probleemoplossing op basis van het type apparaat, het besturingssysteem en de fabrikant.

Pre-boot-uitvoeringsomgevingen

Maak en kloon sjablonen om apparaten autonoom IP-adressen te laten verkrijgen, opstartprocessen te laten initiëren en naadloos te integreren in uw netwerk.

Detectie van malafide DHCP-servers

Detecteer en isoleer snel malafide DHCP-servers met tijdige e-mailmeldingen om gebruik te maken van realtime bewaking en geautomatiseerde afstemming van IP-inventaris, en om te zorgen voor een veilige en compliant netwerkomgeving.

DHCP-sjablonen

Segmenteer en beheer snel DHCP-clients op grote schaal met ingebouwde sjablonen voor leveranciers- en client-ID's: groepeer apparaten automatisch op besturingssysteem, fabrikant of aangepaste kenmerken voor gerichte IP-toewijzing en op beleid gebaseerde DHCP-configuraties.

DHCP-serverbeheer

Vereenvoudig het DHCP-serverbeheer via een centrale console om bestaande configuraties te detecteren of nieuwe servers te installeren voor meer efficiency en een eenvoudigere verwerking van DHCP-instellingen en -configuraties. Realtime bewaking van de serverbelasting en -prestaties verbetert het continue overzicht over de serverstatus om ervoor te zorgen dat uw netwerk soepel en betrouwbaar werkt.

Op beleid gebaseerde toewijzing

Optimaliseer uw netwerk door IP-adrestoewijzing aan te passen op basis van beleid, waardoor apparaten de juiste IP-adressen ontvangen, wat zorgt voor een betere efficiency én beveiliging.

DHCP-bereikbeheer

Vereenvoudig uw IP-beheer met gecentraliseerde en nauwkeurige controle over meerdere bereiken. Dat zorgt voor een efficiëntere configuratie, bewaking en probleemoplossing, vooral op grote of gesegmenteerde netwerken.

DHCP-reserveringen

Zorg voor stabiliteit en eenvoudige toegang door te garanderen dat specifieke apparaten altijd hetzelfde IP-adres ontvangen – essentieel voor printers, servers en andere belangrijke apparaten.

DHCP-MAC-filtering

Versterk de netwerkbeveiliging door de toegang te beheren met MAC-adresfiltering, waarmee apparaten worden toegestaan of geweigerd op basis van het MAC-adres, ter voorkoming van ongeautoriseerde netwerktoegang.

Leveranciers- en gebruikersklassen

Optimaliseer netwerkprestaties door IP-adressen toe te wijzen en opties te configureren op basis van apparaattype of gebruikersgroep. Zo kunt u voldoen aan specifieke behoeften en de algehele efficiency verbeteren.

DHCP-failover

Beperk de downtime van het netwerk door voor een hoge beschikbaarheid en betrouwbaarheid te zorgen met DHCP-failover, waarbij automatisch wordt overgeschakeld op een secundaire server als de primaire uitvalt.

Inzicht in netwerk-IP-adresruimte

Krijg uitgebreid inzicht in het gebruik en de beschikbaarheid van IP-adressen in de verschillende netwerken en VLAN's van uw organisatie.

Analiseer de patronen van de verspreiding van adressen onder verschillende hardwareleveranciers en neem de controle over door direct vaste adressen voor hosts toe te wijzen, waardoor u IP-bronnen heel precies kunt beheren.

IP-MAC-identiteitstoewijzing

Krijg toegang tot gebruikersgegevens op het netwerk en op eindhostapparaten en analyseer het verbruik van IP-bronnen door gebruikers.

Vereenvoudig veranderingsbeheer, en dring netwerkproblemen terug en los ze op door voor een gebruikersgerichte benadering te kiezen.

Inzicht in leasegeschiedenis

Controleer het audittraject van huidige IP-toewijzingen in uw netwerk om toegang te krijgen tot de DNS-toewijzing en queryanalyses van een specifiek IP-adres.

Volg en analyseer de transities van een IP-adres in de loop van de tijd om de koppeling met specifieke apparaten vast te stellen, wat zorgt voor efficiënte probleemoplossing en compliance.

AWS-cloudintegratie

Correleer en visualiseer AWS-netwerkassets (bijvoorbeeld EC2, RDS, ECS, VPC's en subnetten) in één overzicht voor diepere cloudinzichten.

Multi-vendor DNS-integratie

Beheer uw hele multicloud-DNS-landschap vanuit één locatie: consolideer en synchroniseer zones in AWS, Azure, GCP en Cloudflare.

Domeinen met bidirectionele synchronisatie

Wijs nieuwe zones en domeinen toe onder cloudproviders rechtstreeks vanuit DDI Central, met automatische twee-wegsynchronisatie om ervoor te zorgen dat wijzigingen die zijn aangebracht in DDI Central of bij de provider volledig gelijklopen.

