Seguridad de la red para Mac-OS X

Question

Tengo una nueva configuración para el desarrollo de software para dispositivos iOS. Estoy usando Macs para el desarrollo y la compañía puede crecer de tres empleados en este momento a 20 en un futuro cercano. Quiero que el MacS sea seguro para que el código del cliente sea seguro y no salga de la oficina.

Pocas formas en que puedo pensar en un empleado notorio que intenta hacer eso es

1. Consíguelo en USB-Key/Disk externo
2. Quemarlo en CD/DVD
3. Transferirlo a un dispositivo Bluetooth
4. Transferirlo al dispositivo infrarrojo
5. Envíelo por correo electrónico como archivo adjunto
6. Subirlo a Dropbox o cualquier servicio de este tipo
7. FTP a un servidor remoto

Para manejar este por uno, necesito hacer lo siguiente

1. Deshabilite el acceso USB a las cuentas de usuario (solo el administrador se permite insertar un nuevo dispositivo). Pero a menudo necesitamos quedarnos en iPhone/iPod Touch para realizar pruebas en el dispositivo. ¿Cómo puedo restringir los dispositivos o ser notificado cuando alguien intentó poner un dispositivo extranjero en cualquiera de las ranuras USB?
2. Deshabilite las funciones de escritura de CD/DVD excepto el administrador. ¿Puedo hacer esto?
3. Deshabilite el acceso a Bluetooth. Y si alguien intenta emparejar un dispositivo, ¿puedo recibir una notificación o hacer un registro?
4. El teclado y el mouse inalámbricos usan tecnología infrarroja (IR). ¿Cómo puedo limitar estos dispositivos?
5. Necesita bloquear todos los correos electrónicos salientes, excepto los correos electrónicos de la compañía. ¿Puedo mantener una pestaña en todo el tráfico saliente (puede ser por tamaño de archivo) para saber que alguien está tratando de descargar un archivo?
6. Nuevamente deshabilite el acceso a dicho sitio web. Pero luego, cada 15 días, surge un nuevo servicio. ¿Cómo abordo esto?
7. Desactivar los servicios salientes FTP. ¿Puedo hacer esto?

Es importante destacar que hay un software de monitoreo que me permita hacer esto? No me importa pagar. Pero como esta es una nueva empresa, no puedo gastar una fortuna en esto. Y por supuesto prefiero soluciones de código abierto para el control que me da para extender y rascar mi picazón especializada :)

Finalmente, espero no ser juzgado como un mal jefe o algo así. Estoy a favor de la libertad del desarrollador, pero nos gusta consultar negocios y proteger el código del cliente tiene prioridad.

Gracias por su tiempo y espero con ansias su ayuda. Frasco

Answer 1

Si no confía en que su desarrollador no se quede con su código fuente, no los contrate. Pueden encontrar una forma de evitar tu "solución"

Si no puede confiar en que los desarrolladores no roben su código fuente, trabaje solo. Cualquier cosa conocida por dos personas ya no es un secreto.