Jeg mistenker at en uautorisert enhet er til stede, og jeg må se om MAC-adressen dens samsvarer med en uventet leverandør.

Denne funksjonen hjelper deg med å sjekke om en enhets MAC-adresse samsvarer med en forventet leverandør ved å slå opp MAC-adressens produsentinformasjon. Den støtter rask validering når du mistenker en uautorisert eller uventet enhet på nettverket ditt.

Når du mistenker en uautorisert enhet på nettverket ditt, kan det å identifisere leverandøren knyttet til MAC-adressen være et viktig første skritt. Denne funksjonen lar deg legge inn en MAC-adresse og se leverandørinformasjonen (produsenten) som er knyttet til den adressen. Du kan bruke den til å sammenligne den oppdagede leverandøren med det du forventer for godkjent maskinvare i miljøet ditt. Den er spesielt nyttig under hendelseshåndtering eller rutinemessige revisjoner når en enhet virker ukjent i overvåkingsverktøy. Ved å knytte en MAC-adresse til en leverandør, kan du raskere prioritere undersøkelse av enheter som ikke samsvarer med din kjente oversikt. Funksjonen støtter arbeidsflyter der du henter en MAC-adresse fra logger, svitsjtabeller, DHCP-leier, trådløse kontrollere eller verktøy for enhetsoppdagelse, og deretter verifiserer leverandøren. Den kan også bidra til å avdekke uoverensstemmelser, for eksempel hvis en enhet hevder å være en type maskinvare mens MAC-leverandøren antyder en annen produsent. Resultatet er ment å være lett å tolke, slik at du kan avgjøre om du skal eskalere, blokkere eller undersøke enheten nærmere. Denne funksjonaliteten er en lettvektskontroll som utfyller dypere identifikasjonsmetoder som enhetsfingeravtrykk eller sertifikatbasert autentisering.