Preiskujem varnostno opozorilo in potrebujem kontekst prodajalca za naslov MAC, da lahko določim prednost incidenta.

Ta funkcija vam pomaga poiskati kontekst prodajalca, povezan z naslovom MAC, med preiskovanjem varnostnega opozorila. Podpira hitrejše triažiranje z dodajanjem informacij o proizvajalcu, ki jih lahko uporabite za oceno, ali je identiteta naprave pričakovana ali sumljiva.

Pri preiskovanju varnostnega opozorila imate morda na voljo le naslov MAC in omejen kontekst o vpleteni napravi. Ta funkcija zagotavlja kontekst prodajalca za naslov MAC, tako da lahko hitro razumete, kateri proizvajalec je z njim povezan. Z dodajanjem tega konteksta v svoj preiskovalni potek dela lahko lažje presodite, ali je naprava videti legitimna za vaše okolje. Podrobnosti o prodajalcu lahko pomagajo razlikovati običajno korporativno strojno opremo od neznanih ali nepričakovanih vrst naprav. To lahko skrajša čas, porabljen za ročno iskanje zunanjih referenc med triažiranjem. Prav tako vam lahko pomaga določiti prednost incidentov s poudarjanjem naprav, ki se ne ujemajo s pričakovanimi prodajalci za določen segment omrežja ali kategorijo sredstev. Funkcija je uporabna, ko opozorila vključujejo neupravljane končne točke, na novo opažene naprave ali morebitne poskuse ponarejanja, ki zahtevajo dodatno preverjanje. Podpira analitike, ki morajo hitro obogatiti kontekst opozorila, da lahko sprejmejo bolj informirano odločitev o eskalaciji in naslednjih korakih.