Moderne Infrastrukturen sind eine Grundvoraussetzung für Schlüsselinitiativen in der IT-Transformation, wie Hybrid Cloud, Zero-Touch Netzwerke, Mobilität, IoT usw. Diese globalen Trends belasten die Netzwerkdienste der Unternehmen extrem stark, unabhängig von der Größe, der Komplexität und des Geschäfts-bereichs. Um das Management zu vereinfachen, die Effizienz der Vorgänge zu steigern und Time-to-Service zu beschleunigen, ist eine kosteneffiziente, anwen-derfreundliche DNS-DHCP-IPAM (DDI) Lösung absolut unverzichtbar geworden.

Das SOLIDserver™ Softwarepaket liefert leistungsstarke Lösungen für kritische IPAM-DNS-DHCP Dienste. SOLIDserver bietet signifikante Vorteile im Hinblick auf Zuverlässigkeit, Belastbarkeit und Sicherheit Ihrer Netzwerksysteme. Die cloud- und orchestratorunabhängige Software profitiert von einer smarten Automati-sierung, um die Entwicklung neuer Dienste zu vereinfachen und zu beschleu-nigen und Betriebskosten zu senken.

Die Lösung basiert auf einem breiten Spektrum an Software- und Hardwaremo-dellen und erfüllt so die unterschiedlichsten Anforderungen, von kleinen Nieder-lassungen bis zu globalen agierenden Konzernen.

Highlights:• Bietet integrierte, hochverfügbare und sichere

DNS, DHCP, IPAM, VLAN und VRF Dienste

• Unterstützt effizient das Wachstum Ihres Unternehmens und steigert die Produktivität mit einer intelligenten, strategieorientierten Automatisierung des Einsatzes

• Verbessert die Zuverlässigkeit und Sicherheit des Netzwerks mit fehlerfreien Konfigurationen, einer zentralisierten Verwaltung und der Umsetzung von Best Practice

• Optimiertes Applikations-Management und erhöhte Performance, durch elegantes DNS-basiertes Routing des Datenverkehr

• Vorbereitung für IPV6 und Leitung der Koexistenz und des Übergangs von IP4 auf IP6

• Ermöglicht eine Zeiteinsparung von 80% und eine Kosteneinsparung von 75%

• Verbessert die Teamwork-Effizienz mit einer smarten Aufgabenzuweisung und idealem Workflow

• Greift Problemen mit einer proaktiven Überwachung der Dienste, benutzerdefinierten Reports und Tracking, vor

Integriertes DNS, DHCP und IP Adressen Management

SOLIDserver™ DDI

Datasheet

www.efficientip.com

Integration von IPAM mit DNS-DHCP für ein vereinfachtes Netzwerkmanagement

Der SOLIDserver ermöglicht ein dynamisches, integriertes und zen-tralisiertes IPAM mit DNS und DHCP Diensten in einem einzigen Pro-zess und garantiert dadurch höchste Qualität und Effizienz. Jede Än-derung an der IP Struktur wird automatisch umgesetzt und an die DNS und DHCP Server weitergeleitet. Das eliminiert Fehlerrisiken und reduziert die Zeit und den Aufwand der Netzwerkverwaltung dras-tisch, da drei Aufgaben zu einer Aufgabe zusammengefasst werden.

Gewährleistung der Konnektivität zwischen allen Netzwerkkomponenten durch Synchronisierung & Automatisierung

Der SOLIDserver DDI vereinfacht die Bereitstellung von Workflows signifikant und gewährleistet eine korrekte Synchronisierung aller Datenspeicher, sodass der Zugriff auf neu entwickelte Applikationen schnell aktiviert wird, und erleichtert außerdem die M2M Kommu-nikation (Machine to Machine). Die daraus resultierende Konsistenz der Konfiguration verbessert die Netzwerksicherheit insgesamt, da sie verhindert, dass nicht mehr genutzte Ressourcen weiterhin für Benutzer zugänglich sind, die Vorteile aus sensiblen Legacy-Daten-gewinnen wollen.

So kann zum Beispiel mit einem Vorgang ein /24 Subnet geschaffen werden, bei dem die IP Bereiche bereits den DHCP Diensten zugewie-sen sind. Alle Konfigurationen werden automatisch von der Applika-tion SOLIDserver ausgeführt, die die DNS und DHCP Dienste anhand der festgelegten Optionen konfiguriert.

