Loading article…
 | |
| 会社種別 | プライベート |
|---|---|
| 業界 | コンピュータソフトウェア |
| 設立 | 2010年 |
| 創設者 | ガウラヴ・バンガ サイモン ・クロスビー イアン ・プラット |
| 本部 | 、 アメリカ合衆国 |
サービスエリア | 全世界 |
主要人物 | イアン・プラット（共同創設者兼社長） |
| 親 | ホームページ |
| Webサイト | www8.hp.com/us/en/solutions/sure-click-enterprise.html |
Bromium, Inc.は、カリフォルニア州クパチーノに拠点を置き、仮想化技術を扱うベンチャーキャピタルの支援を受けた新興企業です。Bromium は、ウイルス、マルウェア、アドウェアなどのエンドポイントコンピュータの脅威を軽減または排除すると主張する仮想ハードウェアに重点を置いています。HP Inc. は2019 年 9 月に同社を買収しました。[1]
歴史
Bromium, Inc.は2010年にGaurav Bangaによって設立され、後にCitrixとXenSourceの元幹部であるSimon CrosbyとIan Prattが加わりました。[2]
2013年までに、同社は3回のベンチャー資金調達で合計7,570万ドルを調達した。[3]これらのラウンドでは、 Andreessen Horowitz、Ignition Partners、Lightspeed Venture Partners、Highland Capital Partners、Intel Capital、Meritech Capital Partnersなどのベンチャー企業からそれぞれ920万ドル、2,650万ドル、4,000万ドルを調達した。 [ 2] [4] [3] Bromiumは2012年9月に最初の製品であるvSentry 1.0を出荷した。[5]初期の著名な顧客には、ニューヨーク証券取引所やADPなどがある。[6]
2014年2月、同社は、リターン指向プログラミング（ROP）攻撃方法の既知のベクトルに依存するという固有の弱点を利用して、MicrosoftのEnhanced Mitigation Experience Toolkit （EMET）のいくつかの主要な防御を回避することに関する情報を公開しました。 [7] 2017年2月、HPとBromiumは、HP EliteBook x360を皮切りに、マイクロ仮想化技術を組み込んだラップトップを構築して出荷するための提携を発表しました。 [ 8 ]
2019年9月、HPはBromiumを非公開の金額で買収したと発表した。[10]
テクノロジー
Bromiumの技術はマイクロ仮想化と呼ばれ、不正なWebリンク、電子メールの添付ファイル、ダウンロードしたファイルなど、エンドユーザーによって開始された悪意のあるコード実行からコンピュータを保護するように設計されています。 [11]同社の仮想化技術は、保護のためにハードウェア分離に依存しています。[12]
これは、オープンソースのXenハイパーバイザーをベースにした、マイクロバイザーと呼ばれる遅延ロードハイパーバイザーによって実装されます。マイクロバイザーは、サーバーやデスクトップ コンピューターのオペレーティング システムにインストールされる従来のハイパーバイザーと概念的に似ています。従来の仮想マシンはオペレーティング システムのフル バージョンですが、マイクロバイザーは最新のデスクトップ プロセッサーに備わっているハードウェア仮想化機能を使用して、マイクロ VM と呼ばれる特定のタスクをサポートするように調整された特殊な仮想マシンを作成します。[13]新しいアプリケーションを開いたり、リンクをクリックしたり、電子メールの添付ファイルをダウンロードしたりすると、マイクロバイザーはその特定のタスクに合わせて調整されたマイクロ VM を作成し、実行に必要なリソースのみにアクセスできるようにします。[11] [13]脆弱なタスクをすべてハードウェアに関連付けられたマイクロ VM 内に配置すると、マルウェアがサンドボックス レイヤーを抜けてホスト環境 (つまり、マイクロ VM が実行されるオペレーティング システム) を攻撃する方法がなくなります。各プロセスには独自のマイクロ VM が割り当てられ、プロセスが停止するとその仮想マシンは破棄され、マルウェアも一緒に破壊されます。
マイクロバイザーは、マイクロVM内のすべてのアプリケーションとオペレーティングシステムの機能を、他のマイクロVM、保護されたデスクトップシステム、または保護されたデスクトップが組み込まれているネットワークとのやり取りから分離することにより、最小権限の原則を適用します。[14]
このアーキテクチャは、 x86仮想化に特化しており、マイクロVMが主要なWindowsサービスにアクセスしようとするたびに、タスク固有の強制アクセス制御（MAC）ポリシーが実行されることを保証します。 [15]マイクロVMはハードウェア的に互いに分離されており、保護されたオペレーティングシステムからも分離されているため、信頼できるタスクと信頼できないタスクは、相互に分離された状態で単一のシステム上に共存できます。[16]
マイクロバイザーの攻撃対象領域は非常に狭いため、エクスプロイトを実行するには法外なコストがかかります。 [要出典] NSS Labsのレポートでは、Bromiumアーキテクチャの侵入テストの詳細が説明されており、すべてのマルウェアと専門家による侵入の試みを阻止して満点を獲得しました。[17]
製品
