보안 경고를 조사 중이며, 사고 우선순위를 정하기 위해 MAC 주소에 대한 공급업체 컨텍스트가 필요합니다.

이 기능은 보안 경고를 조사하는 동안 MAC 주소와 관련된 공급업체 컨텍스트를 조회하는 데 도움을 줍니다. 장치 식별 정보가 예상된 것인지 의심스러운 것인지 평가하는 데 사용할 수 있는 제조업체 정보를 추가하여 더 빠른 분류를 지원합니다.

보안 경고를 조사할 때 MAC 주소와 관련된 장치에 대한 컨텍스트가 제한적일 수 있습니다. 이 기능은 MAC 주소에 대한 공급업체 컨텍스트를 제공하여 해당 주소와 관련된 제조업체를 빠르게 파악할 수 있도록 합니다. 이 컨텍스트를 조사 워크플로에 추가하면 장치가 환경에 적합한지 더 쉽게 판단할 수 있습니다. 공급업체 세부 정보는 일반적인 기업 하드웨어와 알 수 없거나 예상치 못한 장치 유형을 구분하는 데 도움이 됩니다. 이를 통해 분류 과정에서 외부 참조를 수동으로 검색하는 데 소요되는 시간을 줄일 수 있습니다. 또한 특정 네트워크 세그먼트나 자산 범주에 대해 예상되는 공급업체와 일치하지 않는 장치를 강조 표시하여 사고 우선순위를 지정하는 데도 도움이 됩니다. 이 기능은 관리되지 않는 엔드포인트, 새로 관찰된 장치 또는 추가 검증이 필요한 잠재적인 스푸핑 시도와 관련된 경고를 조사할 때 유용합니다. 경고 컨텍스트를 신속하게 보강하여 에스컬레이션 및 다음 단계에 대해 더 나은 정보에 입각한 결정을 내려야 하는 분석가를 지원합니다.