当前，数字化混合办公场景下，各类组织都面临大量人员使用BYOD自带电脑工作的情况，如何有效管理数据安全同时兼顾用户体验成为关键。指掌易桌面终端安全工作空间，基于领先的轻量级桌面终端沙箱技术，在各类BYOD桌面终端上构建可信可控的工作环境，将工作应用、数据、网络与个人环境进行有效隔离，并结合零信任SDP及身份认证技术，实现动态、灵活、细粒度的数据防泄露安全保护策略，简化工作数据保护，快速赋能远程办公和混合办公。

1、Windows、Mac、Linux、信创全终端零信任桌面安全方案，基于内核级沙箱隔离技术，无缝对接SDP产品，快速实现零信任远程办公安全工作环境；

2、全面细粒度的操作管控和数据防泄露技术，针对用户可能的网络访问、文件访问、应用使用、外设使用，进行全面细粒度的保护和审计；

3、优异的用户体验实现有效防护，全面支持BYOD环境，基本无需改变终端用户的使用方式，支持各类操作响应迅速、提升效率；

4、轻量级架构，无需复杂服务端资源配置与管理过程，易于部署、管理和运维。

可主要满足以下场景的安全需求：

1、数据隔离

工作域隔离机制：个人域无法读取工作域数据；

外发审批机制：审批后，工作域数据可流向个人域；

2、数据加密

数据全局加密：仅授权用户可解密使用；

文件透明加解密：数据安全可靠、防破解；

3、应用安全控制

应用进程控制：对非授权设备、非授权用户、非授权时间的应用行为进行限制；

应用使用环境检测：对设备防火墙状态、防护应用状态等进行检测、非安全环境不允许运行应用；

4、零信任网络访问

SDP隧道：提供加密网络通道仅工作域可访问内部资源，个人空间无法连接内部网络；

网络控制：只允许工作域内访问SDP隧道；

5、网络隔离

网络访问控制：可指定工作域可访问的黑白名单；

应用联网能力管控：可指定特定应用的网络访问权限；

6、外设控制

移动存储介质管理：可管控工作域中移动存储介质（USB）的读写权限打印控制；

7、水印控制

全局水印控制：支持全局水印暗水印；

8、截图控制

截图控制：可配置工作域内是否允许截图；

截图审计：实时上报截图操作和截屏图片，便于追溯。