أمان الشبكة لـ Mac-OS X

Question

لديّ إعداد جديد لتطوير البرمجيات لأجهزة iOS. أنا أستخدم Macs للتطوير وقد تنمو الشركة من ثلاثة موظفين الآن إلى 20 في المستقبل القريب. أرغب في جعل Macs آمنة بحيث يكون رمز العميل آمنًا ولا يغادر المكتب.

عدد قليل من الطرق التي يمكنني التفكير بها في موظف سيئ السمعة يحاول القيام بذلك

1. احصل عليه على مفتاح USB/خارجي
2. حرقه على القرص المضغوط/DVD
3. نقله إلى جهاز Bluetooth
4. نقله إلى الجهاز الأحمر الحمر
5. أرسله بالبريد الإلكتروني كمرفق
6. قم بتحميله على Dropbox أو أي خدمة من هذا القبيل
7. FTP إلى خادم بعيد

للتعامل مع هذا واحد تلو الآخر أحتاج إلى القيام به

1. تعطيل وصول USB إلى حسابات المستخدمين (يُسمح للمسؤول فقط بإدخال جهاز جديد). ولكن في كثير من الأحيان نحتاج إلى التمسك في iPhone/iPod Touch لإجراء اختبار على الأجهزة. كيف يمكنني تقييد الأجهزة أو الإخطار عندما حاول شخص ما وضع جهاز أجنبي في أي من فتحات USB؟
2. تعطيل وظائف الكتابة CD/DVD باستثناء المسؤول. هل يمكنني فعل هذا؟
3. تعطيل الوصول إلى Bluetooth. وإذا حاول شخص ما إقران الجهاز ، فهل يمكنني إخطار السجل أو Maitain؟
4. تستخدم لوحة المفاتيح اللاسلكية والماوس تقنية Infra-Red (IR). كيف يمكنني الحد من هذه الأجهزة؟
5. تحتاج إلى حظر جميع رسائل البريد الإلكتروني الصادرة باستثناء رسائل البريد الإلكتروني للشركة. هل يمكنني الاحتفاظ بعلامة تبويب على جميع حركة المرور الصادرة (قد تكون حسب حجم الملف) حتى أعرف أن شخصًا ما يحاول تحميل ملف؟
6. مرة أخرى تعطيل الوصول إلى هذا الموقع. ولكن بعد ذلك كل 15 يومًا تنبع خدمة جديدة. كيف أعالج هذا؟
7. تعطيل الخدمات الصادرة FTP. هل يمكنني فعل هذا؟

الأهم من ذلك هل يوجد برنامج مراقبة يسمح لي بذلك؟ لا مانع من الدفع. ولكن نظرًا لأن هذه شركة ناشئة لا يمكنني إنفاق ثروة في هذا الأمر. وأفضل حلول المصدر المفتوح للسيطرة التي يعطيني أن تمتد وخدش حكة متخصصة :)

أخيرًا ، آمل ألا يتم الحكم على رئيس سيء أو شيء من هذا القبيل. أنا جميعًا من أجل حرية المطورين ، لكننا في استشارة الأعمال وحماية رمز العميل يأخذ الأولوية.

شكرا على وقتك وتتطلع إلى مساعدتك. ديف.

Answer 1

إذا كنت لا تثق في مطورك بعدم الركض باستخدام رمز المصدر الخاص بك ، فلا توظفها. يمكنهم إيجاد طريقة للتغلب على "الحل" الخاص بك

إذا لم تتمكن من الوثوق بأي مطورين لعدم سرقة رمز المصدر الخاص بك ، فاعمل بمفردك. أي شيء يعرفه شخصان لم يعد سرًا.