Man ir aizdomas, ka tīklā ir neatļauta ierīce, un man jāpārbauda, vai tās MAC adrese atbilst negaidītam ražotājam.

Šī funkcija palīdz pārbaudīt, vai ierīces MAC adrese atbilst paredzamajam ražotājam, meklējot informāciju par MAC adreses izgatavotāju. Tā nodrošina ātru validāciju, ja rodas aizdomas par neatļautu vai negaidītu ierīci jūsu tīklā.

Ja jums ir aizdomas par neatļautu ierīci tīklā, tās MAC adresei piesaistītā ražotāja identificēšana var būt svarīgs pirmais solis. Šī funkcija ļauj ievadīt MAC adresi un skatīt ar šo adresi saistīto ražotāja informāciju. Varat to izmantot, lai salīdzinātu konstatēto ražotāju ar to, ko sagaidāt no apstiprinātās aparatūras savā vidē. Tas ir īpaši noderīgi incidentu risināšanas vai regulāro auditu laikā, kad uzraudzības rīkos parādās nepazīstama ierīce. Sasaistot MAC adresi ar ražotāju, varat ātrāk noteikt prioritātes to ierīču izmeklēšanai, kas neatbilst jūsu zināmajam inventāram. Funkcija atbalsta darbplūsmas, kurās iegūstat MAC adresi no žurnāliem, komutatoru tabulām, DHCP nomas līgumiem, bezvadu kontrolieriem vai galapunktu atklāšanas rīkiem un pēc tam verificējat ražotāju. Tas var arī palīdzēt pamanīt neatbilstības, piemēram, ja ierīce uzdodas par viena veida aparatūru, bet tās MAC adreses ražotājs norāda uz citu izgatavotāju. Izvades dati ir veidoti tā, lai tos būtu viegli interpretēt, tādējādi varat izlemt, vai ierīci bloķēt, vai veikt tālāku izmeklēšanu. Šī iespēja ir viegla pārbaude, kas papildina padziļinātas identifikācijas metodes, piemēram, ierīces pirkstu nospiedumu noteikšanu vai uz sertifikātiem balstītu autentifikāciju.