Je soupçonne la présence d'un appareil non autorisé et je dois vérifier si son adresse MAC correspond à un fournisseur inattendu.

Cette fonctionnalité vous aide à vérifier si l'adresse MAC d'un appareil correspond à un fournisseur attendu en consultant les informations du fabricant. Elle permet une validation rapide lorsque vous suspectez la présence d'un appareil non autorisé ou inattendu sur votre réseau.

Lorsque vous suspectez la présence d'un appareil non autorisé sur votre réseau, identifier le fournisseur associé à son adresse MAC peut être une première étape importante. Cette fonctionnalité vous permet de saisir une adresse MAC et de consulter les informations du fournisseur (fabricant) associées à cette adresse. Vous pouvez l'utiliser pour comparer le fournisseur détecté avec ce que vous attendez pour le matériel approuvé dans votre environnement. Elle est particulièrement utile lors de la réponse aux incidents ou des audits de routine lorsqu'un appareil semble inconnu dans les outils de surveillance. En associant une adresse MAC à un fournisseur, vous pouvez hiérarchiser plus rapidement l'examen des appareils qui ne correspondent pas à votre inventaire connu. La fonctionnalité prend en charge les flux de travail où vous récupérez une adresse MAC à partir de journaux, de tables de commutation, de baux DHCP, de contrôleurs sans fil ou d'outils de découverte de points de terminaison, puis vérifiez le fournisseur. Elle peut également aider à repérer les incohérences, comme un appareil prétendant être un type de matériel alors que son fournisseur MAC suggère un fabricant différent. Le résultat est conçu pour être facile à interpréter afin que vous puissiez décider de faire remonter, de bloquer ou d'examiner plus en détail l'appareil. Cette capacité est une vérification légère qui complète des méthodes d'identification plus approfondies telles que l'empreinte numérique de l'appareil ou l'authentification basée sur les certificats.