Identificador de Dispositivo

Ningún atributo único sirve para todos los fines. Cada tipo identifica algo distinto: una interfaz, un radio, una unidad completa o un modelo.

El número de serie lo asigna el fabricante, suele estar impreso en la etiqueta y normalmente el sistema operativo puede leerlo. La dirección MAC tiene 48 bits y corresponde a una interfaz de red, y un portátil suele tener varias. El IMEI es lo que usan los operadores para reconocer un teléfono en la red. El UUID del sistema, guardado en el firmware, sobrevive a las reinstalaciones del sistema operativo. El par VID:PID se asigna por marca y modelo.

Los identificadores vinculan el hardware observado con los registros de activos. Cuando un agente informa qué está conectado, el número de serie y los datos del modelo muestran si un dispositivo ya es conocido, nuevo o ha desaparecido. Las políticas de control de dispositivos usan identificadores directamente: una unidad corporativa cifrada puede permitirse por su número de serie, mientras que una línea completa de modelos puede bloquearse o configurarse como solo lectura por fabricante e ID de producto.

Los mismos identificadores aparecen en los registros de eventos. Cuando un archivo se copia a un medio extraíble o un dispositivo se conecta a una hora inusual, el registro incluye la identidad del dispositivo, así que un investigador puede atribuir la acción a un hardware concreto. Desde la compra hasta la baja, el identificador también vincula registros de compra, asignaciones, reparaciones y bajas contables.

La distinción más práctica es a qué apunta el identificador. El número de serie funciona a nivel de instancia y separa dos unidades idénticas compradas el mismo día. El par VID:PID funciona a nivel de modelo, así que cada unidad de ese producto informa los mismos valores.

Ninguno es mejor. Las políticas maduras combinan ambos: una regla de clase define lo que puede hacer una categoría de dispositivos, y una excepción de instancia admite una unidad concreta. Interpretar mal el alcance es un error habitual: bloquear un par VID:PID propenso a falsificaciones puede inhabilitar cientos de unidades legítimas.

Los identificadores difieren en cuánto se puede confiar en ellos. Las direcciones MAC se reescriben con facilidad, y los sistemas de escritorio y móviles actuales las aleatorizan por defecto. Los números de serie del almacenamiento extraíble barato suelen repetirse dentro de un mismo lote. Los UUID del firmware cambian cuando se sustituye la placa base. Trate cualquier atributo aislado como un indicio y no como una prueba, y confirme la identidad con varios atributos observados juntos, como el fabricante, el modelo y el número de serie.

En la consola de Anexet, la pestaña Dispositivos de una estación de trabajo muestra el hardware detectado con su tipo y fabricante. El filtro de control de dispositivos muestra los identificadores de un dispositivo elegido: ID del proveedor, ID del producto y número de serie.

1 / 2

• 
• 

Los identificadores de dispositivos están en el límite de los datos personales. El IMEI o la dirección MAC de un teléfono personal usado para el trabajo puede vincularse a una persona, lo que somete su tratamiento a normas de protección de datos como el GDPR en el contexto laboral. Las organizaciones que recogen identificadores a gran escala, como hacen los sistemas de inventario, deben definir la finalidad, limitar el acceso a los datos y conservarlos solo mientras la finalidad lo requiera. En entornos de BYOD, identificar el equipo personal del empleado implica tratar datos de esa persona.

Empieza por los identificadores que realmente necesitan tus reglas. El número de serie sirve para una lista corta de unidades de la empresa que deben rastrearse una por una, mientras que el par de modelo sirve para toda una clase de hardware.

Una regla con un alcance equivocado deja pasar el dispositivo que debía detener o bloquea hardware del que depende el negocio. Prueba cada regla con dispositivos conocidos antes de aplicarla y combínala con DLP en los canales más importantes.