소스파이어 취약성 연구팀

Sourcefire Vulnerability Research Team

소스파이어 취약성 연구팀(VRT)은 해킹 활동, 침입 시도, 취약성 동향 등을 발굴하고 평가한 네트워크 보안 엔지니어 그룹이었다.[1] 소스파이어 VRT의 멤버로는 클램이 있다.AV 팀뿐만 아니라 여러 표준 보안 참고서 및[2][3][4] 기사의 저자들. Sourcefire VRT는 오픈 소스 Snort와[5] Clam의 자원으로도 지원된다.AV[6] 커뮤니티.

이 그룹은 Sourcefire 고객과 Snort 사용자를 위한 새로운 공격으로부터 보호하기 위한 취약성 기반 규칙을 개발하는 데 초점을 맞추고 있다. VRT는 콘피커,[7] 넷스카이, 나치,[8] 블라스터, 사세르, 조탑,[9] 나치[10] 등 악성코드의 발생에 대해 제로 데이 보호를 제공했다. 또한 VRT는 마이크로소프트 화요일 취약성에 대해 당일 보호를 제공하는 규칙을 전달하고, 소스파이어 3D 시스템이 사용하는 공식 Snort 규칙을 개발하고, Snort.org의 공식 규칙 세트를 개발·유지하며, 다양한 플랫폼에 대해 배포되는 공유 객체 규칙을 이진 형식으로 유지 관리한다.[11][12]

Sourcefire의 Cisco 인수에[13] 이어. 2014년 VRT는 시스코의 TRAC 및 SecApps(Security Applications) 그룹과 결합해 시스코 탈로스(Cisco Talos)[14]를 형성했다.

참고 항목

참조

  1. ^ "Inside Sourcefire's Vulnerability Research Team". 2010-05-12. Retrieved 2010-07-06.
  2. ^ "Snort 2.1 Intrusion Detection, Second Edition". 2004-04-30. Retrieved 2009-12-11.
  3. ^ "Snort2.0 Intrusion Detection (Paperback)". 2003. Retrieved 2009-12-11.
  4. ^ "Practical Intrusion Analysis: Prevention and Detection for the Twenty-First Century". 2009-07-03. Retrieved 2009-12-11.
  5. ^ "Sourcefire VRT". Retrieved 2010-07-06.
  6. ^ "FAQ – Malware Statistics". Retrieved 2010-07-06.
  7. ^ "Dark Reading Article". 2009-01-30. Retrieved 2009-12-11.
  8. ^ "The Free Library Article". 2007. Retrieved 2009-12-11.
  9. ^ "Dark Reading Article". 2009-01-30. Retrieved 2009-12-11.
  10. ^ "Encyclopedia.com Article". 2005-08-17. Retrieved 2009-12-11.
  11. ^ "Microsoft Security Response Center Partners". Retrieved 2010-07-06.
  12. ^ "Inside Sourcefire's Vulnerability Research Team". 2010-05-12. Retrieved 2010-07-06.
  13. ^ "Cisco Completes Acquisition of Sourcefire". cisco.com. 2013-10-07. Retrieved 2014-06-18.
  14. ^ "Cisco Talos". 2018-01-19.

외부 링크