JiMuChan

各大厂是怎么做终端管控的?

  •  
  •   JiMuChan · Dec 23, 2025 · 7383 views
    This topic created in 319 days ago, the information mentioned may be changed or developed.
    最近公司在做防泄密和合规,已知对于 Windows 来说最好的方案是 AD 域,mac 毫无疑问是 MDM+APNs+ADE
    但是有一个特殊的需求,希望能有一个平台可以同时解决两个系统的管控,管控项如下:

    1.软件黑白名单
    2.外设管控( USB 管控)
    3.终端网络管控
    4.要具备杀毒和防护功能
    5.屏幕监视( emm )
    6.文件审计
    7.支持远程锁定

    JAMF 、IOA 、卓豪、IP-Guard 、Kandji ,都调研过了,没法一个平台满足,只能搭配
    那么问题来了,国内有什么厂商的产品能同时做到这些,或者有无更好的方案?
    43 replies  •  2026-02-02 10:18:10 +08:00
    levelworm
    levelworm
    Dec 23, 2025
    1
    说到监控,我记得有些大厂是所有开发都在网络上做,包括编辑器也是公司内部网络的。其他包括什么通讯工具、文字表格工具,全部都是公司内部开发、内部网上使用的。这点我觉得还是技术上挺牛逼的,养了好多做工具的团队。
    MindMindMax
    MindMindMax
    Dec 23, 2025
    2
    国内问问奇安信、深信服吧。
    Kayzup
    Kayzup
    Dec 23, 2025
    3
    头部几个公司的安全产品才有 Mac 。在前/前前司上述软件开发只做过 windows 和 linux ,Mac 的需求太少就没做。
    LinusWong
    LinusWong
    Dec 23, 2025
    4
    看看字节的飞连满不满足呢
    Reficul
    Reficul
    Dec 23, 2025
    5
    大厂有团队自己搞,比如阿里是 阿里郎 + 云壳,字节是飞连。
    lxzcook
    lxzcook
    Dec 23, 2025
    6
    这要求,国安中心还是军队指挥中心。 要是公司麻烦透露一下,好避免。
    root01
    root01
    Dec 23, 2025
    7
    用户:我电脑都被这卡死了
    yayoi
    yayoi
    Dec 23, 2025 via Android
    8
    搜一下 edr 挑着来呗,深信服是肯定支持 mac ,别家的就不清楚了
    ianyagn
    ianyagn
    Dec 23, 2025
    9
    看看联软,只是没有屏幕监视
    Crabby
    Crabby
    Dec 23, 2025
    10
    微软 edr.


    屏幕监视( emm ) ? 匪夷所思.
    JiMuChan
    JiMuChan
    OP
    Dec 23, 2025❤️1
    11
    @lxzcook 这是标准企业终端安全清单,所有需要做合规的企业的标准配置。
    rabbbit
    rabbbit
    Dec 23, 2025
    12
    狠一点的
    内网,需登陆虚拟机开发
    拷贝文件需通过指定 u 盘、或光盘拷贝
    rabbbit
    rabbbit
    Dec 23, 2025
    13
    mac ?不存在的
    禁止一切非国产设备入内
    bitmin
    bitmin
    Dec 23, 2025
    14
    #6 你想简单了

    有个朋友干过银行外包,和我说过经历,比这严多了,只能用内网,资料都查不了

    不敢想你说的这俩地方
    blackbookbj277
    blackbookbj277
    Dec 23, 2025
    15
    电脑配置必须高点吧,要不光跑这个代理就得卡死。
    whusnoopy
    whusnoopy
    Dec 23, 2025
    16
    @lxzcook #6

