Sécurité du réseau pour Mac-OS X

Question

J'ai une nouvelle configuration pour le développement de logiciels pour les appareils iOS. J'utilise des Mac pour le développement et l'entreprise peut passer de trois employés en ce moment à 20 dans un avenir proche. Je veux sécuriser les Mac afin que le code client soit sûr et ne quitte pas le bureau.

Quelques façons de penser qu'un employé notoire essaie de le faire

1. Obtenez-le sur USB-Key / Externe Disk
2. Brûlez-le sur CD / DVD
3. Transférer dans un appareil Bluetooth
4. Le transférer sur un dispositif infrarouge
5. Envoyez-le par courriel sous forme de pièce jointe
6. Téléchargez-le sur Dropbox ou un tel service
7. FTP à un serveur distant

Pour gérer celui-ci par un, je dois faire après

1. Désactivez l'accès USB aux comptes d'utilisateurs (seul Admin autorisé à insérer un nouvel appareil). Mais souvent, nous devons rester dans iPhone / iPod touch pour effectuer des tests sur les appareils. Comment puis-je restreindre les appareils ou être averti lorsque quelqu'un a essayé de mettre un appareil étranger dans l'une des emplacements USB?
2. Désactiver les fonctions d'écriture CD / DVD sauf pour l'administrateur. Puis-je faire ceci?
3. Désactivez l'accès Bluetooth. Et si quelqu'un essaie d'associer un appareil, puis-je être notifié ou faire un journal?
4. Le clavier et la souris sans fil utilisent la technologie infrarouge (IR). Comment puis-je limiter ces appareils?
5. Besoin de bloquer tous les e-mails sortants à l'exception des e-mails de l'entreprise. Puis-je garder un onglet sur tout le trafic sortant (peut être par la taille du fichier) afin que je sache que quelqu'un essaie de charger un fichier?
6. Désactivez encore l'accès à ce site Web. Mais tous les 15 jours, un nouveau service s'étend. Comment m'attaquer à cela?
7. Désactiver les services sortants FTP. Puis-je faire ceci?

Surtout, y a-t-il un logiciel de surveillance qui me permettra de le faire? Cela ne me dérange pas de payer. Mais comme il s'agit d'une start-up, je ne peux pas dépenser de fortune à ce sujet. Et des cours, je préfère les solutions open source pour le contrôle qu'il me donne à étendre et à rayer mes démangeaisons spécialisées :)

Enfin, j'espère que je ne serai pas jugé comme un mauvais patron ou quelque chose comme ça. Je suis tout à fait pour la liberté des développeurs, mais nous sommes dans la consultation des affaires et la protection du code client est prioritaire.

Merci pour votre temps et attendez votre aide avec impatience. Dev.

Answer 1

Si vous ne faites pas confiance à votre développeur pour ne pas courir avec votre code source, ne les embauchez pas. Ils peuvent trouver un moyen de contourner votre "solution"

Si vous ne pouvez pas faire confiance aux développeurs pour ne pas voler votre code source, travaillez seul. Tout ce qui est connu de deux personnes n'est plus un secret.