소스파이어
Sourcefire![]() | |
유형 | 자회사 |
---|---|
산업 | 네트워크 보안, 침입 탐지, 침입 방지 시스템 및 악성 소프트웨어 방지 |
설립됨 | 2001 |
창시자 | 마틴 로시 |
운명 | 획득한 |
본부 | 메릴랜드 주 컬럼비아 |
주요인 | 존 베커(최고경영자), 마틴 로쉬(창업자와 CTO) |
상품들 | 소스파이어 화력 네트워크 보안 어플라이언스 |
수익 | $2억2,310만 (FY12) |
직원수 | 560(3Q12) |
부모 | 시스코 시스템즈 |
웹사이트 | cisco |
Sourcefire, Inc.는 네트워크 보안 하드웨어와 소프트웨어를 개발한 기술 회사였다. 이 회사의 화력 네트워크 보안 어플라이언스는 오픈 소스 침입 탐지 시스템(IDS)인 Snort를 기반으로 했다. 소스파이어는 시스코가 2013년 7월 27억 달러에 인수했다.[1][2]
배경
소스파이어는 2001년 스노트의 창시자인 마틴 로쉬에 의해 설립되었다. 이 회사는 Snort 소프트웨어의 상용 버전인 Sourcefire 3D 시스템을 만들어 회사의 네트워크 보안 제품 화력 라인으로 진화했다. 이 회사의 본사는 미국 메릴랜드 주 컬럼비아에 있었고, 해외에 사무소가 있었다.
금융
이 회사의 초기 성장은 시에라 벤처스, 뉴 엔터프라이즈 어소시에이츠, 세쿼이아 캐피털, 코어 캐피털 파트너스, 인포메이션 포인트 벤처스, 메리텍 캐피털 파트너스, 크로스 크릭 캐피털, L.P.와 같은 벤처 투자자들로부터 총 5,650만 달러를 모금하는 별도의 자금 지원을 통해 이루어졌다.[a]
2005년 체크포인트소프트웨어는 2억2500만달러에 소스파이어를 인수하려 했으나 미국 당국이 인수를 막으려 할 것이 확실해지자 인수를 철회했다.[3][4] 이 회사는 2007년 3월 8,630만 달러를 모금해 공모를 완료했다.[5][b] 같은 해 8월 소스파이어는 클램 안티바이러스를 인수했다.[6] 소스파이어는 2008년 5월 주당 7달러 50센트를 지불하겠다고 제안했던 [7]보안 가전업체 Barracuda Networks의 [8]1억 8천 7백만 달러 제안을 거절했다. 소스파이어는 2011년 1월 클라우드 기반 바이러스 백신 기업 이이미넷 인수를 발표했다.[9][10]
2012년 4분기 매출은 6740만 달러로 2011년 4분기(5320만 달러)보다 27%[11] 증가했다. 2012년 12월 31일에 끝난 한 해의 매출은 2011년의 1억 6,560만 달러에 비해 2억 2,310만 달러로 35% 증가했다. 국제 수익은 7440만 달러로 2011년에 비해 77% 증가했다. 2012년 12월 31일 현재, 회사의 현금, 현금 등가물, 투자액은 총 2억 4,0만 달러였다.[12]
소스파이어는 2009년 SC 매거진 '리더 트러스트(Reader Trust)'상을 수상했으며, 스노트와[13] 네트워크월드는 '2009 베스트 오브 테스트(Best of Tests)'상을 수상했다.[14] 이 회사는 2012년 Gartner Magic Quadrant에서 침입 탐지 및 방지 시스템 어플라이언스 부문에서 "리더" 쿼드런트에 입상했으며,[15] ICSA Labs의 전체 라인 화력(구 3D) 어플라이언스 인증을 받았다.[16] 소스파이어는 NSS Labs에서 가장 빠르고 정확한 IPS 검출에 대해 2012년에 최고 "권장" 등급을 받았다.[17] 화력 또한 NSS Labs가 보안 효과와 총 소유 비용에서 2012년 "보안 가치 맵"의 상위에 랭크되었다.[18]
2013년 7월 23일, 시스코 시스템즈는 27억 달러에 소스파이어를 인수하기로 하는 확정 계약을 발표했다.[1][19]
상품들
화력
Sourcefire Firewall 라인은 레이어드 보안 방어의 일부를 구성하도록 설계되었다. 다음과 같이 배치할 수 있다.
- 호스트, 운영 체제, 애플리케이션, 서비스, 프로토콜, 사용자, 콘텐츠, 네트워크 동작, 네트워크 공격 및 악성 프로그램에 대한 네트워크 가시성을 제공하는 차세대 침입 방지 시스템(NGIPS).
- NGIPS를 갖춘 차세대 방화벽(NGFW), 액세스 및 애플리케이션 제어, 위협 방지 및 방화벽 기능 통합
- 통합된 차세대 침입 방지 시스템:
- 고급 멀웨어 방지 어플라이언스 - 고급 멀웨어에 대한 전용 인라인 네트워크 보호
고급 멀웨어 방지
Sourcefire Advanced Malware Protection(AMP)은 빅데이터 분석을 통해 네트워크 및 엔드포인트에 대한 멀웨어 분석 및 보호 기능을 제공하여 고급 멀웨어 발생, APT(Advanced Persistent Threat) 및 대상 공격을 검색, 이해 및 차단한다. AMP는 Sourcefire의 클라우드 보안 인텔리전스를[clarification needed] 사용하여 지속적인 분석 및 소급 경고를 프로비저닝하는 동안 멀웨어 탐지 및 차단을 가능하게 한다.
