Es izmeklēju drošības brīdinājumu un man ir nepieciešams piegādātāja konteksts MAC adresei, lai noteiktu incidenta prioritāti.

Šī funkcija palīdz meklēt ar MAC adresi saistīto piegādātāja kontekstu, kamēr izmeklējat drošības brīdinājumu. Tā atbalsta ātrāku triāžu, pievienojot ražotāja informāciju, ko varat izmantot, lai novērtētu, vai ierīces identitāte ir paredzama vai aizdomīga.

Izmeklējot drošības brīdinājumu, jums var būt tikai MAC adrese un ierobežots konteksts par iesaistīto ierīci. Šī funkcija nodrošina piegādātāja kontekstu MAC adresei, lai jūs varētu ātri saprast, kurš ražotājs ar to ir saistīts. Pievienojot šo kontekstu savai izmeklēšanas darbplūsmai, varat vieglāk spriest, vai ierīce šķiet likumīga jūsu videi. Piegādātāja informācija var palīdzēt atšķirt parastu korporatīvo aparatūru no nezināmiem vai negaidītiem ierīču tipiem. Tas var samazināt laiku, kas pavadīts, manuāli meklējot ārējās atsauces triāžas laikā. Tas var arī palīdzēt noteikt incidentu prioritāti, izceļot ierīces, kas neatbilst paredzētajiem piegādātājiem konkrētam tīkla segmentam vai līdzekļu kategorijai. Funkcija ir noderīga, ja brīdinājumi ietver nepārvaldītus galapunktus, nesen novērotas ierīces vai iespējamus viltošanas mēģinājumus, kuriem nepieciešama papildu validācija. Tā atbalsta analītiķus, kuriem nepieciešams ātri bagātināt brīdinājuma kontekstu, lai pieņemtu labāk pamatotu lēmumu par eskalāciju un turpmākajām darbībām.