    至少上市公司应该都需要做类似的合规,很多要去投标的资质里可能也要企业有信息安全合规的认证

    当然,实际上是怎么回事就另说了,看企业里做这块的是不管业务线死活就硬上,还是站在好好做大家本来的事顺便把合规能满足尽量满足
    lxzcook
    lxzcook
    Dec 23, 2025
    17
    @whusnoopy 主要是这个 5.屏幕监视( emm )
    66beta
    66beta
    Dec 23, 2025❤️1
    18
    国家队很多都用深信服,这东西贼讨厌,不过国外 CrowdStrike 和 zscaler 也不遑多让
    edw1n
    edw1n
    Dec 23, 2025
    19
    腾讯 iOA ,阿里云办公安全平台 SASE 、飞连、亿格云应该算是市面上功能最全的一体化终端管控软件了。
    markchen88
    markchen88
    Dec 23, 2025
    20
    1-6 基本都支持,7 锁定是啥意思
    lxzcook
    lxzcook
    Dec 23, 2025
    21
    处理业务的电脑能理解, 要是你的办公室电脑这样你受得了不。
    66Zi2nJk5Z6mdtzj
    66Zi2nJk5Z6mdtzj
    Dec 23, 2025 via iPhone
    22
    阿斯利康用的 zscaler + 1
    @66beta
    nrtEBH
    nrtEBH
    Dec 23, 2025
    23
    简单 砍掉 mac 支持
    剩下的就好搞定了
    Rorysky
    Rorysky
    Dec 23, 2025
    24
    防终端贼易
    防心中贼难

    不建议中小企业搞这套,不方便,防员工和贼一样

    可以考虑上那种 云桌面,所有开发和文档都在云内,文件出入口严格审批
    whusnoopy
    whusnoopy
    Dec 23, 2025
    25
    @lxzcook #17

    录屏这事,大厂其实都有,至少阿里曾经有过
    pingdog
    pingdog
    Dec 23, 2025 via Android
    26
    intune zscaler 铁壳 SEP
    TArysiyehua
    TArysiyehua
    Dec 23, 2025
    27
    你说的我们公司有一套全链路的自研产品,所以不是问题
    nativeyouth
    nativeyouth
    Dec 23, 2025
    28
    某国内安全厂商,现在才开始强制要求安装自己的终端 edr ,。,之前。。。狗都不用
    Cruzz
    Cruzz
    Dec 23, 2025
    29
    奇安信天擎就行,mac 也能管。我没有换 m 芯片的电脑就是因为我要用 Windows 虚拟机安装这个傻逼玩意。
    chunjilikafa1456
    chunjilikafa1456
    Dec 23, 2025
    30
    华为云桌面
    JiMuChan
    JiMuChan
    OP
    Dec 23, 2025
    31
    @Rorysky 要合规就没办法必须上的
    pmman
    pmman
    Dec 23, 2025
    32
    大厂一般是自己开发的一套安全软件,毕竟都大厂了也不会放心别的厂商软件用来监控自己的数据
    labubu
    labubu
    Dec 23, 2025
    33
    DLP
    Tumblr
    Tumblr
    Dec 23, 2025
    34
    微软的 Intune 啊,简单省事!

    感觉一些爱自由的 V 友一看到“终端管理”、“监控”、“审计”就高潮啊,一幅没见过世面的样子!
    xuhengjs
    xuhengjs
    Dec 23, 2025
    35
    这么多需求,估计只能买现成服务加自己开发了
    19cm
    19cm
    Dec 24, 2025
    36
    @levelworm 国企都是内网开发吧,格力, 电网都是
    Heisenhower
    Heisenhower
    Dec 24, 2025
    37
    薮猫科技,有一个 DLP ,我们在用,你的需求能覆盖
    linuxsir2020
    linuxsir2020
    Dec 24, 2025
    38
    Microsoft 365 全家桶!
    mingtdlb
    mingtdlb
    Dec 24, 2025
    39
    AD 最好的方案?

    也许它很强,但要论监管,在国内巨硬不行,商务不到位+政治因素,发展不起来。还得是奇安信、深信服这些做终端安全的
    ZeroKong
    ZeroKong
    Dec 24, 2025
    40
    我司用的联软
    jamesjammy061
    jamesjammy061
    Dec 24, 2025
    41
    字节从 SentinalOne 换成了 Microsoft Defender
    hbprotoss
    hbprotoss
    Dec 25, 2025 via iPhone
    42
    奇安信的虚拟机啊,云桌面
    kasusa
    kasusa
    Feb 2
    43
    阿里:云壳。
    进程白名单。
    网络白名单。
    默认不在白全拦截,但是你可以加白

    他有一个内部黑名单,只要不在黑名单里面都可以简单的加白。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1725 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 83ms · UTC 05:37 · PVG 13:37 · LAX 21:37 · JFK 00:37
    ♥ Do have faith in what you're doing.