Usa Homebrew su reti aziendali limitate
Distribuisci gli strumenti di sviluppo in modo sicuro e tracciabile tramite un proxy centralizzato. Monitora ogni installazione, risparmia banda e mantieni il controllo con le policy.
Funzionalità
Perché EnterpriseBrew?
Rispetta le policy di sicurezza IT senza compromettere la produttività degli sviluppatori.
Audit Completo
Ogni installazione viene registrata con nome utente, hostname, timestamp e architettura.
Download in Cache
I file bottle vengono memorizzati sul proxy; dopo la prima installazione il CDN non viene più contattato.
Risoluzione Automatica
Le dipendenze vengono risolte automaticamente e si scaricano solo i pacchetti mancanti.
Motore di Policy
Consenti o blocca per pacchetto, categoria, licenza o versione minima: anche le dipendenze bloccate vengono rifiutate.
Multi-Piattaforma
Supporta macOS Apple Silicon, macOS Intel, Linux ARM64 e x86_64.
Dashboard Admin
Chi ha installato cosa, quali pacchetti sono popolari? Visibilità in tempo reale.
Single sign-on e provisioning
Accedi con l'identity provider della tua azienda. Account e permessi vengono creati e revocati automaticamente, protetti da MFA robusta.
Inventario della flotta e comandi remoti
I dispositivi registrati segnalano i pacchetti installati. Esegui comandi brew su macchine o gruppi MDM, senza SSH.
Integrazione SIEM e webhook
Ogni installazione ed evento di sicurezza arriva in tempo reale nel tuo SIEM, nella chat e nel sistema di ticket.
Report di conformità
Report pianificati e una traccia di audit verificabile danno ai revisori ciò che serve, in tempo.
Catalogo self-service
Un catalogo di app selezionato e un flusso di richieste danno agli sviluppatori il software approvato, in fretta.
Controllo delle vulnerabilità
Prima dell'installazione, i pacchetti vengono confrontati con i più recenti dati sulle vulnerabilità note.
Registro di Audit
Piena visibilità su ogni installazione
Sapere chi ha installato cosa, quando e da quale macchina — in tempo reale.
| Utente | Hostname | Formula | Versione | Piattaforma | Ora | Stato |
|---|---|---|---|---|---|---|
| alice | alice-mbp.local | jq | 1.7.1 | macOS arm64 | 2m ago | Installato |
| bob | bob-dev.corp | wget | 1.24.5 | macOS arm64 | 8m ago | Installato |
| carol | carol-mbp.corp | telnet | 75 | macOS arm64 | 15m ago | Bloccato |
| dave | dave-linux.corp | ripgrep | 14.1.0 | Linux x86_64 | 22m ago | Installato |
| eve | eve-mbp.local | nmap | 7.95 | macOS arm64 | 41m ago | Bloccato |
| frank | frank-linux.corp | ffmpeg | 7.1 | Linux x86_64 | 1h ago | Installato |
Motore di Policy
Controlla cosa viene installato
Scrivi le regole per nome del pacchetto, categoria, licenza software o versione minima e lascia che sia il proxy ad applicarle. I pacchetti bloccati e le loro dipendenze vengono rifiutati automaticamente.
| Formula | Motivo | Stato |
|---|---|---|
| telnet | Unencrypted protocol — security risk | Bloccato |
| nmap | Network scanning — requires approval | Bloccato |
| netcat | Potential data exfiltration vector | Bloccato |
| john | Category: password tools — blocked | Bloccato |
| sshpass | License GPL-3.0 — not approved | Bloccato |
| Formula | Motivo | Stato |
|---|---|---|
| jq | JSON processing — approved | Consentito |
| ripgrep | Fast search — approved | Consentito |
| wget | HTTP download — approved | Consentito |
| ffmpeg | Media processing — approved | Consentito |
| openssl | Approved — min. version 3.0 | Consentito |
Integrazione MDM
Collegati a Jamf, Intune e altro
Usi già Jamf Pro, Intune, Hexnode, JumpCloud, Fleet o Iru? EnterpriseBrew funziona con l'MDM che hai già: quando un dispositivo si registra o una policy termina, il tuo ambiente Homebrew resta sincronizzato, senza passaggi manuali.
Qualunque sia il tuo MDM, il nostro team lo collega a EnterpriseBrew in fase di attivazione.
| Sorgente | Evento | Dispositivo | Ora |
|---|---|---|---|
| Jamf Pro | ComputerEnrolled | alice-mbp.corp | 2m ago |
| Jamf Pro | ComputerPolicyFinished | bob-dev.corp | 7m ago |
| Microsoft Intune | DeviceComplianceChange | carol-win.corp | 15m ago |
| Microsoft Intune | AppInstallStatus | dave-linux.corp | 31m ago |
| Jamf Pro | ComputerCheckIn | frank-mbp.corp | 58m ago |
FAQ
Domande frequenti
Tutto ciò che i team IT e di sicurezza chiedono prima di adottare EnterpriseBrew.
Che cos’è EnterpriseBrew?
EnterpriseBrew è un proxy del gestore di pacchetti Homebrew per flotte aziendali. Agisce come proxy con cache tra le macchine degli sviluppatori e il registro dei pacchetti di Homebrew, consentendo ai team IT e di sicurezza di controllare, auditare e gestire le installazioni di pacchetti su macOS e Linux in tutta l’organizzazione — senza cambiare il modo in cui gli sviluppatori usano il comando brew.
Come blocco pacchetti Homebrew specifici nella mia organizzazione?
EnterpriseBrew include un motore di policy che permette agli amministratori di creare liste di autorizzazione e di blocco per formule Homebrew specifiche. Quando uno sviluppatore prova a installare un pacchetto bloccato (come nmap o netcat), EnterpriseBrew intercetta la richiesta e la rifiuta con una motivazione configurabile. Le policy si gestiscono dal pannello di amministrazione e si applicano all’istante su tutte le macchine collegate.
Qual è la differenza tra EnterpriseBrew e usare Homebrew direttamente?
Homebrew standard scarica i pacchetti direttamente da GitHub e da altre fonti pubbliche, senza supervisione aziendale. EnterpriseBrew aggiunge un livello di controllo: tutti i download passano per un proxy gestito o self-hosted, ogni installazione viene registrata con utente e nome macchina, e i pacchetti possono essere autorizzati o bloccati da policy. Gli sviluppatori continuano a usare lo stesso flusso brew — cambia solo la sorgente di download.
Contatti
Richiedi una demo
Lascia che il nostro team prepari una demo su misura per la tua infrastruttura. Condividi le dimensioni del team, la piattaforma e le esigenze.
Demo Personalizzata
Demo live su misura per la tua infrastruttura e le dimensioni del team.
Supporto all'Installazione
Il nostro team tecnico ti supporta nel deployment pilota.