MAC 物件會根據 MAC 位址決定策略處理行動。一旦具有對應 MAC 位址的端點連線至 Cloud Edge 設備,Cloud Edge 就會對應其 MAC 位址來記錄 IP 位址、使用者名稱、設備名稱、製造商和上次存取時間(最近一次透過 Cloud Edge 設備進行的 Internet 存取)。Cloud Edge 每 8 小時會嘗試解析主機名稱一次。
Cloud Edge 設備會向任何連線至設備的端點蒐集 MAC 位址,然後將這項資訊傳送給 Cloud Edge 雲端主控台。Cloud Edge 雲端主控台會自動根據所收集到的資訊產生 MAC 位址物件。
-
採用「橋接模式」或「軟體切換」部署時,如果 MAC 位址同時關聯了 IPv4 和 IPv6 位址,則 Cloud Edge 會將 IPv4 和 IPv6 位址對應至 MAC 位址。
-
採用「路由模式」部署時,Cloud Edge 會將 IPv4 位址對應至 MAC 位址。
為特定來源位址設定安全策略的方法是定義 MAC 位址,或是編輯已收集到的現有 MAC 位址物件。