Globale Visibilität mit unbegrenzter Suchkapazität

Der SOLIDserver bietet eine einzigartige und präzisere Möglichkeit, übersichtlich auf die Daten zuzugreifen, sowie unbegrenzte Suchkri-terien, die von hierarchischen Baumstrukturen unabhängig ist. Die-ser Ansatz garantiert für eine uneingeschränkte Visibilität der Daten.

Automatisierter Workflow für den Hybrid Cloud Einsatz mit DDI

Der SOLIDserver stellt Ihnen eine erweiterte API und alle erforderli-chen Tools zu Verfügung, mit denen die Orchestrierung Ihres privaten Cloud-Dienstes einfacher wird. Eingebettete DDI Orchestrierungs-prozesse können anwenderfreundlich über die Benutzeroberfläche bedient werden. Das gibt Ihnen die Möglichkeit, Default-Verhalten nach Ihrer eigenen Firmenpolitik zu erweitern, ohne dass die Kom-plexität der Verwaltung von Multi-Vendor bzw. mandantenfähigen DNS/DHCP Umgebungen ins Gewicht fällt. Damit verbessern Sie die Agilität beim Einsatz von Diensten, steigern die Visibilität Ihrer eige-nen Cloud-Plattform und optimieren Ihre Bereitstellungsprozesse.

Die Funktion der DDI im IT-Bereitstellungsprozess

SOLIDserver Benutzeroberfläche für das webbasierte Management

Request

Approval

Provision

Configure

DeliverExploit

De-Configure

De-Provision

Archive

DHCPDNS

...

StorageCompute

Security

ID/Names

IP Subnets

Domain Names

Storage

Compute...

IP Addresses

DHCP

DNS

Security

Storag

e

Compute

...

IP SubnetsIP Addresses

Domain Names

Storage

Compute

...

DD

I

DD

I

DD

IDD

I

Datasheet | SOLIDserver™ DDI

Fehlerfreie Konfigurationen durch Konsistenzkontrolle

Der SOLIDserver gewährleistet die umfassende Konsistenz der DNS-DHCP Serverkonfigurationen und der IPAM Daten und eliminiert so das Risiko widersprüchlicher Konfigurationen, duplizierten IP-Adres-sen oder Subnet-Überschneidungen.

• Gewährleistet eine umfassende Datenkonsistenz

• Löst Konflikte zwischen IPAM Repository und Netzwerkrealität

• Entdeckt nicht genehmigte Geräte im Netzwerk

• Fordert ungenutzte IP Adressen und Ports zurück

• Plant Befugnisse und Workflows entsprechend der Unternehmensorganisation und-prozesse

Unerreichte Kontrolle des IP Adressenmanagements

Der SOLIDserver ist eine umfassende, appliancebasierte Lösung für das Management des kompletten Lebenszyklus von IP Adressen, von ihrer Bereitstellung und Strukturierung bis zu ihrem Einsatz und der Überwachung. EfficientIP bietet eine globale IPAM Lösung für kri-tische Netzwerk Core-Services und die Möglichkeit, IP Pläne zu en-twickeln, die für sehr einfachen bis zu sehr komplexen Netzwerku-mgebungen reichen.

Single Source of Truth, auch für Multi-Cloud

Im Gegensatz zu Excel-Datenblättern oder einfachen IPAM Lösungen ermöglicht der SOLIDserver Ihnen eine zentralisierte, genaue und komplette Erfassung aller IP-Ressourcen, die als Grundlage für das Ressourcen-Management dient.

Für Cloud-Anwendungen gewährleistet dieses cloudunabhängige IP Adressenmanagement die Konsistenz zwischen überschneidenden IP-Räumen bei verschiedenen Providern, mit denen ein Unterneh-men arbeitet. Es gibt dem IT-Team ein eindeutiges Repository und ein globales Management des IP Adressensystem und garantiert da-durch, dass Multi-Cloud-Systeme effizient und sicher sind und opti-mal verwaltet werden.

