แก้ไขโดย การค้นหาผู้ผลิตจาก MAC Address
ฟีเจอร์นี้ช่วยให้คุณค้นหาบริบทของผู้จำหน่ายที่เกี่ยวข้องกับที่อยู่ MAC ในขณะที่ตรวจสอบการแจ้งเตือนด้านความปลอดภัย ซึ่งช่วยสนับสนุนการคัดกรองที่รวดเร็วยิ่งขึ้นโดยการเพิ่มข้อมูลผู้ผลิตที่คุณสามารถใช้เพื่อประเมินว่าตัวตนของอุปกรณ์นั้นเป็นสิ่งที่คาดไว้หรือน่าสงสัย
เมื่อตรวจสอบการแจ้งเตือนด้านความปลอดภัย คุณอาจมีเพียงที่อยู่ MAC และบริบทที่จำกัดเกี่ยวกับอุปกรณ์ที่เกี่ยวข้อง ฟีเจอร์นี้ให้บริบทของผู้จำหน่ายสำหรับที่อยู่ MAC เพื่อให้คุณเข้าใจได้อย่างรวดเร็วว่าผู้ผลิตรายใดที่เกี่ยวข้องกับที่อยู่นั้น การเพิ่มบริบทนี้ลงในขั้นตอนการตรวจสอบของคุณจะช่วยให้คุณตัดสินได้ง่ายขึ้นว่าอุปกรณ์นั้นดูเหมือนจะถูกต้องตามกฎหมายสำหรับสภาพแวดล้อมของคุณหรือไม่ รายละเอียดของผู้จำหน่ายสามารถช่วยแยกแยะฮาร์ดแวร์ทั่วไปขององค์กรออกจากประเภทอุปกรณ์ที่ไม่รู้จักหรือไม่คาดคิด ซึ่งสามารถลดเวลาที่ใช้ในการค้นหาข้อมูลอ้างอิงภายนอกด้วยตนเองระหว่างการคัดกรอง นอกจากนี้ยังสามารถช่วยคุณจัดลำดับความสำคัญของเหตุการณ์โดยการเน้นอุปกรณ์ที่ไม่ตรงกับผู้จำหน่ายที่คาดไว้สำหรับส่วนเครือข่ายหรือหมวดหมู่สินทรัพย์ที่กำหนด ฟีเจอร์นี้มีประโยชน์เมื่อการแจ้งเตือนเกี่ยวข้องกับจุดปลายที่ไม่มีการจัดการ อุปกรณ์ที่เพิ่งพบเห็นใหม่ หรือความพยายามในการปลอมแปลงที่ต้องมีการตรวจสอบเพิ่มเติม โดยสนับสนุนนักวิเคราะห์ที่ต้องการเพิ่มบริบทของการแจ้งเตือนอย่างรวดเร็วเพื่อทำการตัดสินใจที่มีข้อมูลครบถ้วนมากขึ้นเกี่ยวกับการยกระดับเหตุการณ์และขั้นตอนต่อไป
แหล่งข้อมูลภายนอก
https://cross-service-solutions.com/
หากคุณรู้จักเครื่องมือหรือวิธีการที่สามารถช่วยแก้ปัญหาที่เรายังไม่ได้ครอบคลุม เรายินดีรับฟัง