Biztonsági riasztást vizsgálok, és a prioritások meghatározásához szükségem van egy MAC-cím gyártói környezetére.

Ez a funkció segít a MAC-címhez társított gyártói adatok kikeresésében a biztonsági riasztások vizsgálata során. Gyorsabb triázst tesz lehetővé azáltal, hogy olyan gyártói információkkal egészíti ki az adatokat, amelyek alapján eldöntheti, hogy az eszköz azonosítója várt vagy gyanús-e.

Biztonsági riasztás vizsgálatakor előfordulhat, hogy csak egy MAC-cím és korlátozott környezeti információ áll rendelkezésre az érintett eszközről. Ez a funkció gyártói környezetet biztosít a MAC-címhez, így gyorsan megértheti, melyik gyártóhoz tartozik. Ha ezt a környezetet hozzáadja a vizsgálati munkafolyamathoz, könnyebben megítélheti, hogy az eszköz legitimnek tűnik-e a környezetében. A gyártói részletek segíthetnek megkülönböztetni a szokásos vállalati hardvereket az ismeretlen vagy váratlan eszköztípusoktól. Ez csökkentheti a triázs során külső források manuális keresésével töltött időt. Segíthet továbbá a riasztások priorizálásában azáltal, hogy kiemeli azokat az eszközöket, amelyek nem felelnek meg az adott hálózati szegmenshez vagy eszközosztályhoz várt gyártóknak. A funkció akkor hasznos, ha a riasztások nem felügyelt végpontokat, újonnan észlelt eszközöket vagy potenciális hamisítási kísérleteket érintenek, amelyek további ellenőrzést igényelnek. Támogatja azokat az elemzőket, akiknek gyorsan ki kell egészíteniük a riasztási környezetet, hogy megalapozottabb döntést hozhassanak az eszkalációról és a következő lépésekről.