最近公司在做防泄密和合规，已知对于 Windows 来说最好的方案是 AD 域，mac 毫无疑问是 MDM+APNs+ADE但是有一个特殊的需求，希望能有一个平台可以同时解决两个系统的管控，管控项如下：1.软件黑白名单2.外设管控（ USB 管控）3.终端网络管控4.要具备杀毒和防护功能5.屏幕监视（ emm ）6.文件审计7.支持远程锁定JAMF 、IOA 、卓豪、IP-Guard 、Kandji ，都调研过了，没法一个平台满足，只能搭配那么问题来了，国内有什么厂商的产品能同时做到这些，或者有无更好的方案？