Durchsetzen der Regeln durch automatisierte IPAM Strategien

Der Schlüssel zum Erfolg beim Einsatz von IP Ressourcen ist, dass die Benutzer nach den Best Practice Vorgaben agieren. Das wird dadurch erreicht, dass Sie Ihre eigenen IPAM Strategien unter Verwendung von Vorlagen und Regeln einbetten und die Vererbung von Objekten nutzen. Diese Vorgehensweise kann noch zusätzlich durch automa-tisch ausgelöste Aktionen gestärkt werden.

So können Sie die Komplexität der mit dem IPAM verbundenen Pro-zesse meistern und eine benutzerfreundliche Applikation bereitstel-len, die den Benutzer durch ein automatisiertes Umsetzen von Stra-tegien führt.

• Optimierung von Qualifizierung und Einsatz der Ressourcen mit Templates

• Strukturierung des Ressourcenverbrauchs anhand des IP-Plans und der Rechtevergabe

• Rationalisierung der Ressourcenkonfigurationen für eine Kontrolle des Einsatzes der Dienste

• Automatisierung der Namensgebung

• Gestaltung der IP-Plan Strukturierung entsprechend der organisatorischen Anforderungen Ihres Unternehmens

Hochgradige Skalierbarkeit für die Zukunftssicherheit Ihrer IT-Strategie

Das markführende IPAM von EfficientIP ist in der Lage, Millionen von IP Adressen zu verwalten und den Übergang auf IPV6 sowie die Koexistenz von IPV4/IPV6 zu unterstützen und stellt damit sicher, dass Ihr Unternehmen uneingeschränkt wachsen kann.

Personalisierung von Delegation und Workflow

Strukturieren Sie die Delegation der Verwaltung anhand Ihrer Strukturierung und stimmen Sie die Zuständigkeiten der Benutzer auf die Rechtevergabe ab.

Einblick in das Netzwerk für Konsistenz und Sicherheit

Eine umfassende Visibilität der Verbindungen der IP Adressen im Netzwerk zu haben, bedeutet in der Lage zu sein, Geräte zu lokali-sieren, zu identifizieren und zu überwachen. Einblicke in die Zusam-menhänge, die zwischen Geräten, Benutzern und IP-Adressen bes-tehen, hilft dabei, Unstimmigkeiten zu verfolgen, den IP-Plan immer auf dem neuesten Stand zu halten und potentielle Sicherheitspro-bleme zu erkennen.

IPAM properties inheritance

Datasheet | SOLIDserver™ DDI

State-of-the-Art DNS zur Gewährleistung der Kontinuität der Dienste

DNS ist der unternehmenskritischer Netzwerkdienst. Ohne diesen Dienst funktionieren weder andere Dienste, noch Dienstprogramme und Applikationen. Das bedeutet, dass der DNS eines der Hauptan-griffsziele für Cyber-Attacken ist.

Jeder DNS Ausfall verursacht Kosten durch Produktionsausfälle und entgangenen Gewinn. EfficientIP bietet deshalb die SOLIDserver Suite mit robusten DNS Anwendungen, bei denen Sicherheit, Zuver-lässigkeit und Stabilität im Mittelpunkt stehen und die mit einer End-to-end Automatisierung geliefert werden.

SmartArchitecture™: Vereinfacht Design, Einsatz und Management von DNS Diensten

EfficientIP vereinfacht das Design, den Einsatz und das Management von strategischen Multi-Vendor DNS und DHCP Diensten mit einem strategieorientierten Ansatz. SmartArchitecture bietet Templates für DNS Architekturen, die automatisch die Best Practice Vorgaben bei der Startkonfiguration der Server umsetzen (DNS Master-Slave, Mul-ti-Master DNS, Stealth DNS, DNS Load Sharing) und die Architektur dann als eine einzige, integrierte Anwendung verwalten.

Die SmartArchitecture von EfficientIP liefert flexible DNS Failover-De-signs für lokale und/oder Remote-Standorte, aktiviert den automati-sierten Einsatz, gewährleistet die Verfügbarkeit der Dienste und opti-miert die Performance:

• Kein DNS Timeout

• Hohe Skalierbarkeit mit einer unbegrenzten Anzahl an Servern

• Entspricht der Best Practice

Die SmartArchitecture gewährleistet zuverlässige und sichere DNS Dienste, die die Grundlage Ihrer Netzwerk-Infrastruktur bilden. Der Einsatz von DNS und DHCP Diensten wird dadurch schnell, einfach und risikolos.

