Истражувам безбедносно предупредување и ми треба контекст од добавувачот за MAC адреса за да го одредам приоритетот на инцидентот.

Оваа функција ви помага да побарате контекст од добавувачот поврзан со MAC адреса додека истражувате безбедносно предупредување. Таа поддржува побрза тријажа со додавање информации за производителот што можете да ги користите за да процените дали идентитетот на уредот е очекуван или сомнителен.

При истражување на безбедносно предупредување, може да имате само MAC адреса и ограничен контекст за вклучениот уред. Оваа функција обезбедува контекст од добавувачот за MAC адреса, така што брзо можете да разберете кој производител е поврзан со неа. Со додавање на овој контекст во вашиот работен тек на истражување, можете полесно да процените дали уредот изгледа легитимен за вашата средина. Деталите за добавувачот можат да помогнат во разликувањето на вообичаениот корпоративен хардвер од непознати или неочекувани типови на уреди. Ова може да го намали времето потрошено за рачно пребарување на надворешни референци за време на тријажата. Исто така, може да ви помогне да ги одредите приоритетите на инцидентите со истакнување на уредите што не се совпаѓаат со очекуваните добавувачи за даден мрежен сегмент или категорија на средства. Функцијата е корисна кога предупредувањата вклучуваат неуправувани крајни точки, ново забележани уреди или потенцијални обиди за лажирање (spoofing) кои бараат дополнителна валидација. Таа ги поддржува аналитичарите на кои им е потребно брзо збогатување на контекстот на предупредувањето за да донесат подобро информирана одлука за ескалација и следните чекори.