Kahtlustan, et võrgus on volitamata seade, ja soovin kontrollida, kas selle MAC-aadress viitab ootamatule tootjale.

See funktsioon aitab teil kontrollida, kas seadme MAC-aadress vastab oodatud tootjale, otsides üles MAC-aadressiga seotud tootjateabe. See toetab kiiret valideerimist, kui kahtlustate oma võrgus volitamata või ootamatut seadet.

Kui kahtlustate oma võrgus volitamata seadet, võib selle MAC-aadressiga seotud tootja tuvastamine olla oluline esimene samm. See funktsioon võimaldab teil sisestada MAC-aadressi ja vaadata selle aadressiga seotud tootja (tootmisettevõtte) teavet. Saate seda kasutada tuvastatud tootja võrdlemiseks oma keskkonnas heakskiidetud riistvaraga. See on eriti kasulik intsidentidele reageerimisel või rutiinsete auditite ajal, kui seade tundub seirevahendites võõras. MAC-aadressi tootjaga sidudes saate kiiremini prioriseerida nende seadmete uurimist, mis ei vasta teie teadaolevale inventarile. Funktsioon toetab töövooge, kus kogute MAC-aadressi logidest, lülitite tabelitest, DHCP-rentidest, juhtmevabadest kontrolleritest või lõpp-punktide tuvastamise tööriistadest ja seejärel kontrollite tootjat. See võib aidata märgata ka ebakõlasid, näiteks kui seade väidab end olevat ühte tüüpi riistvara, kuid selle MAC-aadressi tootja viitab teisele tootjale. Väljund on mõeldud hõlpsasti tõlgendatavaks, et saaksite otsustada, kas seadet edasi uurida, see blokeerida või eskalatsiooni korras edasi anda. See võimalus on kergekaaluline kontroll, mis täiendab põhjalikumaid tuvastusmeetodeid, nagu seadme sõrmejälgede võtmine või sertifikaadipõhine autentimine.