DNS-serverhantering

Konfigurera auktoritativa och rekursiva DNS-servrar eller aktivera DNS-, DHCP- och IP-adresshantering (DDI) för att enkelt upptäcka befintliga konfigurationer för visualisering och hantering av avancerade DNS-inställningar, som zoner, domänposter, namngivna ACL:er, avancerade DNS-konfigurationsalternativ och transaktionssignaturnycklar (TSIG) — allt via en centraliserad konsol.

Övervaka dina DNS-servrars nätverks-, IP-, CPU-, minnes- och diskanvändning från en intuitiv instrumentpanel för att bedöma deras belastning och prestanda.

DNS-zonhantering

Använd zonredigeringsverktyget för att exakt kartlägga och uppdatera zondata för DNS-posterna för en domän. Smidigare zonhantering genom att förbättra administratörernas förståelse för strukturen och relationerna inom en specifik zon.

Zonmigreringar från tredje part

Hantera zoner som värdas av externa molnleverantörer, som Google Cloud DNS, Cloudflare, Microsoft Azure och AWS Route 53, direkt via DDI Central, och slipp hoppa fram och tillbaka mellan olika plattformar. Denna centraliserade hantering underlättar strömlinjeformade migreringar och massöverföringar, för en smidig övergång med minimal nertid.

Analys av DNS-frågor och svar

Få realtidsinsikter i ditt nätverks DNS-trafik för att identifiera potentiella säkerhetshot, analysera och optimera zonprestanda och proaktiv felsökning.

Dynamisk DNS (DDNS) med TSIG

Hantera ett responsivt, skalbart nätverk genom att enkelt anpassa till dynamiska IP-förändringar i zondata med säkra, automatiska uppdateringar, för garanterat oavbrutna tjänster utan omfattande, manuella ingrepp.

Åldrande och rensning av DNS

Uppnå en tillförlitlig och uppdaterad DNS-infrastruktur genom att strömlinjeforma regelbundet DNS-underhåll för att automatisera snabb identifiering och borttagning av föråldrade poster.

DNS64

Smidig kommunikation mellan IPv6-klienter och IPv4-DNS-servrar genom att dynamiskt syntetisera och leverera AAAA-poster som kombinerar ett speciellt IPv6-prefix med de ursprungliga IPv4-resurserna, för en sammanhängande och inkluderande nätverksmiljö.

DNS-serverhantering

Underlätta din DNS-administration via en centraliserad konsol för att upptäcka befintliga konfigurationer eller konfigurera nya servrar. Förbättrad kontroll och effektivare hantering av DNS-inställningar. Övervaka serverbelastning och prestanda i realtid för förbättrad översikt och respons.

Zonhantering

Förbättra verksamheten genom effektiv hantering av DNS-zoner, för en enkel och exakt inställning och underhåll av DNS-poster.

Zone Scopes

Optimera din DNS-miljö genom att definiera zone scopes, aktivera riktade DNS-konfigurationer för olika nätverkssegment eller syften och förbättra övergripande DNS-prestanda.

Dynamisk DNS

Förbättra nätverkets tillförlitlighet och tillgänglighet genom att automatiskt uppdatera DNS-poster med IP-ändringar. Detta säkerställer att domännamn alltid matchas med korrekt och aktuell IP-adress.

Frågelösningsregler

Öka DNS-säkerhet och prestanda genom att definiera regler för frågelösning, kontrollera hur frågor bearbetas och förbättra den övergripande frågehanteringen.

DNS-brandväggbaserad domänblockering

Förbättra nätverkssäkerheten genom att blockera åtkomst till skadliga domäner med DNS-brandväggsregler, för att skydda nätverket mot potentiella hot och obehörig åtkomst.

Regler för begränsning av svarsfrekvens

Skydda din DNS-infrastruktur mot missbruk och attacker genom att implementera regler för begränsning av svarsfrekvens, för stabil och säker hantering av frågor. Upprätthåll en oavbruten service för viktiga och betrodda användare med hjälp av RRL-undantagsregler.

DNS-rekursion

Identifiera automatiskt externa domännamn genom frågor till uppströmsservrar, för en säkerställer snabb och effektiv åtkomst till internet samtidigt som serverns arbetsbelastning minskas. Perfekt för att optimera nätverksprestanda med minimal konfiguration.

