此功能可帮助您在调查安全警报时查找与 MAC 地址关联的供应商背景信息。它通过添加可用于评估设备身份是否符合预期或是否可疑的制造商信息,从而支持更快速的分类。
在调查安全警报时,您可能仅拥有 MAC 地址和关于相关设备的有限背景信息。此功能提供 MAC 地址的供应商背景信息,以便您快速了解与其关联的制造商。通过将此背景信息添加到您的调查工作流程中,您可以更轻松地判断设备对于您的环境而言是否合法。供应商详细信息有助于区分常见的企业硬件与未知或意外的设备类型。这可以减少在分类期间手动搜索外部参考所花费的时间。它还可以通过突出显示与给定网段或资产类别的不匹配预期供应商的设备,帮助您确定事件的优先级。当警报涉及非托管端点、新观察到的设备或需要额外验证的潜在欺骗尝试时,此功能非常有用。它支持需要快速丰富警报背景信息以就升级和后续步骤做出更明智决策的分析师。
外部资源
https://cross-service-solutions.com/