Homebrew'u kısıtlı kurumsal ağlarda çalıştırın
Geliştirici araçlarını güvenli, denetlenebilir ve merkezi bir proxy üzerinden dağıtın. Her kurulumu izleyin, bant genişliğinden tasarruf edin, politikalarla kontrol altında tutun.
Özellikler
Neden EnterpriseBrew?
IT güvenlik politikalarına uyum sağlarken geliştirici deneyimini koruyun.
Tam Denetim
Her kurulum kullanıcı adı, makine adı, zaman damgası ve mimari bilgisiyle kayıt altına alınır.
Önbellekli İndirme
Bottle dosyaları proxy'de tutulur; ikinci kurulumdan itibaren CDN'e hiç gidilmez.
Otomatik Bağımlılık
Bağımlılıklar otomatik çözülür; yalnızca sizde eksik olan paketler indirilir.
Politika Motoru
Pakete, kategoriye, lisansa veya en düşük sürüme göre izin verin ya da engelleyin; yasak bağımlılıklar da reddedilir.
Çoklu Platform
macOS Apple Silicon, macOS Intel, Linux ARM64 ve x86_64 mimarilerini destekler.
Admin Dashboard
Kim ne yükledi, hangi paketler popüler? Gerçek zamanlı web tabanlı görünürlük.
Kurumsal Oturum Açma
Şirketinizin kimlik sağlayıcısıyla giriş yapın. Hesaplar ve yetkiler otomatik tanımlanıp geri alınır, güçlü çok adımlı doğrulamayla korunur.
Filo Envanteri ve Uzaktan Komut
Kayıtlı cihazlar kurulu paketlerini bildirir. Makinelerde veya MDM gruplarında uzaktan brew komutu çalıştırın.
SIEM ve Webhook Entegrasyonu
Her kurulum ve güvenlik olayı; SIEM, sohbet ve çağrı yönetimi araçlarınıza anlık olarak akar.
Uyumluluk Raporları
Zamanlanmış raporlar ve doğrulanabilir denetim kaydı, denetçilere ihtiyaç duyduklarını tam zamanında sunar.
Self-Servis Katalog
Özenle seçilmiş uygulama kataloğu ve talep akışı sayesinde geliştiriciler onaylı yazılıma hızla ulaşır.
Güvenlik Açığı Denetimi
Paketler kurulmadan önce en güncel bilinen güvenlik açığı verileriyle karşılaştırılır.
Denetim Günlüğü
Her kurulumda tam görünürlük
Kim ne yükledi, ne zaman ve hangi makineden — gerçek zamanlı olarak.
| Kullanıcı | Makine Adı | Formula | Sürüm | Platform | Zaman | Durum |
|---|---|---|---|---|---|---|
| alice | alice-mbp.local | jq | 1.7.1 | macOS arm64 | 2m ago | Kuruldu |
| bob | bob-dev.corp | wget | 1.24.5 | macOS arm64 | 8m ago | Kuruldu |
| carol | carol-mbp.corp | telnet | 75 | macOS arm64 | 15m ago | Engellendi |
| dave | dave-linux.corp | ripgrep | 14.1.0 | Linux x86_64 | 22m ago | Kuruldu |
| eve | eve-mbp.local | nmap | 7.95 | macOS arm64 | 41m ago | Engellendi |
| frank | frank-linux.corp | ffmpeg | 7.1 | Linux x86_64 | 1h ago | Kuruldu |
Politika Motoru
Kurulumu kontrol altına alın
Kuralları paket adına, kategoriye, yazılım lisansına veya en düşük sürüme göre yazın; uygulamayı proxy üstlensin. Engellenen paketler ve bağımlılıkları otomatik reddedilir.
