DNS-serveradministrasjon

Konfigurer autoritative og rekursive DNS-servere, eller aktiver DNS, DHCP og IP-adresseadministrasjon (DDI) for enkelt å oppdage eksisterende konfigurasjoner for visualisering og administrasjon av avanserte DNS-innstillinger, som soner, domeneoppføringer, navngitte ACL-er, avanserte DNS-konfigurasjonsalternativer og transaksjonssignaturnøkler (TSIG) – alt gjennom en sentralisert konsoll.

Overvåk DNS-servernes bruk av nettverk, IP-adresse, CPU, minne og disk fra et intuitivt dashbord for å vurdere belastning og ytelse.

DNS-soneadministrasjon

Bruk soneredigeringsverktøyet for korrekt kartlegging eller oppdatering av sonedataene for et domenes DNS-oppføringer. Gi administratorer bedre forståelse av strukturen og forholdene innenfor en bestemt sone for smidig soneadministrasjon.

Migreringer av tredjepartssone

Administrer sonene deres som hostes av eksterne skyleverandører som Google Cloud DNS, Cloudflare, Microsoft Azure og AWS Route 53 direkte gjennom DDI Central, og unngå bryderiet med å veksle mellom ulike administrasjonsplattformer. En slik sentralisert administrasjon legger til rette for strømlinjeformede migreringer og masseoverføringer, som i sin tur sikrer en smidig overgang med minimal nedetid.

Analyse av DNS-spørringer og -svar

Få sanntidsoversikt over nettverkets DNS-trafikk for å identifisere potensielle sikkerhetstrusler, analysere og optimalisere soneytelse, og proaktivt feilsøke problemer i nettverket.

Dynamisk DNS (DDNS) med TSIG

Administrer et responsivt, skalerbart nettverk ved enkel tilpasning til dynamiske IP-endringer i sonedata med sikre, automatiske oppdateringer, som i sin tur garanterer uavbrutte tjenester uten omfattende manuelt arbeid.

DNS-aldring og -rensing

Effektiviser det regelmessige DNS-vedlikeholdet ved å automatisere rettidig identifisering og fjerning av foreldede oppføringer, for på den måten å sikre en pålitelig og oppdatert DNS-infrastruktur.

DNS64

Muliggjør smidig kommunikasjon mellom kun-IPv6-klienter og kun-IPv4-DNS-servere ved dynamisk å syntetisere og levere AAAA-oppføringer som kombinerer et spesielt IPv6-prefiks med de originale IPv4-ressursene, for på den måten å sikre et sammenhengende og inkluderende nettverksmiljø.

DNS-serveradministrasjon

Forenkle DNS-administrasjonen gjennom en sentralisert konsoll, for å oppdage eksisterende konfigurasjoner eller sette opp nye servere. Få større kontroll og effektivitet i håndteringen av DNS-innstillinger. Overvåk serverbelastning og -ytelse i sanntid for forbedret oversikt og respons.

Soneadministrasjon

Få bedre organisering og effektivitet ved å administrere DNS-soner effektivt, slik at dere kan konfigurere og vedlikeholde DNS-oppføringstilordninger enkelt og presist.

Soneområder

Optimaliser DNS-miljøet ved å definere soneområder, som i sin tur muliggjør målrettede DNS-konfigurasjoner for ulike nettverkssegmenter eller -formål, noe som forbedrer den generelle DNS-ytelsen.

Dynamisk DNS

Forbedre nettverkets pålitelighet og tilgjengelighet ved automatisk å oppdatere DNS-oppføringer med IP-endringer, slik at domenenavn alltid får riktig og gjeldende IP-adresse.

Retningslinjer for spørringsløsning

Øk DNS-sikkerhet og -ytelse ved å definere retningslinjer for spørringsløsning, kontrollere hvordan spørringer behandles, og forbedre den generelle effektiviteten for spørringshåndtering.

DNS-brannmurbasert domeneblokkering

Øk nettverkssikkerheten ved å blokkere tilgang til ondsinnede domener med DNS-brannmurpolicyer, og beskytt nettverket deres mot potensielle trusler og uautorisert tilgang.

Retningslinjer for begrensning av responsrate

Beskytt DNS-infrastrukturen deres mot misbruk og angrep ved å implementere retningslinjer for begrensning av responsrate, for på den måten å sikre stabil og sikker håndtering av spørringer. Gi unntak for klarerte klienter ved bruk av RRL-unntakspolicyer, for å opprettholde en uavbrutt tjeneste for kritiske brukere.

