Sospito que hi ha un dispositiu no autoritzat i necessito comprovar si la seva adreça MAC correspon a un fabricant inesperat.

Aquesta funcionalitat t'ajuda a comprovar si l'adreça MAC d'un dispositiu correspon a un fabricant esperat mitjançant la consulta de la informació del fabricant de la MAC. Permet una validació ràpida quan sospites de la presència d'un dispositiu no autoritzat o inesperat a la teva xarxa.

Quan sospites que hi ha un dispositiu no autoritzat a la teva xarxa, identificar el fabricant associat a la seva adreça MAC pot ser un primer pas important. Aquesta funcionalitat et permet introduir una adreça MAC i veure la informació del fabricant associada a aquesta adreça. Pots utilitzar-la per comparar el fabricant detectat amb el que esperes per al maquinari aprovat al teu entorn. És especialment útil durant la resposta a incidents o auditories rutinàries quan un dispositiu sembla desconegut a les eines de monitoratge. En assignar una adreça MAC a un fabricant, pots prioritzar més ràpidament la investigació dels dispositius que no coincideixen amb el teu inventari conegut. La funcionalitat admet fluxos de treball on reculls una MAC de registres, taules de commutadors, concessions DHCP, controladors sense fil o eines de descoberta de punts finals i, a continuació, verifiques el fabricant. També pot ajudar a detectar inconsistències, com ara un dispositiu que afirma ser d'un tipus de maquinari mentre que el fabricant de la seva MAC suggereix un fabricant diferent. El resultat està dissenyat per ser fàcil d'interpretar perquè puguis decidir si escalar, bloquejar o investigar més a fons el dispositiu. Aquesta capacitat és una comprovació lleugera que complementa mètodes d'identificació més profunds, com ara l'empremta digital del dispositiu o l'autenticació basada en certificats.