Verwaltung von Multi-Vendor DNS Servern, um Investitionen wirksam einzusetzen

Die SOLIDserver Lösung für das IP Adressen Management (IPAM) fügt sich nahtlos in die DNS Server verschiedener Hersteller ein und er-möglicht ein einheitliches, automatisiertes und strategieorientiertes Management für mehr Sicherheit, Zuverlässigkeit und Skalierbarkeit der Netzwerk-Infrastruktur. Die webbasierte Benutzeroberfläche wird für eine zentrale und individuelle Verwaltung der SOLIDserver Anwendungen und der kompatiblen DNS Server eingesetzt, wie zum Beispiel Microsoft, BIND and ISC DHCP. Die Verwendung einer ein-zigen Benutzeroberfläche für die Verwaltung von Multi-Vendor-Konfi-gurationen verringert die Fehler, spart Zeit und macht das Auswech-seln vorhandener DNS Server überflüssig.

DNS Sicherheit: Erkennen - Schützen - Beheben

DNS Guardian überwacht die Cache-rekursive Aktivität des DNS auf Übertragungsebene und bietet so eine End-to-end Visibilität der Entscheidungen und einen kompletten Einblick in den Datenverkehr. Diese kontext- und verhaltensbezogene Ermittlung von Bedrohun-gen in Echtzeit basiert auf erweiterten Analysen und einer Inspektion der DNS Transaktionen (DTI-Technologie) und erlaubt Ihnen, die spe-zifischen Signaturen unterschiedlicher DNS-Angriffe zu bestimmen, versuchte Daten-Exfiltration zu erkennen, geeignete Gegenmaßnah-men zu ergreifen und Aktionen zur Schadensbehebung zu initialisie-ren. Die Lösung hilft dabei, die Kontinuität der Dienste zu gewähr-leisten, und schützt die DNS Vertraulichkeit. DNS Guardian bietet leistungsstarke Logging-Fähigkeiten, die sich nahtlos in führende SIEM Lösungen einfügen, wie Kibana, Splunk oder QRadar.

Hybrid DNS Engine bietet 2 Technologien (BIND, NSD/Unbound) in einer Anwendung, um Zero-Day Schwachpunkte zu mildern und Single-Point-of-Failure zu eliminieren.

DNS Blast ist eine DNS Cache Appliance, die bis zu 17 Millionen An-fragen pro Sekunde verarbeiten kann, sodass extreme DDoS Attac-ken absorbiert und Bedrohungen durch schwache Signale blockiert werden können. Außerdem sind die erweiterten Sicherheitsfunktio-nen vom DNS Guardian integriert.

DNS Cloud integriert Amazon Web Services Route 53 und bietet Ih-nen die Möglichkeit, die DNS Infrastruktur intern und in der Cloud mit einer einzigen Management-Konsole zu verwalten und so die Visibili-tät im Internet zu sichern.

DNS Firewall und Threat Intelligence Services erkennen und blockieren Malware-Aktivitäten, identifizieren infizierte Geräte und beugen neuen Angriffen vor. Sie liefern einen up-to-date Schutzwall gegen Schad-Domains, die sich in ständiger Weiterentwicklung befin-den.

DNSSEC Automation: Der SOLIDserver automatisiert und verein-facht die Integrierung von DNSSEC in DNS Servern durch das Elimi-nieren der Komplexität der Konfiguration und des Risikos von Konfi-gurationsfehlern.

Stealth DNS Architektur lässt sich schnell und einfach einrichten und konfigurieren, ohne dass ein besonderes DNS Fachwissen erforder-lich ist, das normalerweise benötigt wird, um eine fachgerechte DNS Architektur umzusetzen.

Smarte anpassungsfähige Gegenmaßnahmen

Datasheet | SOLIDserver™ DDI

Steuern einer Multi-Cloud

IPAM und DNS sind zusammen mit dem IP Protokoll der Klebstoff, der ein komplexes Netzwerk zusammenhält, das die Kommunika-tion zwischen allen Cloud-Inseln ermöglicht. Die SOLIDserver DDI Appliance Suite wurde entwickelt, um auf allen wichtigen Virtualisie-rungslösungen zu funktionieren, die auf dem Markt erhältlich sind, einschließlich VMware, Microsoft Hyper-V und OpenStack. Sie läuft auch in öffentlichen Cloud-Umgebungen auf AWS, Microsoft Azure und Google Cloud. Dieser cloudunabhängige Ansatz vereinfacht eine hybride Cloud-Strategie signifikant, verringert den Zeitaufwand und verbessert die Agilität.

