Istražujem sigurnosno upozorenje i potreban mi je kontekst dobavljača za MAC adresu kako bih odredio prioritet incidenta.

Ova funkcija vam pomaže da potražite kontekst dobavljača povezan s MAC adresom dok istražujete sigurnosno upozorenje. Podržava bržu trijažu dodavanjem informacija o proizvođaču koje možete koristiti za procjenu da li je identitet uređaja očekivan ili sumnjiv.

Prilikom istraživanja sigurnosnog upozorenja, možda imate samo MAC adresu i ograničen kontekst o uključenom uređaju. Ova funkcija pruža kontekst dobavljača za MAC adresu tako da možete brzo razumjeti koji je proizvođač povezan s njom. Dodavanjem ovog konteksta u svoj istraživački tok rada, možete lakše procijeniti da li uređaj izgleda legitimno za vaše okruženje. Detalji o dobavljaču mogu pomoći u razlikovanju uobičajenog korporativnog hardvera od nepoznatih ili neočekivanih tipova uređaja. Ovo može smanjiti vrijeme provedeno u ručnom pretraživanju vanjskih referenci tokom trijaže. Također vam može pomoći da odredite prioritete incidenata isticanjem uređaja koji se ne podudaraju s očekivanim dobavljačima za određeni mrežni segment ili kategoriju imovine. Funkcija je korisna kada upozorenja uključuju neupravljane krajnje tačke, novouočene uređaje ili potencijalne pokušaje lažiranja koji zahtijevaju dodatnu validaciju. Podržava analitičare kojima je potrebno brzo obogaćivanje konteksta upozorenja kako bi donijeli bolje informisanu odluku o eskalaciji i narednim koracima.