DNS-vidarebefordrare

Förbättra nätverkseffektiviteten genom att dirigera DNS-frågor till specifika externa servrar, för minskade svarstider och minskad belastning av din primära DNS-server. Perfekt för att optimera och accelerera DNS-upplösning i olika nätverksmiljöer.

DNS-hotinformation

Blockera skadliga domäner i realtid genom att integrera granskade hotflöden från ManageEngine CloudDNS - premiumleverantörer av cybersäkerhet eller anpassade STIX/TAXII-källor — med hjälp av ryktespoäng för proaktivt DNS-lagerförsvar.

DNS Detection and Response (DDR)

Sätt misstänkta IP-adresser och subnät i karantän i realtid genom att blockera DNS-frågor och DHCP-leasingavtal för komprometterade klienter. Detta förhindrar spridning av hot på både DNS- och DHCP-lager.

Response Rate Limiting (RRL)

Skydda dina auktoritativa namnservrar genom att intelligent reglera svarsbegränsning för att mildra effekterna av DNS-amplifieringsattacker, säkerställa oavbruten åtkomst för legitima klienter och upprätthålla en välbalanserad säkerhetsstrategi.

DNS-skyddsmall

Distribuera snabbstartsmallar med kodifierade DNS-skydd med förinstallerade QPS-förinställningar eller anpassningsbara kontroller för en konsekvent, automatiserad hastighetsbegränsning som håller dina DNS-servrar motståndskraftiga under både rutinmässiga belastningar och attackvågor.

DNS över TLS (DoT)/DNS över HTTPS (DoH)

Kryptera DNS-trafik med DoT och DoH för att skydda användares integritet och säkerställa dataintegritet — perfekt för både företagsnätverk och integritetsfokuserade miljöer.

Domänblockering

Öka säkerheten genom att förbjuda åtkomst till kända, oönskade domäner och anpassa omdirigering med personliga IP-inställningar.

DNS Firewall Response Policy Zones (DFW) (RPZ)

Blockera kommunikation med skadlig kod med hjälp av DNS-brandväggsregler via Response Policy Zones (RPZ). Iimplementera en proaktiv säkerhetsåtgärd på DNS-nivå för att förhindra upplösning av identifierade, skadliga domäner.

DNSSEC med TSIG

Minska risken för cacheförgiftning och manipulator-in-the-middle-attacker genom att validera DNS-svar med hjälp av verifiering av kryptografisk signatur. Detta säkerställer att slutanvändare endast får korrekta och pålitliga DNS-resurser.

Domänvyer

Förbättra skyddet mot potentiella hot genom att anpassa DNS-upplösning, tillämpa distinkta säkerhetspolicyer och kontrollera åtkomst för olika användargrupper och nätverkssegment inom din organisation.

DHCP-serverhantering

Konfigurera DHCP-servrar manuellt eller identifiera konfigurationer från din befintliga DHCP-miljö, inklusive DHCP-omfångskonfigurationer, DHCP-alternativ och DHCP-redundansinställningar för ditt IPv4-adressutrymme. Övervaka DHCP-servrars nätverks-, IP-, CPU-, minnes- och diskanvändning från en intuitiv instrumentpanel för att bedöma deras belastning och prestanda.

DHCP-scopehantering

Automatisera hanteringen av IP-leasingavtal genom att definiera adresspooler inom hierarkiskt organiserade DHCP-scopes eller nätverkstopologielement.

Tillämpa anpassade konfigurationer över flera deklarerade IP-pooler inom varje topologi, med avancerade DHCP-alternativ för detaljerad kontroll.

Reservera fasta adresser för specifika värdar och hantera dem kollektivt som värdgrupper. Strömlinjeforma VLAN-hanteringen med isolerade DHCP-scopes för VLAN och exklusiva sändningsdomäner.

Hantering av statiska subnät och leasingavtal

Underlätta IP-hanteringen av kritiska enheter som kräver fasta IP-adresser genom att hantera statiska leasingavtal och subnät. Skapa anpassade fält och importera statiska leasingavtal direkt från kalkylblad till angivna fält utan att konfigurera statiska subnät.

DHCP-fingeravtryck

Anpassa IP-resurstilldelning genom att noggrant identifiera, kategorisera och kontrollera de olika typerna av enheter som ansluter till ditt nätverk.

