奇安信的天擎是什么东西？监控软件？杀毒软件？

[makchichau]

部门主管在昨天临下班前要求我们每一位组员都安装一款软件，奇安信的天擎，宣称它是杀毒软件

安装页面提及它是一款办公终端软件

请问这款软件有正在使用的朋友吗？它的主要目的是什么？

[DiDr]

监控

[makchichau]

@DiDr 好的谢谢哥，还是不安装了。

[ih8es9OIzne0959p]

奇安信还是 IPGAURD 来着，有一款可以解密微信聊天记录。

[ih8es9OIzne0959p]

搜了下好像都能解，和微信合作关系。IPGAURD 更正 IP guard

[poorcai]

我们公司（工厂）也要安装，据说可以远程截屏

[xHliu]

前公司用过 ，在 21 年的时候，
企业内部署，补丁分发类似于微软的 WSUS
主要是集成杀毒 + 监控，
卸载要密码，强制性删除需要进入 PE 模式，

几年没用过了，不知道新版本怎么样。

[virusdefender]

edr 软件，你要不想装估计可以辞退你

[makchichau]

@ajaxgoldfish 太危险了，电脑都不敢登入微信了。必须得安装后才能解密吗？还是连接上此 WIFI 的设备都能够解密？

[makchichau]

@poorcai 最担心还是聊天记录外泄

[makchichau]

@xHliu 估计监控居多吧

[makchichau]

@virusdefender 我这里处理的资料都是一些外部的，没有一些涉及到设计图之类的。我个人认为我电脑没有必要安装。

[makchichau]

如果全部流量走 SS 加密或者 TROJAN 可以防止解密吗？

[xHliu]

可以肯定的是，它可收集信息，
因为它是杀毒为基础，有很高的权限，

被动行为，收集系统信息，外设信息，开关机，
主动行为，策略下发

[makchichau]

@xHliu 暂时先不安装，若要求强制安装就把私人电脑带过来办公。

[virusdefender]

@makchichau 主要是万一出了什么数据泄露或者入侵等，公司就可以拿这个说事

[makchichau]

@virusdefender 安装的话有什么其它方式避免被监控吗？

[hubaq]

@makchichau 公司网络，严格遵守吧，不然到时候发生问题，连赔偿都没有，甚至你还得倒贴

[hubaq]

@makchichau 私人未授权接入公司网络，出问题也算你的

[masterclock]

每过几天就会有这样的贴子
公司的电脑，个人有什么权力选择装还是不装？
为什么会有用个人电脑处理公司文件的想法？
不说技术上行不行的问题，逻辑上就不行啊

[nicocho]

单位笔记本装了两到三个类似的软件，有时候会莫名卡的要死，现在除了看加密文档，基本闲置了

[helionzzz]

一般打工人面对公司的政策只有接受或者不接受滚蛋两种选项，没有什么第三种既要又要的选项

[laujon]

类似深信服、奇安信这类软件。最好的办法就是在办公机上装个虚拟机，办公的东西都在虚拟机上。

[cabing]

还有这个东东。。

[zhangeric]

@makchichau 搞个工作专用微信呗.

[mayli]

国人的智慧
没有理解企业规定

[makchichau]

@masterclock 电脑是私人的，只是私人电脑安装这类型的软件很不舒服

[ih8es9OIzne0959p]

@makchichau 通过代理人攻击的方式肯定解不了微信的 ssl ，没有人能解 RSA 或者其他的算法，怕的是有合作关系可以读取本地的存储文件。其实不用合作现在有逆向大佬也可以读取，你搜搜名字叫（留痕）的这款微信聊天记录导出的软件，他就可以直接读本地的存储。

[makchichau]

@laujon 这个方法也不错

[Pebbles]

最近在给公司员工电脑装这个玩意，没有所谓的截屏、解密微信聊天功能（至少现在没这功能），最多能看看装了啥软件，算是比较正经的杀毒了，至于你说的那些收集隐私功能可能某服的产品会有吧

[timothyye]

国内版的 CrowdStrick 么

[iyusz]

维护过公司买的天擎，后台没有你们所说的功能，都是很基础的杀毒功能，最多就看到主机名、MAC 、本机进程。不过也有可能版本不一样或者公司没买

[chencanying007]

我那也装，不过是内部电脑

[Apol1oBelvedere]

@iyusz 做的大的主机安全公司没必要把行为监控加进来。光杀毒+数据保护+防泄漏+网络安全就足够盈利了。

[kissmenow]

难不成是同司：） 我们也通知了

[msg7086]

