Dezelfde telefoon of computer kan verschijnen met verschillende MAC-adressen. Inventarissen die geen rekening houden met het gebruik van adressen voor privacydoeleinden kunnen het aantal apparaten onnodig vergroten.
Basisbenadering
Ondersteunde Wi-Fi-clients kunnen willekeurige hardwareadressen op netwerken gebruiken. Dit gedrag is afhankelijk van het besturingssysteem, de hardware en de netwerkinstelling. Ook de schatting van de fabrikant via het MAC-voorvoegsel kan in dit geval aan betrouwbaarheid inboeten; Het kan de juiste keuze zijn om het fabrikantveld blanco te laten.
Toepassingsstappen
- Controleer vanuit de beheerde inventaris of de MAC-wijziging verband houdt met hetzelfde gebruikersapparaat.
- Gebruik individuele velden samen, zoals apparaatnaam, beheer-ID en observatietijd.
- Als u niet zeker bent van de overeenkomst, bewaar de records dan in een status die beoordeling vereist, in plaats van ze automatisch samen te voegen.
Praktijkvoorbeeld
Twee MAC's betekenen niet twee fysieke apparaten als een laptop verschillende adressen gebruikt op het thuisnetwerk en het kantoornetwerk. Omgekeerd bewijst dezelfde verschijnende apparaatnaam niet dat twee records tot dezelfde hardware behoren.
Interpreteer het resultaat correct
Om de inventarisatie te vergemakkelijken is het niet verplicht om de privacyfunctie voor alle gebruikers uit te schakelen. Kies de methode die geschikt is voor de identiteit en het toegangsontwerp van het beheerde netwerk. Beschouw het MAC-adres niet alleen als een middel voor sterke authenticatie of permanente gebruikerstracking.
Bron- en vervolgmeting
Protocol- of opdrachtdetails: Microsoft-ondersteuning — Wi-Fi en willekeurige hardwareadressen. De stappen en het voorbeeldscenario vormen het redactionele verhaal van IPScan.