Pinaghihinalaan ko na may rogue device at kailangan kong makita kung ang MAC address nito ay tumutugma sa isang hindi inaasahang vendor.

Tinutulungan ka ng feature na ito na suriin kung ang MAC address ng isang device ay tumutugma sa isang inaasahang vendor sa pamamagitan ng paghahanap sa impormasyon ng manufacturer ng MAC. Sinusuportahan nito ang mabilis na pag-validate kapag pinaghihinalaan mo ang isang hindi awtorisado o hindi inaasahang device sa iyong network.

Kapag pinaghihinalaan mo ang isang rogue device sa iyong network, ang pagtukoy sa vendor na nauugnay sa MAC address nito ay maaaring maging isang mahalagang unang hakbang. Hinahayaan ka ng feature na ito na mag-input ng MAC address at tingnan ang impormasyon ng vendor (manufacturer) na nauugnay sa address na iyon. Maaari mo itong gamitin upang ihambing ang natukoy na vendor laban sa inaasahan mo para sa mga aprubadong hardware sa iyong environment. Lalo itong kapaki-pakinabang sa panahon ng incident response o routine audits kapag ang isang device ay mukhang hindi pamilyar sa mga tool sa pagsubaybay. Sa pamamagitan ng pag-map ng isang MAC address sa isang vendor, mas mabilis mong mauuna ang pagsisiyasat sa mga device na hindi tumutugma sa iyong kilalang inventory. Sinusuportahan ng feature ang mga workflow kung saan kumukuha ka ng MAC mula sa mga log, switch table, DHCP lease, wireless controller, o endpoint discovery tool at pagkatapos ay i-verify ang vendor. Makakatulong din ito na makita ang mga hindi pagkakapare-pareho, gaya ng isang device na nag-aangkin na isang uri ng hardware habang ang MAC vendor nito ay nagmumungkahi ng ibang manufacturer. Ang output ay idinisenyo upang maging madaling bigyang-kahulugan para makapagpasya ka kung dapat i-escalate, i-block, o higit pang siyasatin ang device. Ang kakayahang ito ay isang lightweight na pagsusuri na umaakma sa mas malalim na paraan ng pagtukoy gaya ng device fingerprinting o certificate-based authentication.