Αναγνωριστικό Συσκευής

Κανένα μεμονωμένο χαρακτηριστικό δεν ταιριάζει σε κάθε σκοπό. Κάθε τύπος ταυτοποιεί κάτι διαφορετικό: μια διεπαφή, έναν πομποδέκτη, μια ολόκληρη μονάδα ή ένα μοντέλο.

Ο σειριακός αριθμός αποδίδεται από τον κατασκευαστή, είναι τυπωμένος στην ετικέτα και συνήθως είναι αναγνώσιμος από το λειτουργικό σύστημα. Η διεύθυνση MAC έχει 48 bit και αφορά μία διεπαφή δικτύου, ενώ ένας φορητός υπολογιστής έχει συνήθως περισσότερες. Το IMEI είναι αυτό που χρησιμοποιούν οι πάροχοι για να αναγνωρίζουν ένα τηλέφωνο στο δίκτυο. Το UUID του συστήματος, αποθηκευμένο στο firmware, επιβιώνει από επανεγκαταστάσεις του λειτουργικού. Το ζεύγος VID:PID αποδίδεται ανά μάρκα και μοντέλο.

Τα αναγνωριστικά συνδέουν το παρατηρούμενο υλικό με τις εγγραφές περιουσιακών στοιχείων. Όταν ένας agent αναφέρει τι είναι συνδεδεμένο, ο σειριακός αριθμός και τα δεδομένα μοντέλου δείχνουν αν μια συσκευή είναι ήδη γνωστή, νέα ή έχει εξαφανιστεί. Οι πολιτικές ελέγχου συσκευών αναφέρονται απευθείας στα αναγνωριστικά: ένας εταιρικός κρυπτογραφημένος δίσκος μπορεί να επιτραπεί με τον σειριακό του αριθμό, ενώ μια ολόκληρη σειρά μοντέλων μπορεί να αποκλειστεί ή να οριστεί ως μόνο για ανάγνωση με βάση τον κατασκευαστή και το αναγνωριστικό προϊόντος.

Τα ίδια αναγνωριστικά εμφανίζονται στα αρχεία συμβάντων. Όταν ένα αρχείο αντιγράφεται σε αφαιρούμενα μέσα ή μια συσκευή συνδέεται σε ασυνήθιστη ώρα, η εγγραφή περιέχει την ταυτότητα της συσκευής, ώστε ο ερευνητής να αποδώσει την ενέργεια σε συγκεκριμένο υλικό. Από την αγορά έως την απόσυρση, το αναγνωριστικό συνδέει επίσης τα τιμολόγια αγοράς, τις αναθέσεις, τις επισκευές και τη διαγραφή από τα λογιστικά βιβλία.

Η πιο πρακτική διάκριση αφορά το τι δείχνει ένα αναγνωριστικό. Ο σειριακός αριθμός λειτουργεί σε επίπεδο μονάδας και ξεχωρίζει δύο πανομοιότυπους δίσκους που αγοράστηκαν την ίδια μέρα. Το ζεύγος VID:PID λειτουργεί σε επίπεδο μοντέλου, οπότε κάθε μονάδα του προϊόντος αναφέρει τις ίδιες τιμές.

Κανένα από τα δύο δεν είναι καλύτερο. Οι ώριμες πολιτικές συνδυάζουν και τα δύο: ένας κανόνας κλάσης ορίζει τι μπορεί να κάνει μια κατηγορία συσκευών, ενώ μια εξαίρεση μονάδας επιτρέπει μία συγκεκριμένη συσκευή. Η λανθασμένη ερμηνεία του εύρους είναι συχνό λάθος: ο αποκλεισμός ενός ζεύγους VID:PID επιρρεπούς σε παραποιήσεις μπορεί να απενεργοποιήσει εκατοντάδες νόμιμους δίσκους.

Τα αναγνωριστικά διαφέρουν ως προς το πόσο μπορούν να εμπιστευτούν. Οι διευθύνσεις MAC επανεγγράφονται εύκολα, και τα σύγχρονα desktop και mobile συστήματα τις τυχαιοποιούν εξ ορισμού. Οι σειριακοί αριθμοί σε φθηνά αφαιρούμενα μέσα συχνά επαναλαμβάνονται μέσα σε μια παρτίδα, και τα UUID firmware αλλάζουν όταν αντικαθίσταται η μητρική κάρτα. Αντιμετωπίστε κάθε μεμονωμένο χαρακτηριστικό ως ένδειξη και όχι ως απόδειξη, και επιβεβαιώστε την ταυτότητα με πολλά χαρακτηριστικά που παρατηρούνται μαζί, όπως ο κατασκευαστής, το μοντέλο και ο σειριακός αριθμός.

Στην κονσόλα Anexet, η καρτέλα Συσκευές του σταθμού εργασίας εμφανίζει το εντοπισμένο υλικό με τον τύπο και τον κατασκευαστή του. Το φίλτρο ελέγχου συσκευών δείχνει τα αναγνωριστικά μιας επιλεγμένης συσκευής: αναγνωριστικό προμηθευτή, αναγνωριστικό προϊόντος και σειριακό αριθμό.

1 / 2

• 
• 

Τα αναγνωριστικά συσκευών βρίσκονται στο όριο των προσωπικών δεδομένων. Το IMEI ή η διεύθυνση MAC ενός προσωπικού τηλεφώνου που χρησιμοποιείται για εργασία μπορεί να συνδεθεί με ένα πρόσωπο, πράγμα που υπάγει την επεξεργασία του σε κανόνες προστασίας δεδομένων, όπως ο GDPR στο πλαίσιο της απασχόλησης. Οι οργανισμοί που συλλέγουν αναγνωριστικά σε μεγάλη κλίμακα, όπως τα συστήματα απογραφής, πρέπει να ορίζουν τον σκοπό, να περιορίζουν την πρόσβαση στα δεδομένα και να τα διατηρούν όσο απαιτεί μόνο αυτός ο σκοπός. Σε περιβάλλοντα BYOD, η αναγνώριση της προσωπικής συσκευής ενός εργαζομένου σημαίνει επεξεργασία δεδομένων για αυτό το πρόσωπο.

Ξεκινήστε από τα αναγνωριστικά που πραγματικά χρειάζονται οι κανόνες σας. Ο σειριακός αριθμός ταιριάζει σε μικρή λίστα εταιρικών δίσκων που πρέπει να παρακολουθούνται ένας ένας, ενώ το ζεύγος μοντέλου ταιριάζει σε μια ολόκληρη κατηγορία υλικού.

Ένας κανόνας με λάθος εμβέλεια είτε χάνει τη συσκευή που έπρεπε να σταματήσει είτε μπλοκάρει υλικό από το οποίο εξαρτάται η επιχείρηση. Δοκιμάστε κάθε κανόνα σε γνωστές συσκευές πριν από την εφαρμογή του και συνδυάστε τον με DLP για τα πιο σημαντικά κανάλια.