Kør Homebrew i begrænsede virksomhedsnetværk
Distribuer udviklingsværktøjer sikkert og sporbart via en centraliseret proxy. Overvåg hver installation, spar båndbredde og behold kontrol med politikker.
Funktioner
Hvorfor EnterpriseBrew?
Overhold IT-sikkerhedspolitikker uden at gå på kompromis med udviklernes produktivitet.
Fuld Revision
Hver installation logges med brugernavn, hostname, tidsstempel og arkitektur.
Cachelagrede Downloads
Bottle-filer gemmes på proxyen; efter den første installation foretages ingen CDN-kald.
Automatisk Afhængighed
Afhængigheder løses automatisk – kun de pakker, du mangler, downloades.
Politikmotor
Tillad eller blokér efter pakke, kategori, licens eller mindsteversion – blokerede afhængigheder afvises også.
Multiplatform
Understøtter macOS Apple Silicon, macOS Intel, Linux ARM64 og x86_64.
Admin Dashboard
Hvem installerede hvad, hvilke pakker er populære? Realtidsoverblik via nettet.
Single sign-on og brugerstyring
Log ind via virksomhedens identitetsudbyder. Konti og adgange oprettes og fjernes automatisk, sikret med stærk multifaktorgodkendelse.
Flådeoverblik og fjernkommandoer
Tilmeldte enheder rapporterer deres installerede pakker. Kør brew-kommandoer på maskiner eller MDM-grupper – uden SSH.
SIEM- og webhook-integration
Hver installation og sikkerhedshændelse sendes i realtid til din SIEM, chat og sagsstyring.
Compliance-rapporter
Planlagte rapporter og et verificerbart revisionsspor giver revisorerne det, de har brug for – til tiden.
Selvbetjeningskatalog
Et udvalgt app-katalog og et enkelt anmodningsflow giver udviklerne godkendt software – hurtigt.
Sårbarhedskontrol
Før installation tjekkes pakker mod de nyeste kendte sårbarheder.
Revisionslog
Fuld synlighed af hver installation
Vid hvem der installerede hvad, hvornår og fra hvilken maskine — i realtid.
| Bruger | Hostname | Formel | Version | Platform | Tid | Status |
|---|---|---|---|---|---|---|
| alice | alice-mbp.local | jq | 1.7.1 | macOS arm64 | 2m ago | Installeret |
| bob | bob-dev.corp | wget | 1.24.5 | macOS arm64 | 8m ago | Installeret |
| carol | carol-mbp.corp | telnet | 75 | macOS arm64 | 15m ago | Blokeret |
| dave | dave-linux.corp | ripgrep | 14.1.0 | Linux x86_64 | 22m ago | Installeret |
| eve | eve-mbp.local | nmap | 7.95 | macOS arm64 | 41m ago | Blokeret |
| frank | frank-linux.corp | ffmpeg | 7.1 | Linux x86_64 | 1h ago | Installeret |
Politikmotor
Kontroller hvad der installeres
Skriv regler efter pakkenavn, kategori, softwarelicens eller mindsteversion – og lad proxyen håndhæve dem. Blokerede pakker og deres afhængigheder afvises automatisk.
| Formel | Årsag | Status |
|---|---|---|
| telnet | Unencrypted protocol — security risk | Blokeret |
| nmap | Network scanning — requires approval | Blokeret |
| netcat | Potential data exfiltration vector | Blokeret |
| john | Category: password tools — blocked | Blokeret |
| sshpass | License GPL-3.0 — not approved | Blokeret |
| Formel | Årsag | Status |
|---|---|---|
| jq | JSON processing — approved | Tilladt |
| ripgrep | Fast search — approved | Tilladt |
| wget | HTTP download — approved | Tilladt |
| ffmpeg | Media processing — approved | Tilladt |
| openssl | Approved — min. version 3.0 | Tilladt |
MDM-integration
Tilslut til Jamf, Intune og mere
Bruger I allerede Jamf Pro, Intune, Hexnode, JumpCloud, Fleet eller Iru? EnterpriseBrew fungerer med den MDM, I allerede har – når en enhed tilmeldes eller en politik afsluttes, holdes jeres Homebrew-miljø synkroniseret helt uden manuelle trin.
Uanset hvilken MDM I bruger, kobler vores team den til EnterpriseBrew ved opstart.
| Kilde | Hændelse | Enhed | Tid |
|---|---|---|---|
| Jamf Pro | ComputerEnrolled | alice-mbp.corp | 2m ago |
| Jamf Pro | ComputerPolicyFinished | bob-dev.corp | 7m ago |
| Microsoft Intune | DeviceComplianceChange | carol-win.corp | 15m ago |
| Microsoft Intune | AppInstallStatus | dave-linux.corp | 31m ago |
| Jamf Pro | ComputerCheckIn | frank-mbp.corp | 58m ago |
FAQ
Ofte stillede spørgsmål
Alt det, IT- og sikkerhedsteams spørger om, før de udruller EnterpriseBrew.
Hvad er EnterpriseBrew?
EnterpriseBrew er en proxy til pakkehåndteringen Homebrew, bygget til virksomhedsflåder. Den fungerer som en cachende proxy mellem udviklernes maskiner og Homebrews pakkeregister og lader IT- og sikkerhedsteams styre, auditere og administrere pakkeinstallationer på macOS og Linux i hele organisationen — uden at ændre, hvordan udviklerne bruger brew-kommandoen.
Hvordan blokerer jeg bestemte Homebrew-pakker i min organisation?
EnterpriseBrew indeholder en politikmotor, der lader administratorer oprette tilladelses- og blokeringslister for bestemte Homebrew-formler. Når en udvikler forsøger at installere en blokeret pakke (som nmap eller netcat), opsnapper EnterpriseBrew forespørgslen og afviser den med en konfigurerbar begrundelse. Politikker administreres via administrationspanelet og gælder øjeblikkeligt på alle tilsluttede udviklermaskiner.
Hvad er forskellen på EnterpriseBrew og at bruge Homebrew direkte?
Standard-Homebrew henter pakker direkte fra GitHub og andre offentlige kilder uden virksomhedstilsyn. EnterpriseBrew tilføjer et kontrollag: alle downloads går gennem en administreret eller selvhostet proxy, hver installation logges med bruger og værtsnavn, og pakker kan tillades eller blokeres efter politik. Udviklerne bruger stadig det samme brew-flow — kun downloadkilden ændres.
Kontakt
Anmod en demo
Lad vores team forberede en demo tilpasset din infrastruktur. Del din teamstørrelse, platform og behov.
Personlig Demo
Live demo tilpasset din infrastruktur og teamstørrelse.
Installationssupport
Vores tekniske team er med dig under pilotinstallationen.