你们公司使用什么方案管控 Mac 的移动存储（ U 盘、手机、移动硬盘）等等？

[wolf1981]

PC 端的 USB 设备管控解决方案很多，且可集中管控几乎所有的 USB 设备，但 Apple Mac 的 USB 管控至今没找到理想的解决方案，你们公司是使用什么方案管控 Mac 的移动存储（ U 盘、手机、移动硬盘等）防止公司重要资料不被随便 Copy 拿走？

[musicx]

websense 的商业软件。。。。。全平台支持。。。。。各种扫描

[cnhongwei]

@pheyer 公司只有一个人可以打包、发布到测试机。开发人员只能使用使用模拟器，测试人员到那个人那里领测试机就行了。

@wolf1981 就算有日志， USB 插入设备有记录，你不可能把所有的文件名，文件内容都记录下来。事后也不一定能查出来。

我个人感觉其它手段更好一些，比如软件分模块，每个人接触的都只有一部分，拿也只能拿到一部分源代码，系统通过 CI 服务器来编译，自动生成打好的包。

[wc0517]

我只知道有一种 USB 锁，直接塞个东西到里面，你 USB 都插不进去。。。
不过确实软件比较方便。

[wolf1981]

@cnhongwei 在 win PC 端 USB 设备的一举一动都可以无感知的监控得一清二楚，无论是文件名或文件内容，甚至可把你复制到移动存储的东西另外备份下来到都行， PC 端很多解决方案都可以做到（最典型的就是 IP-Guard ），但 For Mac 的话还在寻找中。

@musicx 多谢， websense 我们有用他们旧版的 Web 过滤模块，不过后来没买升级都快忘了，刚刚去他们官网看了下貌似新版多了一个 websense Data Endpoint 模块，号称是业界第一款也是唯一一款支持 MAC OS X 和 Windows 的端点保护解决方案

[cnhongwei]

@wolf1981 不是说不能复制下来，而是复制下来有多大用处的问题，你投入那么多软件、存储的代价，能获得多少收益。如果真出了问题，你的这些记录基本成了海量数据，处理都麻烦，找到具体问题更难了。
如果是重要文档，现在有一些文档管理系统可以只能看，不能复制。
如果是源代码的话，我现在对源代码的价值看的比较轻一些了，你请 10 个人的做一年能做得很优秀的系统，别人对你那下有了解之后，可能 6-7 个人半年就对复制一下出来了。我基本不认为现在有哪个公司的立足之本是源代码，所以国外现在都走开源+服务的路。
如果你是一个具体的执行人，那只能在网上多找找解决方案。现在的 BYOD 解决方案那么多，不一定非要从 USB 这里入手。

[mechgouki]

防止拷贝源代码其实就是掩耳盗铃 软件这个东西 和硬件不一样 没有一个合适的团队 copy 代码是没有用的。

与其防护 不如用相信员工 加上必要的法律手段即可 现在 cloud 这些技术 你把源代码都拷走了基本没有用，还不如把精力花在如何留住员工上面

国内企业因为都是 copy 起家 所以 以小人之心夺君子之心 其实都是没有意义的 人才和员工才是我们这个行业最宝贵的财富