要求安装以下几个软件才能上网
其中要求 mac 还要开启完全磁盘访问权限、屏幕录制权限、网络防护扩展权限
是不是安装这些软件之后,是不是我聊微信或者发什么图片就被监控了。
主要和几个同事,私下的微信群,喜欢吐槽公司以及各种八卦什么的。偶尔还摸鱼,担心全部被监控了
1
yyzh 292 天前 11
公司电脑就拿来做公司事.
私人电脑就别带进公司. |
2
czfy 292 天前 4
并不是被监控了
这些软件要完全磁盘访问权限、屏幕录制权限、网络防护扩展权限只是来玩的,没有任何用处 |
4
Part2 292 天前
我们是装了天擎,但是我们一般连外网
|
5
dobelee 292 天前
不一定监控。但是可以监控。
|
6
jedix78 292 天前 3
楼主你就放心吧,为什么装这些跟你想的肯定一样啊
|
9
skydcnmana 292 天前
肯定的,就别拿自己电脑装这些了。
|
10
dododada 292 天前
就是正常的企业安全管控,触发了规则就会把上下文记录下来,方便追溯。比如拷贝工作文档,打开非工作页面等;
QQ 不要玩,因为 qq 的通信协议几乎是公开的;微信也不要玩,因为有的厂家能解析微信的协议; 正常情况不会上传数据,因为数据存储要花不少钱的;运维也懒得看;但是触发了,审计就回来询问 |
11
emberzhang 292 天前
成本:倾泄个人信息
收益:才能上网 |
12
haibai 292 天前
singress 就是深信服的行为,就算没有也会被监控
|
13
thevita 292 天前
起个虚拟机,把网卡直通给他,在里面装软件,物理机通过他上网
|
14
wheat0r 292 天前
甚至符合网络安全法的要求
|
15
ZnductR0MjHvjRQ3 292 天前
不装也有办法监控的
|
16
thevita 292 天前
@thevita 在前公司也是有入网要求,不过是自己产品,一个是终端行为,二一个是为了解 TLS (在我看来,我即便相信公司不会滥用,我也不相信它能把这些数据保护好,“不是不相信你的人品,是不相信你的能力”),发展到后来,1 )逆向了起心跳逻辑,自己写个程序发包,但不是很稳定,2) 干脆买个 hpc 来当路由
|
17
mystuff 292 天前
完全被监控
|
18
hatw 292 天前
看标题我就想回答:是的
|
19
lakehylia 292 天前
这问题还用问吗,看软件名字就知道了,是的
|
20
nothingistrue 292 天前
要你强制教出家里的钥匙,真不一定就是要进去看看,只不过保留了随时可以看看的途径。
办公环境,请老老实实用独立电脑或者装入虚拟机。 |
21
linyichang 292 天前
这肯定的 只有一个天擎就够喝一壶的了
|
22
mantouboji 292 天前
现在这个形势下,工作电脑真不要牵涉任何私人的事务。石女电脑了解一下。
|
23
991547436 292 天前
题外话,脱离终端的话是不是不可能去解密微信的聊天数据
|
24
fairytale110 292 天前 via Android
公司里面就老实点,别搞那些鬼把戏,得不偿失,摸鱼就到办公区外去摸,摄像头拍到就有秋后算账的把柄
|
25
kcerty 292 天前 1
大概率是被监控,我上家公司就是。
我是监控的管理员之一,可以直接给你电脑录屏,检测敏感关键字,检测到关键词系统就会提醒审核专员,然后和管理员一起去看录屏,是不是泄漏什么信息。 所以,不建议登录个人账号 |
26
egfegdfr 292 天前
上 dts 吧, 你这个量花不了多少钱, 省时省力
|
27
ikas 291 天前
就是监控