DNS-rekursjon

Bestem automatisk eksterne domenenavn ved å spørre servere oppstrøms, for på den måten å sikre rask og effektiv tilgang til internett, samtidig som serverens arbeidsmengde reduseres. Perfekt for å optimalisere nettverksytelsen med minimal konfigurasjon.

DNS-videresendinger

Forbedre nettverkseffektiviteten ved å dirigere DNS-forespørsler til bestemte eksterne servere, for på den måten å redusere responstider og avlaste trafikk fra deres primære DNS-server. Ideelt for optimalisering og akselerering av DNS-bestemmelse på tvers av ulike nettverksmiljøer.

DNS-trusselanalyse

Blokker ondsinnede domener i sanntid ved å integrere kontrollerte trusselfeeder fra ManageEngine CloudDNS, anerkjente leverandører innen cybersikkerhet eller tilpassede STIX/TAXII-kilder, for bruk av omdømmescore for proaktivt DNS-lag-forsvar.

DNS-deteksjon og -respons (DDR)

Sett mistenkelige IP-adresser og undernett i karantene i sanntid ved å blokkere DNS-spørringer og DHCP-leaser for kompromitterte klienter – for på den måten å forhindre trusselspredning ved både DNS- og DHCP-laget.

Begrensning av responsrate (RRL)

Beskytt deres autoritative navneservere ved intelligent å regulere responsbegrensning for å redusere virkningen av DNS-forsterkningsangrep, for på den måten å sikre uavbrutt tilgang for legitime klienter og opprettholde en velbalansert tilnærming til sikkerhet.

DNS-beskyttelsesmal

Implementer hurtigstartmaler med kodifiserte DNS-sikkerhetstiltak – med forhåndslastede QPS-forhåndsinnstillinger eller tilpassbare kontroller – for å muliggjøre konsekvent, automatisert ratebegrensning som holder DNS-serverne deres robuste under både rutinemessige belastninger og angrepsbølger.

DNS over TLS (DoT) / DNS over HTTPS (DoH)

Krypter DNS-trafikk med DoT og DoH for å beskytte brukernes personvern og sikre dataintegritet – ideelt for både bedriftsnettverk og personvernfokuserte miljøer.

Domeneblokkering

Øk sikkerheten ved å hindre tilgang til kjente uønskede domener og tilpass omdirigering ved bruk av personlige IP-innstillinger.

DNS-brannmur (DFW) med responspolicysoner (RPZ)

Blokker kommunikasjon med skadelig programvare ved å håndheve DNS-brannmurpolicyer gjennom Response Policy Zones (RPZ), og implementer proaktive sikkerhetstiltak på DNS-nivå for å forhindre bestemmelse til kjente skadelige domener.

DNSSEC med TSIG

Reduser risikoen for cache-forgiftning og manipulator-in-the-middle-angrep ved å validere DNS-svar gjennom kryptografisk signaturverifisering, for på den måten å sikre at sluttbrukere kun mottar korrekte og pålitelige DNS-ressurser.

Domenevisninger

Tilpass DNS-bestemmelse, håndhev distinkte sikkerhetspolicyer og kontroller tilgang for ulike brukergrupper og nettverkssegmenter i organisasjonen, noe som i sin tur forbedrer beskyttelsen mot potensielle trusler.

DHCP-serveradministrasjon

Konfigurer DHCP-servere manuelt, eller oppdag konfigurasjoner fra deres eksisterende DHCP-miljø, inkludert DHCP-områdekonfigurasjoner, DHCP-alternativer og DHCP-failover-oppsett for IPv4-adresseområdet deres. Overvåk DHCP-servernes bruk av nettverk, IP-adresse, CPU, minne og disk fra et intuitivt dashbord for å vurdere belastning og ytelse.

DHCP-områdeadministrasjon

Automatiser administrasjon av IP-leaser ved å definere adressegrupper innenfor hierarkisk organiserte DHCP-områder eller nettverkstopologielementer.

Bruk tilpassede konfigurasjoner på tvers av flere definerte IP-grupper innenfor hver topologi, og integrer avanserte DHCP-alternativer for detaljert styring.

Reserver faste adresser for bestemte verter, og administrer dem samlet som vertsgrupper. Strømlinjeform VLAN-administrasjon med isolerte DHCP-områder for VLAN-er og eksklusive kringkastingsdomener.

Statisk undernett- og leaseadministrasjon

Forenkle IP-administrasjon for kritiske enheter som krever faste IP-adresser, ved å administrere statiske leaser og undernett. Opprett egendefinerte felt og importer statiske leaser direkte fra regneark til angitte felt uten å sette opp statiske undernett.