Tillhandahåll riktade konfigurationer, tillämpa skräddarsydda efterlevnadsregler och åtkomstbehörigheter, samt effektivisera felsökning baserat på enhetens typ, operativsystem och tillverkare.

Exekveringsmiljöer före uppstart

Skapa och klona mallar för att låta enheter autonomt hämta IP-adresser, initiera startprocesser och integreras sömlöst i ditt nätverk.

Detektering av oönskade DHCP-servrar

Identifiera och isolera snabbt obehöriga DHCP-servrar med snabba e-postaviseringar för att utnyttja realtidsövervakning och automatiserad IP-inventeringsavstämning och för att säkerställa en säker och kompatibel nätverksmiljö.

DHCP-mallar

Segmentera och hantera DHCP-klienter snabbt i stor skala med förbyggda mallar för leverantörs- och klientidentifierare. Gruppera enheter automatiskt efter operativsystem, tillverkare eller anpassade attribut för riktad IP-allokering och regeldrivna DHCP-inställningar.

DHCP-serverhantering

Underlätta hanteringen av DHCP-servern med en enhetlig konsol för att upptäcka befintliga konfigurationer eller konfigurera nya servrar, för ökad effektivitet och enklare hantering av DHCP-inställningar. Realtidsövervakning av serverbelastning och prestanda förbättrar kontinuerlig insyn i serverhälsan och säkerställer att ditt nätverk fungerar smidigt och tillförlitligt.

Regelbaserad tilldelning

Optimera ditt nätverk genom att anpassa IP-adresstilldelning baserat på regler så att rätt enheter får rätt IP-adresser, vilket förbättrar både effektivitet och säkerhet.

DHCP-scopehantering

Förenkla din IP-hantering med centraliserad och detaljerad kontroll över flera scopes, för effektivare övervakning och felsökning, särskilt i stora eller segmenterade nätverk.

DHCP-reservationer

Säkerställ stabilitet och enkel åtkomst genom att se till att specifika enheter alltid får samma IP-adress, vilket är viktigt för skrivare, servrar och andra kritiska enheter.

DHCP MAC-filtrering

Höj nätverkssäkerheten genom att kontrollera åtkomst med MAC-adressfiltrering, tillåta eller neka enheter baserat på deras MAC-adresser för att förhindra obehörig nätverksåtkomst.

Leverantörs- och användarklasser

Optimera nätverksprestanda genom att tilldela IP-adresser och konfigurera alternativ baserat på enhetstyp eller användargrupp, tillgodose specifika behov och förbättra den totala effektiviteten.

DHCP-failover

Minimera nätverksdriftstopp genom att säkerställa hög tillgänglighet och tillförlitlighet med DHCP-failover, och växla automatiskt till en sekundär server om den primära servern slutar fungera.

Insikter i nätverkets IP-adressutrymme

Få omfattande insyn i IP-adressanvändning och tillgänglighet till olika nätverk och VLAN inom din organisation.

Analysera mönstren för IP-distribution mellan olika hårdvaruleverantörer och ta kontroll genom att direkt tilldela fasta adresser för värdar, vilket säkerställer exakt hantering av IP-resurser.

IP-MAC-identitetsmappning

Få tillgång till användarinformation relaterad till nätverket och slutvärdsenheter och analysera användarnas användning av IP-resurser.

Effektivisera ändringshanteringen och åtgärda och felsök snabbt nätverksproblem via en användarcentrerad strategi.

Insikter om leasinghistorik

Undersök granskningsspåret för aktuella IP-tilldelningar i ditt nätverk för åtkomst till DNS-mappning och frågeanalys för en specifik IP.

Spåra och analysera en IP-adress över tid för att identifiera dess anslutning till specifika enheter, för en effektiv felsökning och garanterad efterlevnad.

AWS Cloud-integration

Korrelera och visualisera AWS-nätverkstillgångar - som EC2, RDS, ECS, VPC:er och subnät - i en enda vy för förbättrade, molnbaserade insikter.

DNS-integration med flera leverantörer

Kontrollera hela moln-DNS-landskap från en enda plats. Konsolidera och synkronisera zoner över AWS, Azure, GCP och Cloudflare.

