Mám podozrenie na prítomnosť neautorizovaného zariadenia a potrebujem zistiť, či jeho MAC adresa zodpovedá neočakávanému výrobcovi.

Táto funkcia vám pomôže skontrolovať, či MAC adresa zariadenia zodpovedá očakávanému výrobcovi prostredníctvom vyhľadania informácií o výrobcovi danej MAC adresy. Podporuje rýchle overenie v prípadoch, keď máte podozrenie na neautorizované alebo neočakávané zariadenie vo vašej sieti.

Keď máte v sieti podozrenie na neautorizované zariadenie, identifikácia výrobcu priradeného k jeho MAC adrese môže byť dôležitým prvým krokom. Táto funkcia vám umožňuje zadať MAC adresu a zobraziť informácie o výrobcovi priradené k tejto adrese. Môžete ju použiť na porovnanie zisteného výrobcu s tým, čo očakávate pri schválenom hardvéri vo vašom prostredí. Je to obzvlášť užitočné počas reakcie na incidenty alebo rutinných auditov, keď sa v monitorovacích nástrojoch objaví neznáme zariadenie. Mapovaním MAC adresy na výrobcu môžete rýchlejšie určiť prioritu vyšetrovania zariadení, ktoré sa nezhodujú s vaším známym inventárom. Funkcia podporuje pracovné postupy, pri ktorých získate MAC adresu z protokolov, tabuliek prepínačov, DHCP prenájmov, bezdrôtových kontrolérov alebo nástrojov na zisťovanie koncových bodov a následne overíte výrobcu. Môže tiež pomôcť odhaliť nezrovnalosti, napríklad ak sa zariadenie vydáva za jeden typ hardvéru, zatiaľ čo jeho MAC adresa naznačuje iného výrobcu. Výstup je navrhnutý tak, aby bol ľahko interpretovateľný, čo vám umožní rozhodnúť sa, či zariadenie eskalovať, zablokovať alebo ďalej vyšetrovať. Táto schopnosť je ľahká kontrola, ktorá dopĺňa hlbšie metódy identifikácie, ako je odtlačok zariadenia (fingerprinting) alebo autentifikácia založená na certifikátoch.