公司配的 mac 电脑不太行，想问一下装了 DLP 的电脑权限有多大

[SimleCp]

公司配的 mac 太渣了，也没限制不让用自己电脑，不管是用哪个电脑办公，必须装 DLP ，我想给自己电脑搞两个用户，一个办公，一个自己用，到时候离职了就把自己电脑文件拷贝出来，整个抹盘重装了。
1：DLP 能监控到我自己用的那个用户吗？硬盘能监控到没事，没啥见不得人的。
2：现在的 DLP 到底对多用户能监控到多少内容？
也希望各位对 DLP 更了解的多多补充一下知道的信息，我现在只知道能监控，但是监控多少，怎么监控，都不知道。不太了解这个。

[Rehtt]

有个朋友在国外工作，他们的其中有一个是每隔一段时间自动截屏

[tin3w5]

劝你放弃这个想法，DLP 为了监控出入流量，是要装证书的，具体的监控到哪个 level ，要看你们公司 InfoSec 对 DLP 的配置，但是通常情况流量劫持、扫描硬盘是必做的（不然买这东西干嘛？）
而且，如果用自己的电脑导致泄露丢了，那么……恭喜恭喜，你的电脑可能要被拿去数字取证哦，什么时候拿回来就不一定了。

[tony1016]

你就当作它是 root 权限吧

[SimleCp]

@tin3w5 那这有点难受了，公司电脑又垃圾

[kokutou]

啥都可以监控, 你想得到的想不到的都在日志审计里面..

[2moldream]

具体看那家厂商的 DLP 吧，一般来说 DLP 具备行为审计和行为管控能力，行为审计的话就是针对于上下行流量的审计，一般主要是文件的发送和下载，行为管控一般是上网访问控制、文件发送、应用管控、外设管控之类的，针对于个人隐私上微信这种私有协议的工具，一般在外发文件时会触发截图和录屏，总的来说尽量别用装了 DLP 的电脑进行个人行为方面的操作

[2moldream]

切忌不要拷文件 发文件，100%有日志留存，当然有方法可以规避，但是具体得看是哪家厂商的产品以及安全策略是怎么配置的

[pelloz]

你可以直接向领导反映开发工具性能不够，要求帮你准备更好的工具进行工作，要不然开发效率低就不要怪你，你没必要自带干粮。

[SimleCp]

@pelloz 这条路走不通，直接一句话，搞不完就加班，唉

[tin3w5]

@SimleCp 何必呢，自己电脑上装个虚拟机，在家办公用虚拟机，DLP 也装虚拟机里就好。

[hstdt]

分两个盘，每个盘上装个系统，磁盘加密，只要你不解锁，总不能没密码也能读。这是苹果尝鲜新系统的推荐做法，保证数据隔离。

[TheNine]

虚拟机吧，我现在都是用虚拟机。单位没这么多限制，直接用 VPN 回家连接远程家里的虚拟机办公，办公电脑只做文件中转

[zhlxsh]

@TheNine 思路不错。就是网络会不会很卡，VPN 会不会经常断？

[SimleCp]

@tin3w5 这也是个不得已的办法

[Aicerk]

简单说。你能想到的都能被监控上。

[TheNine]

@zhlxsh 家里是 1000/100 的宽带，基本传文件能到 130mbps

[SimleCp]

@hstdt 分两个盘后，给自己用的那个盘加密，这样另外一个盘当办公用，也访问不到自己用的那个盘里面的数据了吧？如果不给盘加密，那么文件是可以做到共享的？我稍微搜了一下，这样可行。mac 还没想到过双系统这种操作。