| Formula | Sebep | Durum |
|---|---|---|
| telnet | Unencrypted protocol — security risk | Engellendi |
| nmap | Network scanning — requires approval | Engellendi |
| netcat | Potential data exfiltration vector | Engellendi |
| john | Category: password tools — blocked | Engellendi |
| sshpass | License GPL-3.0 — not approved | Engellendi |
| Formula | Sebep | Durum |
|---|---|---|
| jq | JSON processing — approved | İzin Verildi |
| ripgrep | Fast search — approved | İzin Verildi |
| wget | HTTP download — approved | İzin Verildi |
| ffmpeg | Media processing — approved | İzin Verildi |
| openssl | Approved — min. version 3.0 | İzin Verildi |
MDM Entegrasyonu
Jamf, Intune ve Daha Fazlasıyla Entegre Çalışır
Jamf Pro, Intune, Hexnode, JumpCloud, Fleet ya da Iru — hangisini kullanıyorsanız EnterpriseBrew mevcut MDM'inizle çalışır. Bir cihaz kaydedildiğinde ya da politika tamamlandığında Homebrew ortamınız elle iş yapmadan senkron kalır.
Hangi MDM'i kullanıyorsanız kullanın, kurulum sırasında EnterpriseBrew'e bağlanmasını ekibimiz üstlenir.
| Kaynak | Olay | Cihaz | Zaman |
|---|---|---|---|
| Jamf Pro | ComputerEnrolled | alice-mbp.corp | 2m ago |
| Jamf Pro | ComputerPolicyFinished | bob-dev.corp | 7m ago |
| Microsoft Intune | DeviceComplianceChange | carol-win.corp | 15m ago |
| Microsoft Intune | AppInstallStatus | dave-linux.corp | 31m ago |
| Jamf Pro | ComputerCheckIn | frank-mbp.corp | 58m ago |
SSS
Sıkça sorulan sorular
BT ve güvenlik ekiplerinin EnterpriseBrew'u devreye almadan önce sorduğu her şey.
EnterpriseBrew nedir?
EnterpriseBrew, kurumsal filolar için bir Homebrew paket yöneticisi proxy'sidir. Geliştirici makineleri ile Homebrew paket kayıt deposu arasında önbellekli bir proxy olarak çalışır; BT ve güvenlik ekiplerinin macOS ve Linux paket kurulumlarını tüm kurum genelinde denetlemesini, kayıt altına almasını ve yönetmesini sağlar — geliştiricilerin brew komutunu kullanma biçimini değiştirmeden.
Kurumumda belirli Homebrew paketlerini nasıl engellerim?
EnterpriseBrew, yöneticilerin belirli Homebrew formülleri için izin ve engel listeleri oluşturmasına imkân veren bir politika motoru içerir. Bir geliştirici engellenen bir paketi (örneğin nmap veya netcat) kurmayı denediğinde, EnterpriseBrew isteği yakalar ve yapılandırılabilir bir gerekçeyle reddeder. Politikalar yönetici panelinden yönetilir ve bağlı tüm geliştirici makinelerinde anında geçerli olur.
EnterpriseBrew ile Homebrew'u doğrudan kullanmak arasındaki fark nedir?
Standart Homebrew, paketleri kurumsal bir denetim olmadan doğrudan GitHub ve diğer herkese açık kaynaklardan indirir. EnterpriseBrew bir kontrol katmanı ekler: tüm indirmeler yönetilen veya kendi altyapınızdaki bir proxy üzerinden geçer, her kurulum kullanıcı ve makine adıyla kayıt altına alınır ve paketler politikayla izinlenebilir ya da engellenebilir. Geliştiriciler aynı brew akışını kullanmaya devam eder — yalnızca indirme kaynağı değişir.
İletişim
Demo talep edin
Ekibimiz altyapınıza özel bir demo hazırlasın. Kaç geliştiriciniz olduğunu, hangi platformu kullandığınızı ve ihtiyaçlarınızı paylaşın.
Kişiselleştirilmiş Demo
Altyapınıza ve ekip büyüklüğünüze özel canlı demo.
Kurulum Desteği
Pilot kurulum için teknik ekibimiz yanınızda.