Istražujem sigurnosno upozorenje i trebam kontekst dobavljača za MAC adresu kako bih odredio prioritete incidenta.

Ova značajka pomaže vam u traženju konteksta dobavljača povezanog s MAC adresom tijekom istraživanja sigurnosnog upozorenja. Podržava bržu trijažu dodavanjem informacija o proizvođaču koje možete koristiti za procjenu je li identitet uređaja očekivan ili sumnjiv.

Prilikom istraživanja sigurnosnog upozorenja možda imate samo MAC adresu i ograničen kontekst o uključenom uređaju. Ova značajka pruža kontekst dobavljača za MAC adresu kako biste brzo mogli razumjeti koji je proizvođač s njom povezan. Dodavanjem ovog konteksta u svoj tijek rada istrage možete lakše procijeniti čini li se uređaj legitimnim za vaše okruženje. Pojedinosti o dobavljaču mogu pomoći u razlikovanju uobičajenog korporativnog hardvera od nepoznatih ili neočekivanih vrsta uređaja. To može smanjiti vrijeme provedeno u ručnom pretraživanju vanjskih referenci tijekom trijaže. Također vam može pomoći u određivanju prioriteta incidenata isticanjem uređaja koji ne odgovaraju očekivanim dobavljačima za određeni mrežni segment ili kategoriju imovine. Značajka je korisna kada upozorenja uključuju neupravljane krajnje točke, novouočene uređaje ili potencijalne pokušaje lažiranja koji zahtijevaju dodatnu provjeru. Podržava analitičare koji trebaju brzo obogatiti kontekst upozorenja kako bi donijeli bolje informiranu odluku o eskalaciji i sljedećim koracima.