Usa Homebrew en redes corporativas restringidas
Distribuye herramientas de desarrollo de forma segura y auditable a través de un proxy centralizado. Monitorea cada instalación, ahorra ancho de banda y controla con políticas.
Características
¿Por qué EnterpriseBrew?
Cumple con las políticas de seguridad de TI sin comprometer la productividad del desarrollador.
Auditoría Completa
Cada instalación se registra con nombre de usuario, hostname, marca de tiempo y arquitectura.
Descargas en Caché
Los archivos bottle se almacenan en el proxy; tras la primera instalación no se accede al CDN.
Resolución Automática
Las dependencias se resuelven automáticamente y solo se descargan los paquetes que faltan.
Motor de Políticas
Permite o bloquea por paquete, categoría, licencia o versión mínima; las dependencias bloqueadas también se rechazan.
Multiplataforma
Compatible con macOS Apple Silicon, macOS Intel, Linux ARM64 y x86_64.
Panel de Administración
¿Quién instaló qué y qué paquetes son populares? Visibilidad en tiempo real.
Inicio de sesión único y aprovisionamiento
Accede con el proveedor de identidad de tu empresa. Las cuentas y los permisos se crean y se revocan automáticamente, con MFA robusto.
Inventario de flota y comandos remotos
Los dispositivos registrados informan de sus paquetes instalados. Ejecuta comandos brew en máquinas o grupos de MDM, sin SSH.
Integración con SIEM y webhooks
Cada instalación y evento de seguridad llega en tiempo real a tu SIEM, chat y sistema de tickets.
Informes de cumplimiento
Los informes programados y un registro de auditoría verificable dan a los auditores lo que necesitan, a tiempo.
Catálogo de autoservicio
Un catálogo de aplicaciones seleccionado y un flujo de solicitudes acercan el software aprobado a los desarrolladores, rápido.
Control de vulnerabilidades
Antes de instalarse, los paquetes se contrastan con los últimos datos de vulnerabilidades conocidas.
Registro de Auditoría
Visibilidad completa de cada instalación
Sabe quién instaló qué, cuándo y desde qué máquina — en tiempo real.
| Usuario | Hostname | Fórmula | Versión | Plataforma | Hora | Estado |
|---|---|---|---|---|---|---|
| alice | alice-mbp.local | jq | 1.7.1 | macOS arm64 | 2m ago | Instalado |
| bob | bob-dev.corp | wget | 1.24.5 | macOS arm64 | 8m ago | Instalado |
| carol | carol-mbp.corp | telnet | 75 | macOS arm64 | 15m ago | Bloqueado |
| dave | dave-linux.corp | ripgrep | 14.1.0 | Linux x86_64 | 22m ago | Instalado |
| eve | eve-mbp.local | nmap | 7.95 | macOS arm64 | 41m ago | Bloqueado |
| frank | frank-linux.corp | ffmpeg | 7.1 | Linux x86_64 | 1h ago | Instalado |
Motor de Políticas
Controla lo que se instala
Escribe reglas por nombre de paquete, categoría, licencia de software o versión mínima, y deja que el proxy las aplique. Los paquetes bloqueados y sus dependencias se rechazan automáticamente.
| Fórmula | Motivo | Estado |
|---|---|---|
| telnet | Unencrypted protocol — security risk | Bloqueado |
| nmap | Network scanning — requires approval | Bloqueado |
| netcat | Potential data exfiltration vector | Bloqueado |
| john | Category: password tools — blocked | Bloqueado |
| sshpass | License GPL-3.0 — not approved | Bloqueado |
| Fórmula | Motivo | Estado |
|---|---|---|
| jq | JSON processing — approved | Permitido |
| ripgrep | Fast search — approved | Permitido |
| wget | HTTP download — approved | Permitido |
| ffmpeg | Media processing — approved | Permitido |
| openssl | Approved — min. version 3.0 | Permitido |
Integración MDM
Conéctate a Jamf, Intune y más
¿Ya trabajas con Jamf Pro, Intune, Hexnode, JumpCloud, Fleet o Iru? EnterpriseBrew funciona con el MDM que ya tienes: cuando un dispositivo se inscribe o una política finaliza, tu entorno Homebrew sigue sincronizado, sin pasos manuales.
Sea cual sea tu MDM, nuestro equipo lo conecta a EnterpriseBrew durante la puesta en marcha.
| Fuente | Evento | Dispositivo | Hora |
|---|---|---|---|
| Jamf Pro | ComputerEnrolled | alice-mbp.corp | 2m ago |
| Jamf Pro | ComputerPolicyFinished | bob-dev.corp | 7m ago |
| Microsoft Intune | DeviceComplianceChange | carol-win.corp | 15m ago |
| Microsoft Intune | AppInstallStatus | dave-linux.corp | 31m ago |
| Jamf Pro | ComputerCheckIn | frank-mbp.corp | 58m ago |
FAQ
Preguntas frecuentes
Todo lo que los equipos de TI y seguridad preguntan antes de implantar EnterpriseBrew.
¿Qué es EnterpriseBrew?
EnterpriseBrew es un proxy del gestor de paquetes Homebrew para flotas empresariales. Actúa como un proxy con caché entre las máquinas de los desarrolladores y el registro de paquetes de Homebrew, permitiendo a los equipos de TI y seguridad controlar, auditar y gestionar las instalaciones de paquetes en macOS y Linux en toda la organización — sin cambiar la forma en que los desarrolladores usan el comando brew.
¿Cómo bloqueo paquetes específicos de Homebrew en mi organización?
EnterpriseBrew incluye un motor de políticas que permite a los administradores crear listas de permitidos y bloqueados para fórmulas concretas de Homebrew. Cuando un desarrollador intenta instalar un paquete bloqueado (como nmap o netcat), EnterpriseBrew intercepta la solicitud y la rechaza con un motivo configurable. Las políticas se gestionan desde el panel de administración y se aplican al instante en todas las máquinas conectadas.
¿Cuál es la diferencia entre EnterpriseBrew y usar Homebrew directamente?
El Homebrew estándar descarga paquetes directamente de GitHub y otras fuentes públicas sin supervisión corporativa. EnterpriseBrew añade una capa de control: todas las descargas pasan por un proxy gestionado o autoalojado, cada instalación se registra con el usuario y el nombre del equipo, y los paquetes pueden permitirse o bloquearse por política. Los desarrolladores siguen usando el mismo flujo de brew — solo cambia la fuente de descarga.
Contacto
Solicita una demo
Deja que nuestro equipo prepare una demo adaptada a tu infraestructura. Comparte el tamaño de tu equipo, la plataforma y tus necesidades.
Demo Personalizada
Demo en vivo adaptada a tu infraestructura y tamaño de equipo.
Soporte de Instalación
Nuestro equipo técnico estará contigo en el despliegue piloto.