У меня есть клиент, который хочет, чтобы мы заблокировали ноутбуки Mac, которые мы используем для доступа к его данным. Он хочет провести аудит всех файлов, читаемых и записываемых со съемных носителей (USB, FireWire, оптический). у меня есть сестринский вопрос re: найти для этого коммерческое приложение, но я начинаю чувствовать, что единственное развлечение ^ H ^ H ^ H подходящим решением будет DIY.
Есть ли у Какао API для аудита шины / устройства, любых идентификаторов (S / N, vendorID и т. Д.), Метаданных файловой системы (stat ()) и блоков входа / выхода и т. Д.? Dtrace делает это !?
Я мог бы переустановить каждый ноутбук с ZFS и зеркалировать любое внешнее устройство с помощью копирования при записи ...
Вы также можете взглянуть на FSEvents APIХотя я думаю, что это только отслеживает запись, а не чтение.