Einheitliches Management mit Verwendung eines einheitlichen digitalen Archives

Heutige Applikationen verwenden multiple Infrastrukturkomponen-ten in Multi-Cloud-Umgebungen, was eine Bestimmung ihres Stan-dorts extrem erschwert. EfficientIP bietet hierzu eine dedizierte und jeweils an die vorhandene IT-Umgebung der einzelnen Unternehmen angepasste Lösung an. Neue Applikationen können in vorhandene Namenspläne eingefügt werden, sodass die Einhaltung der Richtli-nien des Unternehmens gewährleistet sind. Das Applikations-Repo-sitory kann mit Metadaten erweitert werden, um an die organisato-rischen und technischen Daten angepasst zu werden.

Dieses Applikations-Repository kann mit der DNS GSLB Lösung un-terstützt werden. Das Ergebnis ist eine einheitliche Verwaltung von DDI und GSLB von der gleichen Konsole aus, für eine optimierte App-Verfügbarkeit und Performance in multiplen Rechenzentren.

Hochgradig robuste DHCP Dienste

DHCP Hochverfügbarkeit mit Aktiv-Aktiv Failover

Die SmartArchitecture von EfficientIP gewährleistet die Kontinuität von DHCP Diensten mit einem einzigartigen Ansatz, der eine hohe Verfügbarkeit der Dienste mit hoher Performance kombiniert. Der SOLIDserver liefert eine Hochverfügbarkeits-Architektur für DHCP Dienste im Aktiv/Aktiv-Modus:

• Kein Eingreifen des Administrators: automatische Konfiguration

• Sofortige Aktivierung

• Einsatz an Remote-Standorten

Sie ermöglicht den automatisierten Einsatz, garantiert die Verfügbar-keit der Dienste und optimiert die Performance:

• DHCP Star Failover

• DHCP One-to-One Failover

• DHCP Cluster

• Microsoft® DHCP Split Scope und DHCP Failover im Load-Balance-Modus

Management von Microsoft und Linux DHCP Servern

Der SOLIDserver erlaubt Ihnen einen wirksamen Einsatz von Linux-basierten DHCP Infrastrukturen, garantiert eine hohe Verfügbarkeit und Sicherheit der Dienste und senkt die Betriebskosten. Als über-greifende Lösung führt der SOLIDserver das Management von IP Plan und vorhandenen DHCP Diensten auf einer zentralisierten Benutze-roberfläche zusammen und bietet so einen Gesamtüberblick, die Automatisierung von Verwaltungsprozessen, die Durchsetzung von Best Practice Vorgaben und erweiterte Möglichkeiten zur Rechtever-gabe.

Schutz vor Denial of Service Attacken

EfficientIP hat in seine SOLIDserver Appliance Intelligenz eingebettet, um das Verhalten von DHCP Anfragen zu analysieren und unange-messene Anfragen von Clients zu identifizieren und die Netzwerk-Administratoren zu informieren. SOLIDserver beugt einer Unterbre-chung von DHCP Diensten durch das Ignorieren von Bad Requests vor.

Integration/Ökosystem

SOLIDserver DDI kann durch Automatisierung und den Einsatz des umfangreichen API-Set problemlos in komplexe Ökosysteme inte-griert werden. Alle im IPAM enthaltenen Informationen können mit API erfasst und manipuliert werden, um eine Echtzeit-Integration in jedes beliebige IT-System durchzuführen. Möglich sind dabei Infras-truktur als Code (z.B. mit Cisco DNA), kontinuierlicher Einsatz (z.B. mit Ansible), ITSM (z.B. mit ServiceNow) oder Software definierte Auto-matisierung von Rechenzentren (SDDC, z.B. mit Terraform).

