「この 192.0.2.53 っていうIP、誰の端末か分かる人いますか？」——誰も答えられない。社内チャットで聞いても返事がない。でも通信はしている。……気持ちのいい状態ではありませんよね。

LANに何がつながっているか分からない問題は、放置しても業務は回ってしまうため後回しにされがちです。しかし、トラブル調査では「対象がどの機器か」の特定に時間の大半を奪われ、セキュリティの観点では「不明な機器がある」こと自体が確認すべき事項になります。この記事では、洗い出しの実務と、それを維持する考え方を紹介します。

洗い出しの3つの情報源

特別なツールを買わなくても、次の3つを組み合わせれば多くの機器を発見できます。

1. ルーターのDHCP割り当て一覧

多くのオフィスでは、ルーターがIPアドレスを自動配布（DHCP）しています。ルーターの管理画面にある割り当て一覧を見れば、「いまIPをもらっている機器」とそのMACアドレス、機器が名乗ったホスト名が確認できます。

2. ARP情報

各機器は、通信相手のIPとMACアドレスの対応を「ARPテーブル」として持っています。WindowsのコマンドプロンプトでもARPテーブルは確認でき、そのPCが最近通信した相手の一覧が得られます。ルーターやスイッチの管理画面で見られるARP情報は、より網羅的です。

3. pingスキャン

サブネットの範囲に順番にpingを打ち、応答するIPを一覧にします。フリーのスキャンツールでも実施できますが、必ず自社のネットワークに対してのみ、管理者の了解のもとで行ってください。なお、省電力設定の機器やpingに応答しない設定の機器は漏れるため、「応答がない＝存在しない」ではない点に注意が必要です。

正体の推定——MACアドレスは雄弁

発見した機器の正体は、MACアドレスから推定できます。MACアドレスの先頭部分（OUI）はメーカーごとにIEEEへ登録されており、公開情報と照合すると「このMACはプリンタメーカーの機器」「これはスマートフォンメーカー」といった手がかりが得られます。

これに設置場所・ホスト名・使用時間帯を組み合わせると、大半の機器は正体の見当がつきます。ただし重要なのは、推定はあくまで推定として記録することです。「たぶん複合機」を「複合機」と断定して台帳に書くと、後の調査を誤らせます。最終的には現物確認や利用者への確認で確定させます。確定した内容の書き留め方は、IP管理台帳に最低限そろえる6項目で具体的に挙げています。

本当の課題は「維持」——棚卸しは一度では終わらない

がんばって全機器を洗い出しても、その一覧は静止画です。翌月には新しいPCが増え、誰かが私物のWi-Fi機器をつなぎ、リースの複合機が入れ替わる。価値があるのは一覧そのものではなく、「変化に気づける」状態です。

  • 新しい機器が現れたら、それに気づける
  • 消えた機器・戻ってきた機器が分かる
  • 同じIPを別の機器が使い始めたら（競合や入れ替わり）、確認が入る

最後の1つは実害に直結します。プリンタのIPが入れ替わって、誰も印刷できなくなるのが、その代表例です。

これを人手の定期作業で回すのは大変です。専任の担当がいない会社では、この定期作業が最初に止まります。そこで、観測の仕組みに任せるという選択肢が出てきます。

AI情シスの端末発見は、この実務をそのまま仕組みにしたもの

AI情シスは、まさにこの記事の手順を継続的・自動的に行います。承認いただいたサブネットに対して、PingとARPによる定期観測で端末を発見し、MACの登録情報から推定メーカーを表示。新規出現・未検出・再出現・IPとMACの対応変化は差分イベントとして記録され、人が「既知の端末」「確認中」と判断を付けて台帳を確定していきます。

発見した端末は1台ずつ「端末カルテ」にまとまり、観測記録・人の判断・関連する調査の履歴が1か所で追えます。「誰の端末か分からないIP」の扱いは、見つけて、推定して、人が確定して、以後は変化だけ見るという流れに変わります。

AI情シスは、企業ごとに個別カスタマイズして提供する製品です。導入はPoCからご相談いただけます。詳しくは端末台帳の機能紹介をご覧ください。

まとめ

基本の実務は、DHCP一覧・ARP情報・pingスキャンで洗い出し、MACのメーカー情報で正体を推定し、現物確認で確定するところまでです。難しいのはその先で、一度の棚卸しで満足せず、「新しい機器に気づける」状態をどう維持するかまで設計できるかどうか。そこまでできて初めて、「何がつながっているか分からない」から本当に卒業できます。