セキュリティアラートを調査しており、インシデントの優先順位を付けるためにMACアドレスのベンダーコンテキストが必要です。

この機能は、セキュリティアラートの調査中にMACアドレスに関連付けられたベンダーコンテキストを検索するのに役立ちます。デバイスのIDが想定内か不審かを判断するために使用できる製造元情報を追加することで、より迅速なトリアージをサポートします。

セキュリティアラートを調査する際、MACアドレスとデバイスに関する限られたコンテキストしか得られない場合があります。この機能はMACアドレスのベンダーコンテキストを提供するため、どの製造元が関連付けられているかを迅速に把握できます。このコンテキストを調査ワークフローに追加することで、デバイスが環境にとって正当なものかどうかをより簡単に判断できます。ベンダーの詳細は、一般的な企業用ハードウェアと未知または予期しないデバイスタイプを区別するのに役立ちます。これにより、トリアージ中に外部リファレンスを手動で検索する時間を短縮できます。また、特定のネットワークセグメントや資産カテゴリに対して想定されるベンダーと一致しないデバイスを強調表示することで、インシデントの優先順位付けにも役立ちます。この機能は、管理されていないエンドポイント、新しく観測されたデバイス、または追加の検証が必要な潜在的ななりすまし試行がアラートに含まれる場合に役立ちます。アラートのコンテキストを迅速に充実させ、エスカレーションや次のステップについてより適切な判断を下す必要があるアナリストをサポートします。