Utilisez Homebrew sur les réseaux d'entreprise restreints
Distribuez les outils de développement de manière sécurisée et traçable via un proxy centralisé. Surveillez chaque installation, économisez la bande passante et contrôlez avec des politiques.
Fonctionnalités
Pourquoi EnterpriseBrew?
Respectez les politiques de sécurité IT sans compromettre la productivité des développeurs.
Audit Complet
Chaque installation est enregistrée avec le nom d'utilisateur, le hostname, l'horodatage et l'architecture.
Téléchargements en Cache
Les fichiers bottle sont stockés sur le proxy ; après la première installation, le CDN n'est plus sollicité.
Résolution Automatique
Les dépendances sont résolues automatiquement ; seuls les paquets manquants sont téléchargés.
Moteur de Politiques
Autorisez ou bloquez par paquet, catégorie, licence ou version minimale ; les dépendances bloquées sont également rejetées.
Multi-Plateformes
Compatible macOS Apple Silicon, macOS Intel, Linux ARM64 et x86_64.
Tableau de Bord Admin
Qui a installé quoi, quels paquets sont populaires ? Visibilité en temps réel.
Authentification unique et provisionnement
Connectez-vous via le fournisseur d'identité de votre entreprise. Les comptes et les accès sont créés et révoqués automatiquement, sécurisés par une MFA forte.
Inventaire de parc et commandes à distance
Les appareils enrôlés signalent leurs paquets installés. Exécutez des commandes brew sur des machines ou groupes MDM, sans SSH.
Intégration SIEM et webhooks
Chaque installation et événement de sécurité arrive en temps réel dans votre SIEM, votre messagerie et votre outil de tickets.
Rapports de conformité
Des rapports planifiés et une piste d'audit vérifiable fournissent aux auditeurs ce dont ils ont besoin, à temps.
Catalogue en libre-service
Un catalogue d'applications sélectionné et un flux de demandes donnent vite aux développeurs des logiciels approuvés.
Contrôle des vulnérabilités
Avant l'installation, les paquets sont comparés aux dernières données de vulnérabilités connues.
Journal d'Audit
Visibilité complète sur chaque installation
Sachez qui a installé quoi, quand et depuis quelle machine — en temps réel.
| Utilisateur | Hostname | Formule | Version | Plateforme | Heure | Statut |
|---|---|---|---|---|---|---|
| alice | alice-mbp.local | jq | 1.7.1 | macOS arm64 | 2m ago | Installé |
| bob | bob-dev.corp | wget | 1.24.5 | macOS arm64 | 8m ago | Installé |
| carol | carol-mbp.corp | telnet | 75 | macOS arm64 | 15m ago | Bloqué |
| dave | dave-linux.corp | ripgrep | 14.1.0 | Linux x86_64 | 22m ago | Installé |
| eve | eve-mbp.local | nmap | 7.95 | macOS arm64 | 41m ago | Bloqué |
| frank | frank-linux.corp | ffmpeg | 7.1 | Linux x86_64 | 1h ago | Installé |
Moteur de Politiques
Contrôlez ce qui est installé
Rédigez vos règles par nom de paquet, par catégorie, par licence logicielle ou par version minimale, et laissez le proxy les appliquer. Les paquets bloqués et leurs dépendances sont automatiquement rejetés.
| Formule | Raison | Statut |
|---|---|---|
| telnet | Unencrypted protocol — security risk | Bloqué |
| nmap | Network scanning — requires approval | Bloqué |
| netcat | Potential data exfiltration vector | Bloqué |
| john | Category: password tools — blocked | Bloqué |
| sshpass | License GPL-3.0 — not approved | Bloqué |
| Formule | Raison | Statut |
|---|---|---|
| jq | JSON processing — approved | Autorisé |
| ripgrep | Fast search — approved | Autorisé |
| wget | HTTP download — approved | Autorisé |
| ffmpeg | Media processing — approved | Autorisé |
| openssl | Approved — min. version 3.0 | Autorisé |
Intégration MDM
Connectez-vous à Jamf, Intune et plus
Vous utilisez déjà Jamf Pro, Intune, Hexnode, JumpCloud, Fleet ou Iru ? EnterpriseBrew fonctionne avec le MDM dont vous disposez déjà : dès qu'un appareil s'inscrit ou qu'une politique se termine, votre environnement Homebrew reste synchronisé, sans intervention manuelle.
Quel que soit votre MDM, notre équipe le connecte à EnterpriseBrew lors du déploiement.
| Source | Événement | Appareil | Heure |
|---|---|---|---|
| Jamf Pro | ComputerEnrolled | alice-mbp.corp | 2m ago |
| Jamf Pro | ComputerPolicyFinished | bob-dev.corp | 7m ago |
| Microsoft Intune | DeviceComplianceChange | carol-win.corp | 15m ago |
| Microsoft Intune | AppInstallStatus | dave-linux.corp | 31m ago |
| Jamf Pro | ComputerCheckIn | frank-mbp.corp | 58m ago |
FAQ
Questions fréquentes
Tout ce que les équipes IT et sécurité demandent avant de déployer EnterpriseBrew.
Qu’est-ce qu’EnterpriseBrew ?
EnterpriseBrew est un proxy du gestionnaire de paquets Homebrew pour les flottes d’entreprise. Il agit comme un proxy avec cache entre les machines des développeurs et le registre de paquets de Homebrew, permettant aux équipes IT et sécurité de contrôler, auditer et gérer les installations de paquets macOS et Linux dans toute l’organisation — sans changer la façon dont les développeurs utilisent la commande brew.
Comment bloquer certains paquets Homebrew dans mon organisation ?
EnterpriseBrew inclut un moteur de politiques qui permet aux administrateurs de créer des listes d’autorisation et de blocage pour des formules Homebrew précises. Lorsqu’un développeur tente d’installer un paquet bloqué (comme nmap ou netcat), EnterpriseBrew intercepte la requête et la rejette avec un motif configurable. Les politiques se gèrent depuis le tableau de bord d’administration et s’appliquent instantanément à toutes les machines connectées.
Quelle est la différence entre EnterpriseBrew et Homebrew utilisé directement ?
Le Homebrew standard télécharge les paquets directement depuis GitHub et d’autres sources publiques, sans supervision de l’entreprise. EnterpriseBrew ajoute une couche de contrôle : tous les téléchargements passent par un proxy géré ou auto-hébergé, chaque installation est journalisée avec l’utilisateur et le nom de machine, et les paquets peuvent être autorisés ou bloqués par politique. Les développeurs gardent le même flux brew — seule la source de téléchargement change.
Contact
Demandez une démo
Laissez notre équipe préparer une démo adaptée à votre infrastructure. Partagez la taille de votre équipe, la plateforme et vos besoins.
Démo Personnalisée
Démo en direct adaptée à votre infrastructure et à la taille de votre équipe.
Support d'Installation
Notre équipe technique vous accompagne pour le déploiement pilote.