终端安全管理系统治理的取舍逻辑：两个复盘清楚的故事，和三件没人写进方案的小事

企业安全预算大头通常花在边界——防火墙、网关、云平台。但数据真正落地、人真正动手的地方是终端。做终端安全这几年，我逐渐接受了一个事实：治理方案的水平，不体现在你拦住了多少，而体现在你拦错了多少之后还能不能继续推行。