此功能可協助您在調查安全警報時,查詢與 MAC 位址相關的廠商背景資訊。它能透過新增製造商資訊來協助您評估裝置身分是否為預期內或可疑,進而加快分類速度。
在調查安全警報時,您可能只有 MAC 位址以及關於相關裝置的有限背景資訊。此功能提供 MAC 位址的廠商背景資訊,讓您能快速了解與其相關的製造商。透過將此背景資訊新增至您的調查工作流程,您可以更輕鬆地判斷該裝置對於您的環境而言是否合法。廠商詳細資料有助於區分常見的企業硬體與未知或非預期的裝置類型。這可以減少在分類期間手動搜尋外部參考資料所花費的時間。它還可以透過突顯與特定網路區段或資產類別的預期廠商不符的裝置,協助您排定事件的優先順序。當警報涉及未受管理的端點、新觀察到的裝置或需要額外驗證的潛在偽造嘗試時,此功能非常實用。它支援需要快速豐富警報背景資訊的分析師,以便針對升級和後續步驟做出更明智的決策。
外部資源
https://cross-service-solutions.com/