Tiriu saugumo įspėjimą ir man reikia tiekėjo konteksto MAC adresui, kad galėčiau nustatyti incidento prioritetą.

Ši funkcija padeda ieškoti su MAC adresu susijusio tiekėjo konteksto tiriant saugumo įspėjimą. Ji pagreitina triažą, pridėdama gamintojo informaciją, kurią galite naudoti norėdami įvertinti, ar įrenginio tapatybė yra tikėtina, ar įtartina.

Tiriant saugumo įspėjimą, galite turėti tik MAC adresą ir ribotą kontekstą apie susijusį įrenginį. Ši funkcija pateikia MAC adreso tiekėjo kontekstą, kad galėtumėte greitai suprasti, kuris gamintojas su juo susietas. Įtraukę šį kontekstą į savo tyrimo eigą, galėsite lengviau įvertinti, ar įrenginys atrodo teisėtas jūsų aplinkoje. Tiekėjo informacija gali padėti atskirti įprastą įmonės aparatinę įrangą nuo nežinomų ar netikėtų įrenginių tipų. Tai gali sutrumpinti laiką, praleidžiamą rankiniu būdu ieškant išorinių nuorodų triažo metu. Tai taip pat gali padėti nustatyti incidentų prioritetus išryškinant įrenginius, kurie neatitinka tikėtinų tiekėjų tam tikram tinklo segmentui ar turto kategorijai. Funkcija naudinga, kai įspėjimai susiję su nevaldomais galiniais įrenginiais, naujai pastebėtais įrenginiais arba galimais klastojimo bandymais, kuriems reikia papildomo patvirtinimo. Ji palaiko analitikus, kuriems reikia greitai praturtinti įspėjimo kontekstą, kad būtų galima priimti geriau pagrįstą sprendimą dėl eskalavimo ir tolesnių veiksmų.