Nag-iimbestiga ako ng alerto sa seguridad at kailangan ko ng konteksto ng vendor para sa isang MAC address upang ma-prioritize ang insidente.

Tinutulungan ka ng feature na ito na maghanap ng konteksto ng vendor na nauugnay sa isang MAC address habang nag-iimbestiga ng alerto sa seguridad. Sinusuportahan nito ang mas mabilis na triage sa pamamagitan ng pagdaragdag ng impormasyon ng manufacturer na magagamit mo upang matukoy kung ang pagkakakilanlan ng device ay inaasahan o kahina-hinala.

Kapag nag-iimbestiga ng alerto sa seguridad, maaaring MAC address lang at limitadong konteksto tungkol sa device ang mayroon ka. Nagbibigay ang feature na ito ng konteksto ng vendor para sa isang MAC address upang mabilis mong maunawaan kung aling manufacturer ang nauugnay dito. Sa pamamagitan ng pagdaragdag ng kontekstong ito sa iyong workflow ng imbestigasyon, mas madali mong mahuhusgahan kung mukhang lehitimo ang device para sa iyong environment. Makakatulong ang mga detalye ng vendor na pag-iba-ibahin ang karaniwang corporate hardware mula sa mga hindi kilala o hindi inaasahang uri ng device. Mababawasan nito ang oras na ginugugol sa manu-manong paghahanap sa mga external na reference habang nag-ti-triage. Makakatulong din ito sa iyo na ma-prioritize ang mga insidente sa pamamagitan ng pag-highlight sa mga device na hindi tumutugma sa mga inaasahang vendor para sa isang partikular na network segment o kategorya ng asset. Kapaki-pakinabang ang feature na ito kapag ang mga alerto ay kinasasangkutan ng mga unmanaged endpoint, mga bagong na-obserbahang device, o mga potensyal na pagtatangkang mag-spoof na nangangailangan ng karagdagang validation. Sinusuportahan nito ang mga analyst na kailangang mabilis na pagyamanin ang konteksto ng alerto upang makagawa ng mas matalinong desisyon sa escalation at mga susunod na hakbang.