Sicurezza della rete per Mac-OS X

Question

Ho una nuova configurazione per lo sviluppo del software per i dispositivi iOS. Sto usando Macs per lo sviluppo e l'azienda potrebbe passare da tre dipendenti in questo momento a 20 nel prossimo futuro. Voglio proteggere i Mac in modo che il codice client sia sicuro e non lasci in ufficio.

Pochi modi in cui riesco a pensare a un famigerato dipendente che cerca di farlo è

1. Ottienilo su USB-Ke-Key/External-Disk
2. Brucialo su CD/DVD
3. Trasferiscilo su un dispositivo Bluetooth
4. Trasferiscilo al dispositivo infrarosso
5. Invialo un'e -mail come allegato
6. Caricalo su Dropbox o qualsiasi servizio di questo tipo
7. FTP a un server remoto

Per gestire questo per uno devo fare dopo

1. Disabilita l'accesso USB agli account utente (solo amministratore consentito per inserire un nuovo dispositivo). Ma spesso dobbiamo rimanere in iPhone/iPod Touch per eseguire test on-Device. Come posso limitare i dispositivi o ricevere una notifica quando qualcuno ha cercato di mettere un dispositivo estraneo in uno degli slot USB?
2. Disabilita le funzioni di scrittura CD/DVD ad eccezione dell'amministratore. Posso farlo?
3. Disabilita l'accesso Bluetooth. E se qualcuno cerca di abbinare un dispositivo, posso ricevere una notifica o un registro a maitain?
4. La tastiera wireless e la tecnologia infra-rossa (IR) utilizzano. Come posso limitare questi dispositivi?
5. È necessario bloccare tutte le e -mail in uscita tranne le e -mail dell'azienda. Posso tenere una scheda su tutto il traffico in uscita (potrebbe essere per dimensione del file) in modo da sapere che qualcuno sta provando a caricare un file?
6. Disabilita nuovamente l'accesso a tale sito Web. Ma poi ogni 15 giorni un nuovo servizio aumenta. Come lo affronto?
7. Disabilita i servizi in uscita FTP. Posso farlo?

È importante sottolineare che esiste un software di monitoraggio che mi permetterà di farlo? Non mi dispiace pagare. Ma dal momento che questa è una start-up, non posso spendere una fortuna per questo. E del corso preferisco soluzioni open source per il controllo che mi dà per estendere e grattare il mio prurito specializzato :)

Finalmente spero di non essere giudicato come un cattivo capo o qualcosa del genere. Sono tutto per la libertà per gli sviluppatori, ma stiamo per consultare le attività e proteggere il codice del cliente ha la priorità.

Grazie per il tuo tempo e non vedo l'ora del tuo aiuto. Dev.

Answer 1

Se non ti fidi del tuo sviluppatore di non scappare con il tuo codice sorgente, non assumerli. Possono trovare un modo per aggirare la tua "soluzione"

Se non puoi fidarti di nessuno sviluppatore per non rubare il codice sorgente, lavora da solo. Qualunque cosa conosciuta da due persone non è più un segreto.