أقوم بالتحقيق في تنبيه أمني وأحتاج إلى سياق البائع لعنوان MAC لتحديد أولويات الحادث.

تساعدك هذه الميزة في البحث عن سياق البائع المرتبط بعنوان MAC أثناء التحقيق في تنبيه أمني. وهي تدعم الفرز الأسرع من خلال إضافة معلومات الشركة المصنعة التي يمكنك استخدامها لتقييم ما إذا كانت هوية الجهاز متوقعة أم مشبوهة.

عند التحقيق في تنبيه أمني، قد لا يكون لديك سوى عنوان MAC وسياق محدود حول الجهاز المعني. توفر هذه الميزة سياق البائع لعنوان MAC حتى تتمكن من فهم الشركة المصنعة المرتبطة به بسرعة. من خلال إضافة هذا السياق إلى سير عمل التحقيق الخاص بك، يمكنك الحكم بسهولة أكبر على ما إذا كان الجهاز يبدو شرعيًا لبيئتك. يمكن أن تساعد تفاصيل البائع في تمييز أجهزة الشركة الشائعة عن أنواع الأجهزة غير المعروفة أو غير المتوقعة. يمكن أن يقلل هذا من الوقت المستغرق في البحث اليدوي في المراجع الخارجية أثناء الفرز. يمكن أن يساعدك أيضًا في تحديد أولويات الحوادث من خلال تسليط الضوء على الأجهزة التي لا تتطابق مع البائعين المتوقعين لقطاع شبكة أو فئة أصول معينة. تكون الميزة مفيدة عندما تتضمن التنبيهات نقاط نهاية غير مدارة، أو أجهزة تمت ملاحظتها حديثًا، أو محاولات انتحال محتملة تتطلب تحققًا إضافيًا. وهي تدعم المحللين الذين يحتاجون إلى إثراء سياق التنبيه بسرعة لاتخاذ قرار أكثر استنارة بشأن التصعيد والخطوات التالية.