Kör Homebrew i begränsade företagsnätverk
Distribuera utvecklarverktyg säkert och spårbart via en centraliserad proxy. Övervaka varje installation, spara bandbredd och håll kontrollen med policyer.
Funktioner
Varför EnterpriseBrew?
Följ IT-säkerhetspolicyer utan att kompromissa med utvecklarproduktiviteten.
Fullständig Revision
Varje installation loggas med användarnamn, hostname, tidstämpel och arkitektur.
Cachade Nedladdningar
Bottle-filer lagras på proxyn; efter den första installationen sker inga CDN-anrop.
Automatisk Beroendekontroll
Beroenden löses automatiskt – bara de paket du saknar laddas ned.
Policymotor
Tillåt eller blockera per paket, kategori, licens eller lägsta version – blockerade beroenden avvisas också.
Multiplattform
Stöder macOS Apple Silicon, macOS Intel, Linux ARM64 och x86_64.
Admin Dashboard
Vem installerade vad, vilka paket är populära? Realtidsöversikt via webben.
Enkel inloggning och kontohantering
Logga in via företagets identitetsleverantör. Konton och behörigheter skapas och återkallas automatiskt, skyddat med stark flerfaktorsautentisering.
Flottinventering och fjärrkommandon
Anslutna enheter rapporterar sina installerade paket. Kör brew-kommandon på maskiner eller MDM-grupper – utan SSH.
SIEM- och webhook-integration
Varje installation och säkerhetshändelse skickas i realtid till din SIEM, chatt och ärendehantering.
Efterlevnadsrapporter
Schemalagda rapporter och ett verifierbart revisionsspår ger revisorerna det de behöver, i tid.
Självbetjäningskatalog
En utvald appkatalog och ett smidigt begäranflöde ger utvecklarna godkänd programvara – snabbt.
Sårbarhetskontroll
Innan installation stäms paketen av mot de senaste kända sårbarheterna.
Revisionslogg
Full insyn i varje installation
Vet vem som installerade vad, när och från vilken maskin — i realtid.
| Användare | Hostname | Formel | Version | Plattform | Tid | Status |
|---|---|---|---|---|---|---|
| alice | alice-mbp.local | jq | 1.7.1 | macOS arm64 | 2m ago | Installerad |
| bob | bob-dev.corp | wget | 1.24.5 | macOS arm64 | 8m ago | Installerad |
| carol | carol-mbp.corp | telnet | 75 | macOS arm64 | 15m ago | Blockerad |
| dave | dave-linux.corp | ripgrep | 14.1.0 | Linux x86_64 | 22m ago | Installerad |
| eve | eve-mbp.local | nmap | 7.95 | macOS arm64 | 41m ago | Blockerad |
| frank | frank-linux.corp | ffmpeg | 7.1 | Linux x86_64 | 1h ago | Installerad |
Policymotor
Kontrollera vad som installeras
Skriv regler per paketnamn, kategori, programvarulicens eller lägsta version – och låt proxyn tillämpa dem. Blockerade paket och deras beroenden avvisas automatiskt.
| Formel | Anledning | Status |
|---|---|---|
| telnet | Unencrypted protocol — security risk | Blockerad |
| nmap | Network scanning — requires approval | Blockerad |
| netcat | Potential data exfiltration vector | Blockerad |
| john | Category: password tools — blocked | Blockerad |
| sshpass | License GPL-3.0 — not approved | Blockerad |
| Formel | Anledning | Status |
|---|---|---|
| jq | JSON processing — approved | Tillåten |
| ripgrep | Fast search — approved | Tillåten |
| wget | HTTP download — approved | Tillåten |
| ffmpeg | Media processing — approved | Tillåten |
| openssl | Approved — min. version 3.0 | Tillåten |
MDM-integration
Anslut till Jamf, Intune och mer
Kör ni redan Jamf Pro, Intune, Hexnode, JumpCloud, Fleet eller Iru? EnterpriseBrew fungerar med den MDM ni redan har – när en enhet registreras eller en policy blir klar hålls er Homebrew-miljö synkroniserad, helt utan manuella steg.
Vilken MDM ni än använder kopplar vårt team den till EnterpriseBrew vid uppstarten.
| Källa | Händelse | Enhet | Tid |
|---|---|---|---|
| Jamf Pro | ComputerEnrolled | alice-mbp.corp | 2m ago |
| Jamf Pro | ComputerPolicyFinished | bob-dev.corp | 7m ago |
| Microsoft Intune | DeviceComplianceChange | carol-win.corp | 15m ago |
| Microsoft Intune | AppInstallStatus | dave-linux.corp | 31m ago |
| Jamf Pro | ComputerCheckIn | frank-mbp.corp | 58m ago |
FAQ
Vanliga frågor
Allt IT- och säkerhetsteam frågar innan de rullar ut EnterpriseBrew.
Vad är EnterpriseBrew?
EnterpriseBrew är en proxy för pakethanteraren Homebrew, byggd för företagsflottor. Den fungerar som en cachande proxy mellan utvecklarnas datorer och Homebrews paketregister och låter IT- och säkerhetsteam styra, granska och hantera paketinstallationer på macOS och Linux i hela organisationen — utan att ändra hur utvecklarna använder brew-kommandot.
Hur blockerar jag specifika Homebrew-paket i min organisation?
EnterpriseBrew innehåller en policymotor som låter administratörer skapa tillåt- och blockeringslistor för specifika Homebrew-formler. När en utvecklare försöker installera ett blockerat paket (som nmap eller netcat) fångar EnterpriseBrew upp förfrågan och avvisar den med en konfigurerbar motivering. Policyer hanteras i administratörspanelen och gäller omedelbart på alla anslutna utvecklardatorer.
Vad är skillnaden mellan EnterpriseBrew och att använda Homebrew direkt?
Standard-Homebrew laddar ner paket direkt från GitHub och andra publika källor utan företagsinsyn. EnterpriseBrew lägger till ett kontrollager: alla nedladdningar går genom en hanterad eller självhostad proxy, varje installation loggas med användare och värdnamn, och paket kan tillåtas eller blockeras med policy. Utvecklarna använder samma brew-flöde som vanligt — bara nedladdningskällan ändras.
Kontakt
Begär en demo
Låt vårt team förbereda en demo anpassad till din infrastruktur. Dela din teamstorlek, plattform och behov.
Personlig Demo
Live-demo anpassad till din infrastruktur och teamstorlek.
Installationssupport
Vårt tekniska team finns med dig under pilotdriftsättningen.