Jeg undersøger en sikkerhedsadvarsel og har brug for leverandørkontekst for en MAC-adresse for at prioritere hændelsen.

Denne funktion hjælper dig med at slå leverandørkontekst op, der er knyttet til en MAC-adresse, mens du undersøger en sikkerhedsadvarsel. Den understøtter hurtigere triagering ved at tilføje producentoplysninger, som du kan bruge til at vurdere, om enhedens identitet er forventet eller mistænkelig.

Når du undersøger en sikkerhedsadvarsel, har du muligvis kun en MAC-adresse og begrænset kontekst om den involverede enhed. Denne funktion giver leverandørkontekst for en MAC-adresse, så du hurtigt kan forstå, hvilken producent den er knyttet til. Ved at tilføje denne kontekst til din undersøgelsesproces kan du lettere vurdere, om enheden virker legitim i dit miljø. Leverandøroplysninger kan hjælpe med at skelne almindelig virksomhedshardware fra ukendte eller uventede enhedstyper. Dette kan reducere den tid, der bruges på manuelt at søge i eksterne referencer under triagering. Det kan også hjælpe dig med at prioritere hændelser ved at fremhæve enheder, der ikke matcher de forventede leverandører for et givet netværkssegment eller aktivkategori. Funktionen er nyttig, når advarsler involverer ikke-administrerede endpoints, nyligt observerede enheder eller potentielle spoofing-forsøg, der kræver yderligere validering. Den understøtter analytikere, der har brug for hurtigt at berige advarselskonteksten for at kunne træffe en bedre informeret beslutning om eskalering og næste skridt.