vSentry 1.0はWindows 7で利用可能でした。vSentryにはVT-xとEPTを搭載したIntelプロセッサが必要です。 [18] vSentry 2.0は2013年6月に利用可能になり、ドキュメントを交換するときにユーザーを保護する機能が追加されました。[19] Bromium Live Attack Visualization and Analysis（LAVA）は2014年にリリースされ、マイクロVM内で検出された攻撃データを収集して分析する機能を提供し、当時の脅威情報の新興XML標準であるStructured Threat Information eXpression（STIX）をサポートしました。 [20] vSentry 3.0は2015年12月に利用可能になり、実行可能コードの行動分析のサポートが追加されました。[21]
この製品は現在 HP SureClick と呼ばれています。
参照
参考文献
- ^ 「HP、PCに仮想化セキュリティを適用するためにBromiumを買収」PCWorld 2019年9月20日2019年9月23日閲覧。
- ^ ab Rao, Leena (2011 年 6 月 22 日)。「仮想化およびクラウド セキュリティのスタートアップ Bromium が Andreessen Horowitz などから 920 万ドルを調達」TechCrunch。
- ^ ab Williams, Alex (2013 年 10 月 23 日)。「Bromium がマルウェアを捕捉し攻撃を制限するセキュリティ技術に 4,000 万ドルを調達」TechCrunch。
- ^ Ha, Anthony (2012 年 6 月 20 日)。「Bromium がマイクロ仮想化によるセキュリティ強化のために 2,650 万ドルを調達」TechCrunch。
- ^ スタッフ、virtualizationpractice.info (2012-09-19)。「リリース: Bromium vSentry」。virtualizationpractice.info。2017-04-26時点のオリジナルからアーカイブ。2017-04-25に取得。
- ^ CNBC (2013-05-15). 「2013 Disruptor 50: Bromium」. CNBC . 2017年4月25日閲覧。
- ^ 「Dark Reading、Kelly Jackson Higgins、「研究者がMicrosoftのEMETセキュリティツールの保護をバイパス」」2014年2月23日。2014年2月28日閲覧。2014年3月25日閲覧。オリジナルよりアーカイブ。2014年3月25日閲覧。
- ^ 「HP が Bromium と提携し、IE と Chromium を保護する HP SureClick をリリース」BrianMadden . 2017 年 4 月 25 日閲覧。
- ^ 「EliteBook x360 アーカイブ - Bromium」。Bromium 。 2017年4月25日閲覧。
- ^ 「HP、PCに仮想化セキュリティを適用するためにBromiumを買収」PCWorld 2019年9月20日2019年9月23日閲覧。
- ^ ab Metz, Cade (2012 年 6 月 20 日)。「Simon Crosby が小さな仮想マシンで「あなたの脳を反転」」Wired。
- ^ Chao, Jude (2013 年 9 月 5 日). 「Bromium が現代の企業に強固な保護を約束」. Enterprise Networking Planet . 2017 年 3 月 23 日時点のオリジナルよりアーカイブ。2017 年3 月 22 日閲覧。
- ^ ab Harris, Derrick (2012年6月20日). 「Bromium はどのようにして悪意のある人物を侵入させ、それでもデータを安全に保つのか」. GigaOM . 2014年2月21日時点のオリジナルよりアーカイブ。 2014年2月28日閲覧。
- ^ Prickett Morgan、Timothy (2012 年 6 月 20 日)。「Bromium がチップの仮想回路を改良し、PC とサーバーを保護」The Register。
- ^ Madden, Brian (2012 年 9 月 20 日)。「ブロミウムとは何か、そしてどのように機能するか」BrianMadden.com。
- ^ Boulton, Clint (2012 年 7 月 25 日)。「スタートアップ企業が次世代のサイバー防御を開発」。ウォール ストリート ジャーナル。
- ^ Flood, Gary (2013 年 3 月 13 日)。「Bromium の創設者が Xen 後の人生を詳しく語る」InformationWeek。
- ^ Knuth, Gabe (2012 年 9 月 20 日)。 「今週の最もクールなニュース: Bromium が vSentry をリリースし、LAVA - リアルタイムの脅威分析機能を追加」。BrianMadden.com。2014年3 月 17 日閲覧。
- ^ Knuth, Gabe (2013 年 6 月 12 日). 「Bromium vSentry 2.0 はコラボレーションとモビリティに重点を置く」. SearchVirtualDesktop.com . 2014 年 3 月 20 日時点のオリジナルよりアーカイブ。2014 年3 月 17 日閲覧。
- ^ Ricknas, Mikael (2013 年 6 月 11 日)。「Bromium は、アップグレードされた仮想化ソフトウェアで移動中のユーザーを保護することを目指しています」。IDGニュース サービス。2014年2 月 28 日閲覧。
- ^ 「Bromium vSentry と LAVA 3.0 が完全な脅威保護を提供」。2017年 4 月 25 日閲覧。
外部リンク
- 公式サイト