Gecombineerde DNS-recordfunctie

Maak, bewerk en verwijder DNS-records bij meerdere providers via één platform, met complete audittrajecten voor elke activiteit.

Endpoint Central (Cloud + op locatie)

Correleer IP-leases met realtime eindpuntstatus, kwetsbaarheden en systeemgegevens voor een snellere beveiligingsrespons.

OpManager Plus

Onderzoek DHCP-leases om realtime inzicht te krijgen in apparaatbeschikbaarheid, uptimetrends en netwerkafhankelijkheden, waaronder verbonden switches en poorten voor volledige Layer 2-traceerbaarheid. Evalueer pakketverlies, responstijd en SLA-naleving voor elk apparaat.

Failover-hot-standby-engine van Management UI Console

Zorg voor een hoge beschikbaarheid van de belangrijkste beheeractiviteiten met Hot Standby-ondersteuning voor Management UI Console van DDI Central, waarbij continuïteit naadloos wordt behouden tijdens storingen in de hoofdconsole.

Hogebeschikbaarheidsinstallatie (alleen Linux)

Zorg voor ononderbroken DHCP- en DNS-services met een flexibele op Linux gebaseerde HA-setup die is ontworpen voor failover, redundantie en zero-servicedowntime.

Geplande DNS- en DHCP-objecten

Stel schema's op om DHCP-bereiken en DNS-records te maken of wijzigen. Op basis daarvan kunnen netwerkbeheerders netwerkconfiguraties plannen en uitrollen op vooraf bepaalde tijdstippen, en zorgen voor ononderbroken netwerkservices buiten de reguliere werktijd.

Geplande rapporten

Stel geplande rapporten op voor DHCP-subnetten specifiek voor beheerders om een analytisch, visueel snapshot van de subnetcapaciteit te krijgen. Dat helpt bij geavanceerde capaciteitsplanning en bewaking van drempelwaarden van IP-gebruik door de tijd heen. De geplande rapporten over DNS-zones bieden periodieke updates over domeinquery's, waarmee beheerders inzicht kunnen krijgen in zowel verkeerspatronen als in het gedrag en de voorkeuren van gebruikers.

REST API's

Ontwikkel aangepaste workflows, automatiseer toewijzing en integreer met externe systemen via secure REST-API's voor zowel Linux- als Windows-omgevingen.

Op rollen gebaseerd toegangsbeheer

Verbeter de beveiliging met precieze machtigingen die zijn afgestemd op individuele rollen om te zorgen voor een efficiënt en veilig toegangsbeheer voor uw DDI-clusters.

Contactgroepen

Orden en beheer contactpersonen voor een soepele communicatie binnen elk DDI-cluster. Zorg ervoor dat belangrijke berichten snel terechtkomen bij de juiste gebruikers, waardoor de algehele responsiviteit en coördinatie worden verbeterd.

SMTP-servers

Zorg voor tijdige communicatie met uw gebruikers via snelle e-mailmeldingen en rapporten door een SMTP-server te configureren met specifieke authenticatie-instellingen.

Proxyserver

Zorg voor veilige uitgaande connectiviteit voor DDI Central door een doorstuurproxy te configureren waarmee u zorgt voor toegang tot API-oproepen, cloudservices en externe DNS zonder firewallbeleid te schenden.

NTP-servers

Zorg voor een consistente tijdssynchronisatie in uw hele DNS- en DHCP-infrastructuur door NTP-servers centraal te beheren met DDI Central.

SAML-authenticatie

Vereenvoudig de aanmeldprocedure met centraal authenticatiebeleid van identiteitsproviders als Okta, Ping, Onelogin en Microsoft Azure via SAML-authenticatie (Security Assertion Markup Language).

LDAP-authenticatie

Centraliseer gebruikersauthenticatie, beheer eenvoudig gebruikersaccounts en dwing beveiligingsbeleid af in uw gedistribueerde netwerkinfrastructuur van Microsoft met behulp van LDAP (Lightweight Directory Access Protocol) en LDAPS (LDAP over SSL) als een SSO-oplossing (Single Sign-On: eenmalige aanmelding) om gebruikers te authentiseren aan de hand van een centrale directory, bijvoorbeeld Active Directory.

Twee-factor-authenticatie

Voeg een extra beveiligingslaag toe aan uw accounts door traditionele gebruikersnamen en wachtwoorden te koppelen. Of gebruik LDAP-aanmeldgegevens, met tijdelijke codes van alle mobiele authenticatie-apps met TOTP (bijvoorbeeld Google Authenticator, OneAuth van Zoho en Authy).