在小型企业网络中，如何进行精准监控用户行为

[TheNine]

企业主要是研发为主，所以为保密和网络安全要求有点高。
目前企业部署了 AD 域进行权限管控、GLPI 进行软件资产监控、文件加密服务，还有一个 rustdesk 在必要时进行远程控制
目前对网络流量监控还有缺失，请教各位大佬有什么成熟的开源解决方案，来补充监管用户行为。

[gvdlmjwje]

要么就开源探针找找看？没用过开源的就不推荐了
我公司用的 panabit 探针，旁挂防火墙的。

然后顺便问个问题，你们 AD 的话给开发什么权限？普通 user 吗？
如果是普通 user 开发一会装个软件一会要干嘛干嘛的要管理员权限，你们咋处理的？每次跑过去给输管理员密码？

[yyzh]

深信服

[keyfunc]

AD 下发根证书，MITM 劫持所有流量，逃 (((┏(;￣▽￣)┛

[TheNine]

@gvdlmjwje 普通 USER 权限，我们这边都是用统一的授权软件，都是在封装系统预装好的。后续基本都不让安装其他软件，确实有需要的只能远程给他装，是比较麻烦，不过也是为了管控管理员权限，避免下盗版软件

[Master1993]

上网行为管理系统 奇安信、深信服。。。 等等

[unpay]

行为管理+桌管。。

[vopsoft]

这方面没开源的 商业的也没有低于 6 万的

[crc8]

开放，共享。

[Greenm]

开源的没有，一大堆商用的，这个东西成本不低，国内的商业解决方案挺成熟的。

[mikeluckybiy]

@keyfunc AD 下发后员工客户端可以手动删除证书，然后就不能解密 https 了

[TheNine]

@Greenm 确实是，不过商用的授权成本就太高了

[ethanwan9]

插眼, 同求一下, 找了几个开源的方案都不太行

[TheNine]

@ethanwan9 了解了下深信服光授权就要好多万一年

[bios12567496]

深信服 AC ！

[busier]

@mikeluckybiy

4 楼说了 USER 权限 不是管理员权限用户删不了证书的