Táto funkcia identifikuje najpravdepodobnejšieho výrobcu zariadenia pomocou prvých troch bajtov MAC adresy (predpona OUI). Pomáha vám rýchlo priradiť hardvér k výrobcovi, aj keď nemáte k dispozícii celú MAC adresu.
Táto funkcia je navrhnutá pre prípady, keď môžete zachytiť alebo uložiť iba prvé tri bajty MAC adresy, ale stále potrebujete určiť príslušného výrobcu. Využíva predponu OUI (Organizationally Unique Identifier), čo je časť MAC adresy bežne prideľovaná výrobcom. Zadáte prvé tri bajty v podporovanom formáte a systém vráti názov zodpovedajúceho výrobcu, ak záznam existuje. Je to užitočné pri inventarizácii sietí, bezpečnostných vyšetrovaniach, priraďovaní aktív a analýze logov, kde sú údaje skrátené alebo anonymizované. Vďaka spoliehaniu sa na predponu OUI umožňuje konzistentnú identifikáciu výrobcu bez potreby úplného identifikátora zariadenia. Pomáha korelovať neznáme zariadenia s výrobcami počas reakcie na incidenty a skracuje čas strávený manuálnym vyhľadávaním. Podporuje tiež prevádzkové postupy, ako je overovanie prítomnosti očakávaného výrobcu v sieti alebo označovanie výskytu neočakávaných výrobcov. Výsledky závisia od dostupnosti a presnosti základných referenčných údajov OUI-výrobca. Ak sa nenájde žiadna zhoda, systém by mal oznámiť, že výrobcu nie je možné na základe poskytnutej predpony určiť.
Externý zdroj
https://cross-service-solutions.com/
Ak poznáte nástroj alebo prístup, ktorý by mohol pomôcť vyriešiť problém, ktorý sme ešte nepokryli, radi to počujeme.