不管是公司电脑拒绝安装监控软件还是个人电脑拿来办公都是很刑的。
别过几天楼主来发帖问被刑拘了哪里找靠谱律师就行了。

[nyxsonsleep]

奇安信=360 。工作需要多台电脑就申请。

[layxy]

监控的，可以远程截屏并且查看扫描你电脑上的任何资料，微信等聊天记录也能抓取，我们公司配备的电脑有预装了，很多人都说电脑不定时卡顿，512g 的磁盘，mac 资源管理查看硬盘读写，他经常能干到 1t 多（我一两周会重启一次电脑），不知道什么策略，还有一个进程长期 cpu100%占用（ mac 下 100%和 win 不一样），手动干掉进程过一会儿会自动起来，只要还想再公司上班最好不要和这些软件对着干，搞不好就把自己干走了，微信啥的还是用自己的手机吧

[gaobh]

奇安信要卖给国家队了，被中国电子接盘

[thiiadoewjwe]

装了奇安信，但天天继续微信聊天没影响

[shawnsh]

360 杀毒软件的企业版吧，杀毒是一般，监控很恐怖的，不要搞一些跟工作无关的东西

[shawnsh]

@Pebbles 有各种需求的，只能说你没看见，或者说你们公司没有买监控服务

[B6P2a9cFpf5T3N85]

@makchichau 小心被起诉。吃官司

[shiyuu]

就是可以监控员工电脑的软件。如果是自己的电脑就别装，公司给的办公电脑那就装了意思意思一下，但是就不要用来刷视频看电影娱乐之类了，看看正常的新闻网站查资料就行。
其他的聊天、娱乐还是用自己的电脑。

[HFX3389]

不看这个帖子我都不知道我这奇安信后台《奇安信天擎终端安全管理系统》有什么多功能...
还能解密微信聊天、远程截屏、查看扫描你电脑上的任何资料、抓取聊天记录、监控员工电脑...
我 TM 连用远程协助还需要终端确认，即使设置了终端不需要确认终端右上角还会有“管理员 admin 正在远程协助”的提示词，终端还可以点击 [结束] 来主动结束我的远程结束。
我这破后台还只能看看某台终端现在运行的进程以及主机的 MAC 地址啊、IP 地址、系统版本之类的信息，管控一下不允许启动的 EXE 和数字证书。
屏幕看不见，硬盘资料看不见，聊天记录看不见，浏览器请求啥的都看不见，也没有 HTTPS 解密之类的功能，我这是假的吗？？

[yjxjn]

@HFX3389 #44 外企路过，我们公司 IT 说也只能看到软件启动，进程运行时间等等，至于具体干嘛，聊天内容，是获取不到的，说 audit 部门认为侵犯员工隐私。当然了，也米有用国产这类软件。

[makchichau]

@kissmenow 体育用品行业？

[Tom233]

@makchichau #26 私人电脑为什么用来工作办公？用来工作安装电脑一般是公司提供的，安装公司的软件很正常，有娱乐需要用个人的设备即可

[qwerty12345]

不是装在公司电脑上吗，这玩意就是用来把你电脑变成公司电脑的（笑

[diaosi]

天擎主要功能还是杀毒，防御效果没有那么不堪，甚至可以算主流水平。现在通知肯定是因为这几天那个👮‍♂️事件，公司开始亡羊补牢了🤔

[xuemian]

探针

[gvdlmjwje]

你为什么要拿私人笔记本办公

[PHPer233]

可以实现对 PC 终端的外接设备、移动存储设备、系统行为、网络行为、应用进程等多层次的监控。

[Rorysky]

本质就是内核驱动，至高权限，装了电脑就是公司的

[CTd1DJnr6KlM]

服了，奇安信多少产品和服务，这里问的是天擎

[maweihao999]

我们公司都装的有，不过还叫 360 天擎来着

[creepersssss]

公司办公用的电脑，就应该听公司的，不接受的话你可以辞职。
如果是个人电脑，就用公司的电脑办公；如果公司不提供办公电脑，又怕申诉之类麻烦，怎么做随你，不太相信还会有不提供生产资料的工作单位，如果有建议尽早远离。

[zhengkk]

360 的产品吗？

[killadm]

十年前的 360 企业版

[lihua]

某省份的政府部门都有安装，不安装不让联网。
以前叫 360 天擎，后来改名 奇安信天擎。

[diroverflow]

占用系统资源极大，有时候莫名其妙 cpu 风扇就开始狂转，如果装在 VMWARE 里会卡到连鼠标都动不了。

[isAK47]

@laujon 监控的是母鸡，虚拟机也是母鸡内的一个软件，那不是虚拟机全屏幕都可以看到了

[winterx]