고급 멀웨어 방지 기능은 NGIPS, 전용 AMP 화력 장비 또는 FireAMP가 설치된 엔드포인트, 가상 및 모바일 장치에 제품 키를 통해 인라인으로 배포할 수 있다.[20]
코웃음을 치다
스노트는 규칙 중심 언어를 활용한 오픈 소스 네트워크 침입 방지 및 탐지 시스템으로 서명, 프로토콜, 이상 징후를 기반으로 한 검사 방법을 결합한 시스템이다. Snort 오픈 소스 커뮤니티와 함께 개발된 개발자들은 이 기술이 전세계적으로 가장 널리 구축된 침입 탐지 및 방지 기술이라고 주장한다.[21]
면역체
Immunet은 주로 전자우편 게이트웨이의 전자우편 검색을 위해 설계된 UNIX 운영 체제에서 사용되는 오픈 소스(GPL) 안티바이러스 툴킷인 Clam AntiVirus의 바이러스 정의와 함께 클라우드 바이러스 정의를 사용한다. 멀티스레드 데몬, 명령줄 인터페이스 스캐너, 자동 데이터베이스 업데이트를 위한 도구 등 다수의 유틸리티를 제공한다. 패키지의 핵심은 공유 라이브러리의 형태로 이용 가능한 안티바이러스 엔진이다.[22] Immunet은 Free와 Plus의 두 가지 버전으로 제공되었다.[23]
2014년 6월 10일 현재 Immunet Plus는 시스코가 지원하는 Immunet Free로 대체되어 더 이상 이용할 수 없다.[8]
참고 항목
메모들
참조
- ^ a b "Cisco Completes Acquisition of Sourcefire". Cisco Systems. October 7, 2013. Retrieved October 7, 2013.
- ^ "Cisco to Buy Sourcefire, a Cybersecurity Company, for $2.7 Billion". The New York Times. July 23, 2013. Retrieved July 23, 2013.
- ^ "Check Point and Sourcefire to Explore Alternative Business Relationship". Check Point. March 23, 2006. Archived from the original on March 26, 2014. Retrieved October 12, 2008.
- ^ "Check Point calls off Sourcefire buy". Symantec. March 24, 2006. Retrieved October 13, 2008.
- ^ "Top 10 technology IPOs of 2007". TechTarget. December 31, 2007. Retrieved September 24, 2016.
- ^ "Sourcefire acquires ClamAV". SecurityFocus. August 17, 2007. Retrieved October 28, 2008.
- ^ "Barracuda hungry for OSS security developer Sourcefire". Ars Technica. May 30, 2008. Retrieved August 20, 2009.
- ^ "Sourcefire says no to Barracuda's takeover bid". InfoWorld. May 30, 2008. Retrieved August 20, 2009.
- ^ Friedrichs, Oliver. "Immunet Acquired by Sourcefire". Immunet. Archived from the original on April 10, 2011. Retrieved April 10, 2011.
- ^ "Sourcefire Announces Acquisition of Immunet". Sourcefire. Business Wire. January 5, 2011. Archived from the original on April 10, 2011. Retrieved April 10, 2011.
- ^ "Sourcefire Security Blazes Up on Q4 After VMware Drop". Investor's Business Daily. February 22, 2013. Retrieved September 24, 2016.
- ^ "Sourcefire Announces Record Revenue for Fourth Quarter & Full Year 2012". Yahoo! Finance. Marketwire. February 21, 2013. Retrieved February 21, 2013.
- ^ "Best IDS/IPS solution". SC Magazine. Haymarket Media Group. April 22, 2009. Archived from the original on November 27, 2011. Retrieved October 29, 2009.
- ^ "2009 Best of the Tests winners". Network World. February 24, 2009. Retrieved October 29, 2009.
- ^ "Gartner Magic Quadrant Report". Gartner. July 5, 2012. Archived from the original on October 23, 2013. Retrieved December 26, 2012.
- ^ "ICSA Labs Report" (PDF). International Computer Security Association. September 21, 2009. Retrieved October 29, 2009.
- ^ "NSS Labs Security Value Map for Intrusion Prevention Systems". Sourcefire. Business Wire. January 30, 2013. Archived from the original on February 13, 2013. Retrieved January 30, 2013.
- ^ "2012 Intrusion Prevention Systems Security Value Map" (PDF). NSS Labs. August 31, 2012. Archived from the original (PDF) on August 31, 2012. Retrieved August 31, 2012.
- ^ "Cisco Agrees to Buy Sourcefire in $2.7 Billion Deal". Bloomberg News. July 23, 2013. Retrieved September 25, 2016.
- ^ "FireAMP Fights Malware with Big Data Analytics". PC World. January 23, 2012. Retrieved January 23, 2012.
- ^ "Snort Website". Retrieved October 28, 2008.
- ^ "ClamAV Website". Archived from the original on January 10, 2010. Retrieved October 28, 2008.
- ^ "Immunet Website". Retrieved May 23, 2015.