公司要求安装几个软件才能上网，是不是安装了就要被监控了，帮忙看看

公司电脑就拿来做公司事.
私人电脑就别带进公司.

并不是被监控了

这些软件要完全磁盘访问权限、屏幕录制权限、网络防护扩展权限只是来玩的，没有任何用处

@yyzh 话是这么说，但是谁上班不摸摸鱼，浏览点工作无关的事情

我们是装了天擎，但是我们一般连外网

不一定监控。但是可以监控。

楼主你就放心吧，为什么装这些跟你想的肯定一样啊

@ggp1ot2 换手机看，工作电脑上啥都不安，微信都不安

@ggp1ot2 用手机摸鱼，而且不要连公司的 wifi
公司电脑不装个人的东西，自己电脑必须用就考虑虚拟机（其实不是很可行，vpn 之类的很多不能在虚拟机跑）

肯定的，就别拿自己电脑装这些了。

就是正常的企业安全管控，触发了规则就会把上下文记录下来，方便追溯。比如拷贝工作文档，打开非工作页面等；
QQ 不要玩，因为 qq 的通信协议几乎是公开的；微信也不要玩，因为有的厂家能解析微信的协议；

正常情况不会上传数据，因为数据存储要花不少钱的；运维也懒得看；但是触发了，审计就回来询问

成本：倾泄个人信息
收益：才能上网

singress 就是深信服的行为，就算没有也会被监控

起个虚拟机，把网卡直通给他，在里面装软件，物理机通过他上网

甚至符合网络安全法的要求

不装也有办法监控的

@thevita 在前公司也是有入网要求，不过是自己产品，一个是终端行为，二一个是为了解 TLS （在我看来，我即便相信公司不会滥用，我也不相信它能把这些数据保护好，“不是不相信你的人品，是不相信你的能力”），发展到后来，1 ）逆向了起心跳逻辑，自己写个程序发包，但不是很稳定，2) 干脆买个 hpc 来当路由

完全被监控

看标题我就想回答：是的

这问题还用问吗，看软件名字就知道了，是的

要你强制教出家里的钥匙，真不一定就是要进去看看，只不过保留了随时可以看看的途径。

办公环境，请老老实实用独立电脑或者装入虚拟机。

这肯定的 只有一个天擎就够喝一壶的了

现在这个形势下，工作电脑真不要牵涉任何私人的事务。石女电脑了解一下。

题外话，脱离终端的话是不是不可能去解密微信的聊天数据

公司里面就老实点，别搞那些鬼把戏，得不偿失，摸鱼就到办公区外去摸，摄像头拍到就有秋后算账的把柄

大概率是被监控，我上家公司就是。
我是监控的管理员之一，可以直接给你电脑录屏，检测敏感关键字，检测到关键词系统就会提醒审核专员，然后和管理员一起去看录屏，是不是泄漏什么信息。
所以，不建议登录个人账号

上 dts 吧， 你这个量花不了多少钱， 省时省力

就是监控
以前公司就是开发这类系统的.终端主机,网络,DB 监控审计.根据服务端的规则,可以监控很多东西(如果公司恶心,开键盘,截屏...)
你发的这些是装到主机上的,既然上了这些,那么网络里也已经上了流量监控.解析记录各种网络流量包..
不装不给上网,就是交换机配合 RADIUS,很难突破

主机里装,然后平时用虚拟机

这必然是监控你的一切行为啊

@991547436 #23
是的

肯定是监控啊，摸鱼用手机流量啊

是的

摸鱼就摸鱼呗，他以这个为理由辞你仲裁也打不赢（不要看黄的）
注意不要在电脑上过手个人的信息，包括账号密码等

自己带个电脑

@ggp1ot2 我工作电脑就默认一定会被监控

有了这个 mindset 就能理解了：“都是来打工赚钱的，不磕碜”

@Qiane 自己带电脑有法律风险，要是公司说你用非授权设备泄漏机密呢？
个人带蜂窝的平板或者手机更低调一些

如果电脑是公司的那就老实安，自己的就不上了开热点

公司电脑不登录任何个人账号

我明确告诉你，是的。我甚至可以告诉你每个软件能做到什么程度。
1 、深信服的 AC 插件，AC 指行为管理系统，装了插件之后理论上可以直接中间人你的 ssl 流量，并且 AC 自带了怠工指数和微信记录、传文件分析，但是这几个功能一般不会打开，因为会触犯个人隐私保护法。但是限制你访问某些网站是很 OK 的。另外这个插件还有个作用是用来做准入，不装的话 AC 无法认证就不会允许你访问外网。
2 、天擎的我没用过，但是 EDR 基本都一个样，防病毒，水印，强制接管桌面...
3 、DDR 数据防泄漏，一般是监控你的外发文件，还有对文件的修改做记录，防止你把隐私数据和文件等传出公司内网。可能会有加解密的功能。

公司的电脑建议只用来办公。

我们部门去年换了新设备，又没有网管，但就是这样，我们都自己把所有新设备重新装了一遍系统(win10)，怕的就是你想的那样

站在公司的角度，防泄漏是完全合理甚至必须的，数据泄露绝大部分都是内鬼干的。
天擎没有楼上说的这么离谱，就是个桌面反病毒而已，深信服确实是专门做行为审计，但是天擎不是，奇安信也有行为审计系统，不叫天擎。
singress 没听说过，是 ingress 吧？是深信服的流量监控软件。

与服务器连接, 什么时候开关机/睡眠/休眠服务器那边都知道. 磁盘文件变动上报, 截图/录屏不定时上报

是的，安装了就要被监控，这仨软件是深信服+360+华为的大套餐

电脑如果是公司的，就乖乖听话，闲聊去自己手机

这个监控很深入到位，看来贵公司的数据挺值钱

你还在侥幸什么？
为啥公司费力不讨好装这些，你心里还没点数么

@billgong 如果真严到这个程度（虽然不可能），那就别带了，这种工作性质轮不到你用任何偷鸡摸狗的方法带自己的电子设备

以前公司也要求装过这些东西，后来负责装这些的运维都被裁了，剩下一些不懂的天天处理的问题都是谁连不上网了，后来公司也倒闭了

屏幕录制权限
都这么明显了

@agood #47

我上次离职还电脑，管设备的同事还说呢，你怎么装这么多私人东西 （大家默认工作电脑只用来工作）

@BadFox 天擎还能截图

@Selune 牛批，能 OCR 自动截图吗？

@Qiane 那是当然哈哈，带密级的岗位肯定什么都不能带啦

我指的是防止公司找茬

既然公司电脑, 那安装就安装. 你不装反而显得你有鬼了.
明着来感觉挺好的. 后期自己注意如何正确使用电脑
我们之前直接是深信服类似的设备, 也不告诉你. 但所有聊天,邮件是直接能在后台查看的.

天擎就是个远控软件。