Lo stesso telefono o computer potrebbe essere visualizzato con indirizzi MAC diversi. Gli inventari che non tengono conto dell'uso degli indirizzi per fini di privacy potrebbero aumentare inutilmente il numero di dispositivi.
Approccio di base
I client Wi-Fi supportati possono utilizzare indirizzi hardware arbitrari sulle reti. Questo comportamento dipende dal sistema operativo, dall'hardware e dalle impostazioni di rete. Anche in questo caso la stima del produttore tramite il prefisso MAC potrebbe perdere affidabilità; Lasciare vuoto il campo del produttore potrebbe essere la scelta giusta.
Fasi dell'applicazione
- Verificare dall'inventario gestito se la modifica MAC è associata allo stesso dispositivo utente.
- Utilizzare insieme i singoli campi, come il nome del dispositivo, l'ID di gestione e il tempo di osservazione.
- Se non sei sicuro della corrispondenza, mantieni i record in uno stato che richieda la revisione anziché unirli automaticamente.
Esempio pratico
Due MAC non significano due dispositivi fisici se un laptop utilizza indirizzi diversi nella rete domestica e in quella dell'ufficio. Al contrario, lo stesso nome di dispositivo visualizzato non dimostra che due record appartengano allo stesso hardware.
Interpretare correttamente il risultato
Per facilitare l'inventario, non è obbligatorio disattivare la funzionalità di privacy per tutti gli utenti. Scegli il metodo appropriato all'identità e alla progettazione dell'accesso della rete gestita. Non considerare l'indirizzo MAC da solo come mezzo di autenticazione forte o di tracciamento permanente degli utenti.
Fonte e lettura di follow-up
Dettagli del protocollo o del comando: Supporto Microsoft: Wi-Fi e indirizzi hardware casuali. I passaggi e lo scenario di esempio rappresentano la narrativa editoriale di IPScan.