Domänskapande med dubbelriktad synkronisering

Provisionera nya zoner och domäner över molnleverantörer direkt från DDI Central — med automatisk tvåvägssynkronisering för att säkerställa att ändringar som görs i DDI Central eller hos leverantören förblir helt i linje.

Enhetlig DNS-postkontroll

Skapa, redigera och ta bort DNS-poster för flera leverantörer från en enda plattform. Få kompletta granskningsloggar för varje operation.

Endpoint Central (Moln och lokalt)

Korrelera IP-leasingavtal med slutpunktshälsa, sårbarheter och systemdata i realtid för snabbare säkerhetsrespons.

OpManager Plus

Granska alla DHCP-leasingavtal för insikter i realtid om enhetstillgänglighet, drifttidstrender och nätverksberoenden — inklusive anslutna switchar och portar för fullständig Layer 2-spårbarhet. Bedöm paketförlust, svarstid och SLA-efterlevnad för varje enhet.

Management UI Console Failover-Hot Standby Engine

Säkerställ hög tillgänglighet för viktiga hanteringsåtgärder med Hot Standby-stöd för DDI Centrals Management UI Console. För ett sömlöst upprätthållande av kontinuitet under avbrott i huvudkonsolen.

Installation av hög tillgänglighet (endast Linux)

Säkerställ oavbrutna DHCP- och DNS-tjänster med en robust Linux-baserad HA-installation utformad för failover, redundans och noll driftstopp.

Schemalagda DNS- och DHCP-objekt

Ställ in scheman för att skapa eller ändra DHCP-omfång och DNS-poster, vilket gör det möjligt för nätverksadministratörer att planera och lansera nätverkskonfigurationer vid förutbestämda tider för att upprätthålla oavbrutna nätverkstjänster utanför ordinarie kontorstid.

Schemalagda rapporter

Konfigurera schemalagda rapporter för DHCP-subnät specifikt för administratörer för en analytisk ögonblicksbild av subnätets kapacitet. Detta underlättar avancerad kapacitetsplanering och övervakning av IP-användningströsklar över tid. Dessutom erbjuder de schemalagda rapporterna om DNS-zoner regelbundna uppdateringar av domänfrågor. Detta hjälper administratörer att förstå trafikmönster, användarbeteende och preferenser.

Resterande API

Skapa anpassade arbetsflöden, automatisera provisionering och integrera med tredjepartssystem via säkra REST API:er för både Linux och Windows.

Rollbaserade åtkomstkontroller

Öka säkerheten med skräddarsydda behörigheter för enskilda roller för en effektiv och säker åtkomsthantering av DDI-kluster.

Kontaktgrupper

Organisera och hantera kontakter för en effektiv kommunikation inom varje DDI-kluster. Se till att viktiga meddelanden snabbt når rätt användare, för en övergripande, förbättrad respons och koordination.

SMTP-servrar

Konfigurera en SMTP-server med specificerade autentiseringsinställningar för att säkerställa en snabb kommunikation med dina användare via e-postmeddelanden och rapporter.

Proxyserver

Aktivera säker utåtriktad anslutning för DDI Central genom att konfigurera en framåtriktad proxy. Detta säkerställer åtkomst till API-anrop, molntjänster och extern DNS utan att bryta mot brandväggspolicyer.

NTP-servrar

Konsekvent tidssynkronisering över DNS- och DHCP-infrastruktur genom central hantering av NTP-servrar i DDI Central.

SAML-autentisering

Förenkla inloggningsprocessen med centraliserade autentiseringspolicyer från identitetsleverantörer som Okta, Ping, Onelogin och Microsoft Azure via SAML-autentisering (Security Assertion Markup Language).

LDAP-autentisering

Centralisera användarautentisering, hantera användarkonton och tillämpa säkerhetspolicyer i din distribuerade Microsoft-nätverksinfrastruktur med hjälp av LDAP (Lightweight Directory Access Protocol) och LDAPS (LDAP över SSL) som en Single Sign-On-lösning (SSO) för att autentisera användare mot en centraliserad katalog, till exempel Active Directory.

Tvåfaktorsautentisering

Lägg till ett extra säkerhetslager genom att koppla traditionella användarnamn och lösenord, eller LDAP-inloggningsuppgifter, till tidskänsliga koder från alla TOTP-aktiverade autentiseringsappar, till exempel Google Authenticator, Zohos OneAuth, Authy m.fl.