El mismo teléfono o computadora puede aparecer con diferentes direcciones MAC. Los inventarios que no tienen en cuenta el uso de direcciones con fines de privacidad pueden aumentar innecesariamente la cantidad de dispositivos.
Enfoque básico
Los clientes Wi-Fi compatibles pueden utilizar direcciones de hardware arbitrarias en las redes. Este comportamiento depende del sistema operativo, el hardware y la configuración de red. En este caso también la estimación del fabricante mediante el prefijo MAC puede perder fiabilidad; Dejar el campo del fabricante en blanco puede ser la elección correcta.
Pasos de la aplicación
- Verificar desde el inventario administrado si el cambio de MAC está asociado con el mismo dispositivo de usuario.
- Utilice campos individuales juntos, como el nombre del dispositivo, el ID de gestión y el tiempo de observación.
- Si no está seguro de la coincidencia, mantenga los registros en un estado que requiera revisión en lugar de fusionarlos automáticamente.
Ejemplo práctico
Dos MAC no significan dos dispositivos físicos si una computadora portátil usa direcciones diferentes en la red doméstica y en la red de la oficina. Por el contrario, que aparezca el mismo nombre de dispositivo no prueba que dos registros pertenezcan al mismo hardware.
Interpretar el resultado correctamente
Para facilitar el inventario, no es obligatorio desactivar la característica de privacidad para todos los usuarios. Elija el método apropiado para el diseño de identidad y acceso de la red administrada. No considere la dirección MAC por sí sola como un medio de autenticación sólida o seguimiento permanente del usuario.
Fuente y lectura de seguimiento
Detalles de protocolo o comando: Soporte de Microsoft: Wi-Fi y direcciones de hardware aleatorias. Los pasos y el escenario de ejemplo son la narrativa editorial de IPScans.