以前公司就是开发这类系统的.终端主机,网络,DB 监控审计.根据服务端的规则,可以监控很多东西(如果公司恶心,开键盘,截屏...) 你发的这些是装到主机上的,既然上了这些,那么网络里也已经上了流量监控.解析记录各种网络流量包.. 不装不给上网,就是交换机配合 RADIUS,很难突破 主机里装,然后平时用虚拟机 |
28
yao00jun 291 天前
这必然是监控你的一切行为啊
|
30
giffgaffman 291 天前
肯定是监控啊,摸鱼用手机流量啊
|
31
daimaosix 291 天前 via Android
是的
|
32
lijiangang886 291 天前
摸鱼就摸鱼呗,他以这个为理由辞你仲裁也打不赢(不要看黄的)
注意不要在电脑上过手个人的信息,包括账号密码等 |
33
Qiane 291 天前
自己带个电脑
|
36
Ashes26 291 天前 via Android
如果电脑是公司的那就老实安,自己的就不上了开热点
|
37
alfawei 291 天前
公司电脑不登录任何个人账号
|
38
BadFox 291 天前
我明确告诉你,是的。我甚至可以告诉你每个软件能做到什么程度。
1 、深信服的 AC 插件,AC 指行为管理系统,装了插件之后理论上可以直接中间人你的 ssl 流量,并且 AC 自带了怠工指数和微信记录、传文件分析,但是这几个功能一般不会打开,因为会触犯个人隐私保护法。但是限制你访问某些网站是很 OK 的。另外这个插件还有个作用是用来做准入,不装的话 AC 无法认证就不会允许你访问外网。 2 、天擎的我没用过,但是 EDR 基本都一个样,防病毒,水印,强制接管桌面... 3 、DDR 数据防泄漏,一般是监控你的外发文件,还有对文件的修改做记录,防止你把隐私数据和文件等传出公司内网。可能会有加解密的功能。 公司的电脑建议只用来办公。 |
39
yxb9511 291 天前
我们部门去年换了新设备,又没有网管,但就是这样,我们都自己把所有新设备重新装了一遍系统(win10),怕的就是你想的那样
|
40
dabai091220 291 天前
站在公司的角度,防泄漏是完全合理甚至必须的,数据泄露绝大部分都是内鬼干的。
天擎没有楼上说的这么离谱,就是个桌面反病毒而已,深信服确实是专门做行为审计,但是天擎不是,奇安信也有行为审计系统,不叫天擎。 singress 没听说过,是 ingress 吧?是深信服的流量监控软件。 |
41
Subfire 291 天前
与服务器连接, 什么时候开关机/睡眠/休眠服务器那边都知道. 磁盘文件变动上报, 截图/录屏不定时上报
|
42
HFX3389 291 天前
是的,安装了就要被监控,这仨软件是深信服+360+华为的大套餐
|
43
fredweili 291 天前
电脑如果是公司的,就乖乖听话,闲聊去自己手机
|
44
F7TsdQL45E0jmoiG 291 天前
这个监控很深入到位,看来贵公司的数据挺值钱
|
45
la2la 291 天前 1
你还在侥幸什么?
为啥公司费力不讨好装这些,你心里还没点数么 |
47
agood 291 天前 via iPhone
以前公司也要求装过这些东西,后来负责装这些的运维都被裁了,剩下一些不懂的天天处理的问题都是谁连不上网了,后来公司也倒闭了
|
48
craftx 291 天前
屏幕录制权限
都这么明显了 |
49
proxychains 291 天前
@agood #47
|
50
qwert999 291 天前
我上次离职还电脑,管设备的同事还说呢,你怎么装这么多私人东西 (大家默认工作电脑只用来工作)
|
54
changepll 290 天前
既然公司电脑, 那安装就安装. 你不装反而显得你有鬼了.
明着来感觉挺好的. 后期自己注意如何正确使用电脑 我们之前直接是深信服类似的设备, 也不告诉你. 但所有聊天,邮件是直接能在后台查看的. |
55
NGGTI 290 天前
天擎就是个远控软件。
|