终端安全审计是什么意思？域智盾软件终端安全审计功能看得见、管得住、查得清！

下面关于终端安全审计描述正确的是？ 

A. 只单纯记录员工上网记录，不能做管控 

B. 对电脑终端的网络、系统、资产、权限、补丁等状态和操作进行监控、管控、日志留存、风险告警，实现事前管控、事中监测、事后追溯 

C. 用来监控员工私人手机上的所有操作 D. 只能用来查看屏幕录像，没有其他能力

答案：B 

很多企业把终端安全审计简单等同于上网记录监控，其实它是一套综合性的终端安全管理体系。边界防火墙只能管住进出外网流量，电脑本地的系统改动、资产变更、权限篡改、漏洞风险都是盲区。域智盾终端安全管理平台，将审计和管控一体化，真正做到看得见、管得住、查得清。下面给大家介绍相关功能，再讲清楚终端安全审计的含义。

一、终端安全审计是什么

终端安全审计，是针对企业办公电脑这类终端设备，对网络访问、系统配置、资产变动、权限操作、漏洞状态、流量行为持续监测、记录、管控的安全机制，属于内网安全和等保建设里的重要模块，管控范围仅限企业配发的办公电脑，不涉及员工私人设备。 

它不只是单纯 “记日志”，是三件事结合： 

看得见：采集终端各类运行和操作数据，摸清内网每一台电脑的状态； 

管得住：下发防火墙、权限、流量、补丁策略，主动阻断违规行为； 

查得清：日志长期留存，出现安全事件可以快速检索、复盘取证。

边界防火墙管的是网络出入口，而终端安全审计管的是电脑内部发生的行为，二者互补。

二、域智盾软件

1.上网行为审计

完整记录员工网站浏览记录、搜索关键词、文件上传下载行为。日志保存在服务端，员工清空浏览器记录也无法删除后台日志，支持按时间、人员、关键词检索，是追溯外网泄密行为的基础。

2.终端防火墙（禁止访问外网、IP 端口防火墙）

内置终端级防火墙，可按终端、部门下发策略：直接禁止终端访问外网；也可以精细化管控 IP、端口，封堵高危外联通道，限制内网穿透、违规远程连接，从终端侧补齐网络边界防护。

3.IT 资产统计，IT 资产变化报警

自动扫描全网终端硬件、软件资产清单，统计 CPU、硬盘、网卡、安装软件等信息。一旦出现硬件更换、软件私自安装卸载、资产变更，系统自动推送告警，方便管理员及时发现私自加装设备、更换配件等异常行为。

4.电脑使用权限管控

锁定终端系统权限：禁止员工私自修改 IP 地址、修改计算机名称；禁用注册表、控制面板、设备管理器等高风险入口，避免员工通过修改系统配置绕过安全策略。

5.补丁管理（已安装补丁统计、未安装补丁、补丁分发）

统一收集所有终端补丁状态，自动统计已安装补丁、扫描高危缺失补丁；管理员可以后台批量下发补丁、统一安装，解决员工不打补丁带来的系统漏洞、病毒入侵风险。

6.宽带流量监控和限制

实时监控每台终端上行、下行流量，支持整机限速、单程序限速。对 P2P 下载、视频软件、大文件外传做流量管控，防止带宽被占满，同时识别异常大流量外传行为。

结尾：

内网安全不能只靠防火墙！域智盾终端安全审计，上网审计、终端防火墙、资产告警、系统权限锁定、补丁统一分发一站式搞定，IT 运维和安全审计省心很多！

域智盾软件支持模块化选购，单项功能模块 60 元起。如需评估产品效果，欢迎联系服务热线 400-097-8770，申请免费试用方案。

责编：付