你们公司使用什么方案管控 Mac 的移动存储（ U 盘、手机、移动硬盘）等等？

[wolf1981]

PC 端的 USB 设备管控解决方案很多，且可集中管控几乎所有的 USB 设备，但 Apple Mac 的 USB 管控至今没找到理想的解决方案，你们公司是使用什么方案管控 Mac 的移动存储（ U 盘、手机、移动硬盘等）防止公司重要资料不被随便 Copy 拿走？

[mrhhsg]

不管控

[Outshine]

上传到云盘就可以拿走了，为啥要 U 盘？

[wolf1981]

@outshine 云端有上网行为管控，上传了什么一清二楚

[hoythan]

只要你的资料是可读的...就难免被（随便）拷贝走。
除非你把所有需要保密的数据单独存储在服务器上，记录用户访问记录和操作记录。

至于你说的 PC 端管控什么的,应该也就是记录外置存储的记录或者直接限制把...

[mrhhsg]

感觉在这种公司工作会很难受，防贼一样

[GeekTest]

@wolf1981 VPN+HTTPS 他能看见一坨，然而看不清楚

[pheyer]

感觉 Mac 基本防不住吧，之前在一大公司工作，用 PC 的都必须装一公司软件用于监控，卡机器，不装还不能上网。 Mac 就没法装了，毕竟用 Mac 的少之又少，除了做 iOS 开发。这也许是用 Mac 的好处之一？
另外一个，只要公司想省钱，让员工用自己的手机做测试，那是怎么都防不住的。所以，买测试机不要省钱。

[TimePPT]

想盗资料一部手机照相 /录像模式带走就行，还用得着 USB ……

[Delbert]

禁止 Mac+物理封禁 USB 接口。

[halfbloodrock]

IT 在 Mac 上装有 agent ，监控你的动作。。。

[wolf1981]

@hoythan 除了限制， PC 端几乎所有操作都可以记录，复制了什么删除了什么都有副本可查。但 Mac 的话至今没找合适的。

@mrhhsg 理解，他们主要是想一旦出事有日志可以追溯

@GeekTest 在 PC 端这些都不是问题，如果想要的话，甚至把屏幕动作都可以截图下来作为日志保存，

@TimePPT 照相 /录像模式是人的行为管理，不属于技术管控的范畴了吧

@halfbloodrock 是什么管理软件的 agent ？

[TimePPT]

@wolf1981 技术防范的背后就是人行为的防范，根本层面你防不住，设这一层技术门槛有啥用？防君子不防小人？君子会在乎你那些资料？

当然，也有可能你就是个技术执行，老板需求那没辙。╮(╯__╰）╭

[cnhongwei]

像以前华为那样啦（现在怎么样不知道了），不能上网， USB 口全封，如果系统不能封，就打上热熔胶来封，手机不让带有摄像头的。
只要能让员工上网的公司，就没有办法封。员工通过网盘、版本管理服务器、自建服务等各种方式都能把资料带走。
另外，大脑怎么封呢，如果有一个设备，下班是把工作方面的思想抽走，放到服务器上，上班时又给员工放回去，就是员工有离职，也容易替换。这种设备出来就发财了。

[wolf1981]

@TimePPT
@cnhongwei

你们说的都对，其实是不是完全防得住不是最重要的，要的是有没有进行防范或有令到有记录可追溯，就好像房子上没上锁，即使没上锁，但起码也得有个远程备份的视频监控吧。

[otakustay]

真要拿走拍照都能拍走，这种管控实在是无聊

[lululau]

每天上班来先搜身再打卡，搜出 U 盘直接开除

[Tink]

你能管住手机拍照？

[ccbikai]

不管 。自带电脑的，还有 补贴

[CheungKe]

上班裸体过安检，统一发放 衣物，手机等用品

[pheyer]

@cnhongwei 做 iOS 、 Android 开发就没法封 USB 口了