معرّف الجهاز

لا توجد سمة واحدة تناسب كل غرض. يُعرّف كل نوع شيئًا مختلفًا: واجهة، أو وحدة راديو، أو جهازًا كاملًا، أو طرازًا.

يُخصّص الرقم التسلسلي من قِبل الشركة المصنّعة، ويُطبع عادةً على الملصق، ويمكن قراءته عبر نظام التشغيل في الغالب. عنوان MAC معرّف من 48 بت يخص واجهة شبكة واحدة، ويملك الحاسوب المحمول عادةً عدة واجهات. يستخدم مشغّلو الاتصالات IMEI للتعرّف على الهاتف في الشبكة. يبقى UUID الخاص بالنظام، المخزّن في البرنامج الثابت، بعد إعادة تثبيت نظام التشغيل. ويُخصص زوج VID:PID لكل علامة تجارية وطراز.

تربط المعرّفات الأجهزة المرصودة بسجلات الأصول. عندما يُبلغ الوكيل عمّا هو متصل، يوضّح الرقم التسلسلي وبيانات الطراز ما إذا كان الجهاز معروفاً أم جديداً أم مفقوداً. تشير سياسات التحكم في الأجهزة إلى المعرّفات مباشرةً: يمكن السماح بقرص مشفّر للشركة بالاعتماد على رقمه التسلسلي، بينما يمكن حظر سلسلة كاملة من الطرازات أو تعيينها للقراءة فقط بحسب المورّد ومعرّف المنتج.

تظهر المعرّفات نفسها في سجلات الأحداث. عندما يُنسخ ملف إلى وسائط قابلة للإزالة أو يتصل جهاز في وقت غير معتاد، يحمل السجل هوية الجهاز، فيستطيع المحقق نسبة الإجراء إلى عتاد محدد. ومن الشراء حتى الإتلاف، يربط المعرّف أيضاً سجلات الشراء والتخصيص والإصلاح والشطب المحاسبي.

أكثر تمييز عملي هو ما يشير إليه المعرّف. يعمل الرقم التسلسلي على مستوى الوحدة، فيفصل بين قرصين متطابقين اشتُريا في اليوم نفسه. ويعمل زوج VID:PID على مستوى الطراز، فتُبلّغ كل وحدة من ذلك المنتج عن القيم نفسها.

لا يتفوق أحدهما على الآخر. تجمع السياسات الناضجة بينهما: تحدد قاعدة الفئة ما يجوز لفئة من الأجهزة، ويسمح استثناء الوحدة بوحدة بعينها. وسوء فهم النطاق خطأ شائع، فحظر زوج VID:PID عرضة للتزوير قد يعطّل مئات الأقراص المشروعة.

تختلف المعرّفات في مدى الوثوق بها. يمكن إعادة كتابة عناوين MAC بسهولة، وتجعلها أنظمة سطح المكتب والأجهزة المحمولة الحالية عشوائية افتراضيًا. وكثيرًا ما تتكرر الأرقام التسلسلية في وسائط التخزين القابلة للإزالة الرخيصة ضمن الدفعة الواحدة. وتتغير معرّفات UUID للبرنامج الثابت عند استبدال اللوحة الأم. عامِل أي سمة منفردة بوصفها مؤشرًا لا دليلًا، وأكّد الهوية بعدة سمات تُرصد معًا، مثل المُصنّع والطراز والرقم التسلسلي.

في وحدة تحكم Anexet، تعرض علامة تبويب الأجهزة في محطة العمل العتاد المكتشف مع نوعه وشركته المصنّعة. يعرض مرشّح التحكم في الأجهزة معرّفات جهاز محدد: معرّف المورّد ومعرّف المنتج والرقم التسلسلي.

1 / 2

• 
• 

تقع معرّفات الأجهزة على حدود البيانات الشخصية. يمكن ربط رقم IMEI أو عنوان MAC لهاتف شخصي يُستخدم في العمل بشخص واحد، فتخضع معالجته لقواعد حماية البيانات، مثل اللائحة العامة لحماية البيانات GDPR في سياق التوظيف. ينبغي للمؤسسات التي تجمع المعرّفات على نطاق واسع، كما تفعل أنظمة الجرد، أن تحدد الغرض، وتقيّد الوصول إلى البيانات، وألا تحتفظ بها أكثر مما يتطلبه الغرض. وفي بيئات BYOD، فإن تحديد الجهاز الشخصي للموظف يعني معالجة بيانات عن ذلك الشخص.

ابدأ بالمعرّفات التي تحتاجها قواعدك فعلاً. يناسب الرقم التسلسلي قائمة قصيرة من أقراص الشركة التي يجب تتبعها واحداً تلو الآخر، بينما يناسب زوج الطراز فئة كاملة من العتاد.

القاعدة ذات النطاق الخاطئ إما أن تفوّت الجهاز الذي كان يجب إيقافه، وإما أن تحظر عتاداً تعتمد عليه المؤسسة. اختبر كل قاعدة على أجهزة معروفة قبل تطبيقها، واربطها بـمنع فقدان البيانات (DLP) للقنوات الأهم.