DHCP-fingeravtrykk

Tilpass IP-ressursallokering ved detaljert å identifisere, kategorisere og kontrollere de ulike typene enheter som kobler seg til nettverket.

Tilby målrettede konfigurasjoner, håndhev skreddersydde samsvarspolicyer og tilgangsrettigheter, og effektiviser feilsøking basert på enhetens type, operativsystem og produsent.

PXE-oppstart

Opprett og klon maler for å gjøre det mulig for enheter autonomt å hente IP-adresser, starte oppstartsprosesser og sømløst integreres på nettverket.

Deteksjon av uønsket DHCP-server

Identifiser og isoler raskt uønskede DHCP-servere med rettidige e-postvarsler, og bruk sanntidsovervåking og automatisert avstemming av IP-inventar for å sikre et sikkert og kompatibelt nettverksmiljø.

DHCP-maler

Segmenter og administrer DHCP-klienter raskt i stor skala med forhåndsbygde maler for leverandør- og klientidentifikatorer. Grupper enheter automatisk etter operativsystem, produsent eller egendefinerte attributter for målrettet IP-allokering og policydrevne DHCP-konfigurasjoner.

DHCP-serveradministrasjon

Forenkle DHCP-serveradministrasjon med én felles konsoll for å oppdage eksisterende konfigurasjoner eller sette opp nye servere for større effektivitet og enklere håndtering av DHCP-innstillinger og -konfigurasjoner. Sanntidsovervåking av serverbelastning og -ytelse gir bedre kontinuerlig oversikt over servertilstanden, slik at nettverket kan kjøre problemfritt og pålitelig.

Policybasert tildeling

Optimaliser nettverket ved å tilpasse IP-adressetildeling basert på retningslinjer, slik at de riktige enhetene mottar de riktige IP-adressene, noe som i sin tur forbedrer både effektiviteten og sikkerheten.

DHCP-områdeadministrasjon

Forenkle IP-administrasjonen med sentralisert og detaljert kontroll over flere områder, for på den måten å gjøre konfigurasjon, overvåking og feilsøking mer effektivt, spesielt i store eller segmenterte nettverk.

DHCP-reservasjoner

Sørg for stabilitet og enkel tilgang ved å garantere at bestemte enheter alltid får samme IP-adresse, noe som er viktig for skrivere, servere og andre kritiske enheter.

DHCP MAC-filtrering

Øk nettverkssikkerheten ved å kontrollere tilgang med MAC-adressefiltrering, for på den måten å tillate eller nekte enheter basert på MAC-adressene deres og forhindre uautorisert nettverkstilgang.

Leverandør- og brukerklasser

Optimaliser nettverksytelsen ved å tilordne IP-adresser og konfigurere alternativer basert på enhetstype eller brukergruppe, for på den måten å imøtekomme spesifikke behov og forbedre den generelle effektiviteten.

DHCP-failover

Minimer nettverkets nedetid ved å sikre høy tilgjengelighet og pålitelighet med DHCP-failover, med automatisk veksling til en sekundær server hvis den primære svikter.

Oversikt over nettverkets IP-adresseområde

Få omfattende oversikt over bruk av og tilgjengelighet for IP-adresser på tvers av ulike nettverk og VLAN-er i organisasjonen.

Analyser mønstrene for IP-distribusjon mellom ulike maskinvareleverandører, og ta kontroll ved å tildele faste adresser direkte til verter, noe som sikrer presis administrasjon av IP-ressurser.

IP-MAC identitetskartlegging

Få tilgang til brukerinformasjon relatert til nettverket og sluttvertsenheter, og analyser brukernes forbruk av IP-ressurser.

Strømlinjeform endringsstyring og reduser og feilsøk nettverksproblemer raskt ved å følge en brukersentrert tilnærming.

Oversikt over leasehistorikk

Undersøk revisjonssporet for gjeldende IP-tildelinger på nettverke for å få tilgang til DNS-kartlegging og spørringsanalyser for en bestemt IP-adresse.

Spor og analyser en IP-adresses overganger over tid for å identifisere dens tilknytning til bestemte enheter, for på den måten å bidra til effektiv feilsøking og sikre samsvar.

Integrasjon av AWS-sky

Korreler og visualiser AWS-nettverksressurser – som EC2, RDS, ECS, VPC-er og undernett – i én enkelt visning for dypere skybasert oversikt.

Integrasjon av DNS fra flere leverandører

Styr hele DNS-landskapet med flere skyer fra ett sted – konsolider og synkroniser soner på tvers av AWS, Azure, GCP og Cloudflare.

