Се сомневам дека е присутен неовластен уред и треба да видам дали неговата MAC адреса се совпаѓа со неочекуван производител.

Оваа функција ви помага да проверите дали MAC адресата на уредот се совпаѓа со очекуваниот производител преку пребарување на информациите за производителот на MAC адресата. Таа поддржува брза проверка кога се сомневате дека на вашата мрежа има неовластен или неочекуван уред.

Кога се сомневате дека на вашата мрежа има неовластен уред, идентификувањето на производителот поврзан со неговата MAC адреса може да биде важен прв чекор. Оваа функција ви овозможува да внесете MAC адреса и да ги видите информациите за производителот поврзани со таа адреса. Можете да ја користите за да го споредите откриениот производител со она што го очекувате за одобрениот хардвер во вашата средина. Особено е корисна при одговор на инциденти или рутински ревизии кога некој уред изгледа непознат во алатките за следење. Со мапирање на MAC адреса до производител, можете побрзо да ја дадете приоритет на истрагата за уредите што не се совпаѓаат со вашиот познат инвентар. Функцијата поддржува работни процеси каде што собирате MAC адреса од логови, табели на прекинувачи, DHCP закуп, безжични контролери или алатки за откривање крајни точки, а потоа го потврдувате производителот. Исто така, може да помогне да се забележат недоследности, како на пример уред кој тврди дека е еден тип на хардвер, додека неговиот MAC производител сугерира друг производител. Резултатот е наменет да биде лесен за толкување, за да можете да одлучите дали да го ескалирате, блокирате или дополнително да го истражите уредот. Оваа можност е лесна проверка која ги дополнува методите за подлабока идентификација, како што се отпечатоци од уреди или автентикација базирана на сертификати.