Zusammenfassung der wichtigsten Komponenten & Features

Das SOLIDserver Betriebssystem ist zuverlässig, einfach zu verwal-ten, skalierbar und sicher. Es beinhaltet alle Komponenten und Fun-ktionen, die für eine Vereinfachung und Automatisierung von Einsatz und Management und eine gleichzeitige Senkung der Betriebskosten erforderlich sind.

• Integrierte Zero Administration Datenbank: keine Korruption, Fehler oder Verluste von Daten

• Gehärtetes Betriebssystem

• Eingebettete Stateful Firewall

• Netzwerkdienste: DNS (Domain Name System), DHCP (Dynamic Host Configuration Protocol), NTP (Network Time Protocol), TFTP (Trivial File Transfer Protocol)

• Zentralisiertes IPAM mit integrierten Funktionen für Registrierung, Bereitstellung, Planung und Management des kompletten Lebenszyklus der IPV6/IPV4 Adressierungs- und Namensdienste

• Zentralisiertes App-Repository für eine plattformübergreifende Visibilität und ein vereinfachtes Management.

• Management von Multi-Vendor DNS & DHCP Diensten

• Microsoft – ISC – SOLIDserver

• Systemüberwachung und Log-Management

Datasheet | SOLIDserver™ DDI

REV: C-191119

SOLIDserver Appliances

Um die Anforderungen aller Kunden zu erfüllen, umfasst die Softwaresuite von EfficientIP 10 Modelle mit unterschiedlichem Performance-Level

für IPAM und DNS-DHCP Dienste:

SOLIDserver Appliance DNS(QPS)

DHCP(RPS) Empfehlung

SDS-50 500 20 Geeignet für den Einsatz in lokalen Büros. Nur DNS & DHCP.

SDS-270 7,000 125 Geeignet für den Einsatz in kleinen Unternehmen oder Niederlassungen.

SDS-570 25,000 500 Geeignet für den Einsatz in kleinen und mittelgroßen Unternehmen.

SDS-1170 50,000 1,000 Geeignet für den Einsatz in mittelgroßen Unternehmen.

SDS-2270 125,000 2,500 Geeignet für den Einsatz in mittelgroßen und großen Unternehmen.

SDS-3370 250,000 6,000 Geeignet für den Einsatz in mittelgroßen und großen Unternehmen, Datencentern und Service Provider Umgebungen.

BLAST-4070 3,000,000 -- Geeignet für hohe Leistung und DNS Sicherheit.Umfasst KEINE IPAM oder DHCP Funktionen.

BLAST-5070 10,000,000 -- Geeignet für hohe Leistung und DNS Sicherheit.Umfasst KEINE IPAM oder DHCP Funktionen.

BLAST-5570 17,000,000 -- Geeignet für hohe Leistung und DNS Sicherheit.Umfasst KEINE IPAM oder DHCP Funktionen.

SDS-7070 -- -- Entwickelt für große IPAM-Dienste mit einer sehr hohen Anzahl zu verwaltender Objekte

Datasheet | SOLIDserver™ DDI

As one of the world’s fastest growing DDI vendors, EfficientIP helps organizations drive business efficiency through agile, secure and reliable network infrastructures. Our unified management framework for DNS-DHCP-IPAM (DDI) and network configurations ensures end-to-end visibility, consistency control and advanced automation. Additionally, our unique 360° DNS security solution protects data confidentiality and application access from anywhere at any time. Companies rely on us to help control the risks and reduce the complexity of challenges they face with modern key IT initiatives such as cloud applications, virtualization, and mobility. Institutions across a variety of industries and government sectors worldwide rely on our offerings to assure business continuity, reduce operating costs and increase the management efficiency of their network and security teams.Copyright © 2020 EfficientIP, SAS. All rights reserved. EfficientIP and SOLIDserver logo are trademarks or registered trademarks of EfficientIP SAS. All registered trademarks are property of their respective owners. EfficientIP assumes no responsibility for any inaccuracies in this document or for any obligation to update information in this document.

AmericasEfficientIP Inc.1 South Church StreetWest Chester, PA 19382-USA+1 888-228-4655

EuropeEfficientIP SAS90 Boulevard National92250 La Garenne Colombes-FRANCE+33 1 75 84 88 98

AsiaEfficientIP PTE Ltd33 Ubi Avenue 308-25 Vertex Building, Singapore 408868+65 6678 7752