应用程序可以自动将设备添加到表中并更新设备信息。要在 Kaspersky Anti Targeted Attack Platform 中启用设备自动添加和更新,您必须启用和配置设备活动检测 (AM) 技术。如果启用该技术,应用程序将使用从网络流量获得的数据以及与 Endpoint Agent 组件的集成来添加和更新设备信息。
添加设备时,应用程序使用以下模板设置默认设备名称:设备<内部设备计数器值>。设备名称中的这个内部计数器值可能与“设备 ID”列中显示的设备 ID 不匹配。
该应用程序可以根据设备的 MAC 地址自动更新网络设备的供应商信息。为了通过 MAC 地址识别供应商,应用程序会在电气电子工程师协会 (IEEE) 的开放数据库中注册的地址范围内查找设备的 MAC 地址。如果通过 MAC 地址识别网络设备的供应商,则应用程序会保留 IEEE 数据库中的名称。
安装应用程序后,将使用 IEEE 数据库的副本,其中包含有关应用程序当前版本发布时的 MAC 地址和供应商的信息。您可以通过安装更新来使 IEEE 数据库的本地副本保持最新。
页面顶部