Domeneopprettelse med toveissynkronisering

Klargjør nye soner og domener på tvers av skyleverandører direkte fra DDI Central – med automatisk toveissynkronisering som sikrer at endringer gjort i DDI Central eller hos leverandøren forblir fullstendig samkjørt.

Enhetlig kontroll av DNS-oppføringer

Opprett, rediger og slett DNS-oppføringer på tvers av flere leverandører fra én plattform, med komplette revisjonsspor for hver operasjon.

Endepunktssentral (sky + lokalt)

Korreler IP-leaser med sanntids endepunktstilstand, sårbarheter og systemdata for raskere sikkerhetsrespons.

OpManager Plus

Gå dypere inn i enhver DHCP-lease for å få sanntidsoversikt over enhetstilgjengelighet, oppetidstrender og nettverksavhengigheter – inkludert tilkoblede svitsjer og porter for full Lag 2-sporbarhet. Evaluer pakketap, responstid og SLA-overholdelse for hver enhet.

Management UI console failover – Hot standby-motor

Sørg for høy tilgjengelighet for kjerneadministrasjonsoperasjoner med Hot Standby-støtte for DDI Centrals Management UI Console – for på den måten å opprettholde sømløs kontinuitet under avbrudd for hovedkonsollen.

Oppsett for høy tilgjengelighet (kun Linux)

Sørg for uavbrutte DHCP- og DNS-tjenester med et robust Linux-basert høytilgjengelighetsoppsett designet for failover, redundans og null nedetid for tjenester.

Planlagte DNS- og DHCP-objekter

Sett opp tidsplaner for å opprette eller endre DHCP-områder og DNS-oppføringer, slik at nettverksadministratorer kan planlegge og rulle ut nettverkskonfigurasjoner på forhåndsbestemte tidspunkter for å opprettholde uavbrutte nettverkstjenester utenom vanlig arbeidstid.

Planlagte rapporter

Konfigurer planlagte rapporter for DHCP-undernett spesielt for administratorer, for å gi et analytisk visuelt øyeblikksbilde av undernettkapasiteten. Dette er til hjelp ved avansert kapasitetsplanlegging og overvåking av IP-utnyttelsesterskler over tid. I tillegg gir de planlagte rapportene om DNS-soner periodiske oppdateringer om domeneforespørsler, noe som hjelper administratorer med å forstå trafikkmønstre samt brukeratferd og -preferanser.

REST API-er

Bygg tilpassede arbeidsflyter, automatiser provisjonering, og integrer med tredjepartssystemer via sikre REST API-er for både Linux- og Windows-miljøer.

Rollebaserte tilgangskontroller

Øk sikkerheten med presise tillatelser skreddersydd for individuelle roller, for å sikre effektiv og sikker tilgangsadministrasjon for DDI-klynger.

Kontaktgrupper

Organiser og administrer kontakter for strømlinjeformet kommunikasjon innenfor hver DDI-klynge. Sørg for at kritiske meldinger når de riktige brukerne raskt, for på den måten å forbedre den generelle responsen og koordineringen.

SMTP-servere

Sørg for rettidig kommunikasjon med brukerne deres gjennom raske e-postvarsler og -rapporter ved å konfigurere en SMTP-server med spesifiserte autentiseringsinnstillinger.

Proxy-server

Muliggjør sikker utgående tilkobling for DDI Central ved å konfigurere en videresendingsproxy som sikrer tilgang til API-anrop, skytjenester og ekstern DNS uten å bryte brannmurpolicyer.

NTP-servere

Sørg for konsekvent tidssynkronisering på tvers av DNS- og DHCP-infrastrukturen deres ved å administrere NTP-servere sentralt i DDI Central.

SAML-autentisering

Forenkle innloggingsprosessen med sentraliserte autentiseringspolicyer fra identitetsleverandører som Okta, Ping, Onelogin og Microsoft Azure gjennom SAML-autentisering (Security Assertion Markup Language).

LDAP-autentisering

Sentraliser brukerautentisering, administrer brukerkontoer enkelt og håndhev sikkerhetspolicyer på tvers av deres distribuerte Microsoft-nettverksinfrastruktur ved bruk av LDAP (Lightweight Directory Access Protocol) og LDAPS (LDAP over SSL) som en SSO-løsning (Single Sign-On), for å autentisere brukere mot en sentralisert katalog, som Active Directory.

Tofaktorautentisering

Legg til et ekstra lag med sikkerhet for kontoene deres ved å kombinere tradisjonelle brukernavn og passord, eller LDAP-legitimasjon, med tidssensitive koder fra alle TOTP-aktiverte autentiseringsapper for mobil, som Google Authenticator, Zohos OneAuth, Authy og mer.