中小企事业单位需要一款0成本、低门槛的覆盖终端安全、桌管、数据安全的轻量级办公工具。

SaaS-iOA 基础版 是面向500终端以下中小企事业单位的永久免费产品，提供终端安全、敏捷运维、数据保护等功能；可实现平滑增购终端数据防泄密模块，并可过渡到SaaS-iOA商业版，实现ALLinone的办公安全一体化能力。

终端运行监控
展示终端运行状态如存储空间、CPU、内存占用信息，以及展示终端进程、网络、服务等信息。

远程协助
1、支持控制台到端以及终端之间使用远程协助，支持配置远程连接申请提示，建立远程时是否需要终端确认。
2、支持远程文件传输以及共享剪切板。

支持下发软件管理、清理垃圾、启动项管理、远程协助、净网专家、文档保护、腾讯元宝等实用办公工具。

向指定终端范围统一分发文件、脚本、软件、壁纸、客户端补丁（Windows）、桌面公告。

软件禁止运行
限制特定软件运行，规范软件的安装与使用，实现对员工终端软件的统一管控。可以选择内置软件以及按进程、进程签名、进程描述配置自定义软件进行管控，也可通过创建进程黑白名单策略管控。

平台已支持50+款软件的盗版识别，帮助企业了解员工终端上已安装软件的盗版情况，开启检测后，系统将定期（约每4小时一次）进行全量盗版检测，可在软件清单页面查看软件的盗版检测情况。

支持Host地址拦载、进程拦截:提供内置的上网网址库，同时支持自定义Host也址添加，进行黑白名单拦载管理；进程拦截支持对添加进程黑白名单，实现进程的联网拦截。

终端立体安全防护

五维立体防御

勒索事件入侵的方式，主要有人工入侵式和病毒传播式；人工入侵式包含爆破入侵、破坏杀软、病毒运行加密数据、横向移动 5个阶段，而病毒传播式主要包含后三个阶段。针对入侵攻击的5个阶段，iOA融入零信任身份机制分别从攻击者源头身份、杀软、样本、数据、设备，五个维度构建防御体系。

常见钓鱼攻击场景：定向攻击、H演练、黑灰产。

定向攻击：提前进行进行大量的情报收集社交工程针对特定行业或人群进行定向的网络钓鱼攻击，一般使用鱼又钓鱼方法。

HW演练：在HW演练中，钓鱼攻击是攻击队突破防守的最常见手法。一般通过邮件、IM伪装成行政、猎头等诱导、恐吓员工。

黑灰产：伪装成可信来源，如银行或社交媒体平台，引诱用户点击恶意链接或提供个人信息从而进行欺诈活动。

外设管控
为更好保护企业资产/数据，限制终端的外设/端口使用。包含策略：
1、设备启用/禁用/禁写（普通U盘、便携设备、移动硬盘、存储卡、打印机、光驱、图像记录设备和外置网卡），支持设备禁用、禁写提示内容自定义
2、设备端口禁用（蓝牙、串口、并口、1394、和PCMCIA）
3、设备和设备端口白名单设置。