说是监控的，都是没用过就瞎说的懂王。
天擎是杀毒软件，另外带一些工具比如补丁更新、启动项管理、浏览器防护等等。可以参考 360 安全卫士或者奇安信天守。
由于是企业级终端，所以他有资产管理功能，比如外设管理、资产记录、资产变更。
说有监控的，其实是天擎的远程协助功能，是用于管理员方便远程协助员工解决桌面问题，这个远程协助底层是 VNC ，需要终端同意才能连接。这个功能许多企业杀软都有，比如火绒、天融信。

[HFX3389]

@diroverflow #60 是嘛...我在 VMware 和 PVE 的虚拟机都装过了，用来测试一些外设管理，怎么一点都不卡啊...i7-8750H 和 i5-9500T 都是几年前的 CPU 了也不卡啊，你不会装在 E8400 之类的 CPU 上吧

[ragnaroks]

你可以合理合法拒绝在个人设备上安装，但是公司可以合理合法拒绝你带个人设备进入公司，最终不是辞退就是调岗。最好的方法是换个人性化的公司。

[Swimming]

换壳 360 ，电子政务内网都装这玩意

[hxzhouh1]

竟然在这里能看到我参与过的软件。天擎是“管控”软件

[kingkingmax]

和 CrowdStrike Falcon 属于同一类吧。

[yunisky]

菊厂用的也是这个东西，不过同时用了其他监控工具，所以估计这个天擎应该是只用了杀毒功能。

[superBearL]

监控

[wuud]

是杀毒软件，也是监控
杀毒部分可以检测并拦截大部分病毒程序
监控部分可以无感看你的电脑屏幕，甚至可以远程操作

[weip]

不要看其他的，你可以理解为企业版 360 杀毒软件。

主要核心：不安装还好，一安装各种卡 cpu 和磁盘 io ，如果机器硬件性能跟不上，时不时来点蓝屏强制重启。

[sherlockwhite]

@hxzhouh1 握手，已离职人员表示，有录屏，微信聊天记录可以看的清清楚楚。

[cleanery]

@isAK47 监控软件也装到虚拟机里，虚拟机和主机的网卡设置同一个 mac 地址就能通过上网认证了。

[icorgi]

天擎有很多功能模块，看你们公司买了什么授权，基础常用的就是防病毒模块，也有准入，桌管及 edr 的功能模块

[wheat0r]

@HFX3389 #44 其实这个问题很简单，天擎就卖那个价格，怎么可能有这么高级的功能

[Vercetti]

360 奇安信早就分家了，可别说奇安信天擎是 360 的

[naoying]

大隐隐于市，你不搞坏事不造反，一般没人看的。出了问题才会查，找人背锅。没有绝对的安全，你要不信任，就申请用 mac 或者装 linux ，会好一些。

[conglovely]

我们就是 IP guard+天擎😰

[Nyarime]

以前的 360 天擎

[ih8es9OIzne0959p]

@winterx 我特意看了半小时我们的客户端用户协议，上边说的清清楚楚有界面内容 [安装及使用、访问流量等进行许可控制；入网认证解决方案会基于您所在组织对用户身份
的统一管理需求设置入网验证规则或认证要求；安全审计类产品/服务可审计的范围覆盖终
端通过受控网络资源访问网络及应用的目标地址、网站页面/应用界面内容等具体情况、上
传/发布下载数据的行为、以及在终端设备上外接其他设备、安装及使用应用程序/插件等
行为；防泄密类产品/服务测会基于有效防范信息泄露的需求、全方位覆盖对可能接触单位] ，另外我也检索了一些资料确有此事，另外查到部分判决书上还有佐证。

[ih8es9OIzne0959p]

@winterx 开口就是一个 [说是监控的，都是没用过就瞎说的懂王。]

[alleluya]

@HFX3389 一看就是你们没花钱买对应的服务 (手动狗头

[winterx]

@ajaxgoldfish #81

[interim]

@cleanery 可以指教下如何实现吗？我是 hyper-v 虚拟机内用通过主机的方式通过了上网认证，然后停止虚拟机后把宿主机 mac 改为虚拟机一致，但是无法获取到 ip 。猜测除了 mac 还有别的认证机制

[cleanery]

@interim 虚拟机用的 win11,宿主机用 win10 或者 win11 都可以,我试过了虚拟机用 win10 不行,原理未知...我也很好奇

[cleanery]

@interim 还有就是, 我不用 hyper-v, 用的 vmware, hyper-v 的虚拟交换机和 vmware 肯定是有差异的

[gvdlmjwje]

@winterx 老哥你好，这张奇安信的 excel 文档能不能分享一下？谢谢