![]() | |
| 会社種別 | プライベート |
|---|---|
| 業界 | ネットワーク セキュリティ、コンピュータ セキュリティ、ウイルス対策、コンピュータ ソフトウェア |
| 設立 | 1999 |
| 創設者 | ヘマル・パテル ベン ・カサド |
| 本部 | アーメダバード(インド) |
| 製品 | ファイアウォール、ネットワーク セキュリティのための統合脅威管理、集中セキュリティ管理のための Cyberoam Central Console 、集中可視性のための Cyberoam iView、安全な家庭や小規模オフィスのためのCyberoam NetGenie |
従業員数 | 550+(2014年第3四半期) |
| Webサイト | サイバーオアム |
ソフォスの子会社であるサイバーオムテクノロジーズ[1] [2]は、世界125か国以上に拠点を持つネットワークセキュリティアプライアンスのプロバイダーです。
事業分野
同社は、ファイアウォールと統合脅威管理アプライアンスでユーザーIDベースのネットワークセキュリティを提供しており、ビジネスネットワークにおけるユーザーの活動を可視化し、きめ細かく制御することができます。[3] SOHO、SMB、大企業のネットワークでは、これによりユーザーを中心に構築されたセキュリティが確保され、APT、内部脅威、マルウェア、ハッカー、その他の高度なネットワーク攻撃から保護されます。
サイバーオムは北米、EMEA、APACに営業所を構えています。インドには顧客サポートおよび開発センターがあり、世界中に550人以上の従業員がいます。4500社以上のパートナーからなるグローバルネットワークを持ち、チャネル中心の販売アプローチを採用しています[4]。また、顧客やパートナー向けのトレーニングプログラムも実施しています。
製品概要
Cyberoam の製品ラインナップには、ネットワーク セキュリティ (ファイアウォールおよび UTM アプライアンス)、集中型セキュリティ管理 (Cyberoam Central Console アプライアンス)、集中型可視性 (Cyberoam iView)、および家庭および小規模オフィス ネットワーク向けの Cyberoam NetGenie が含まれています。
Cyberoamネットワークセキュリティアプライアンスには、ファイアウォール - VPN(SSL VPNおよびIPSec)、ゲートウェイアンチウイルス、スパイウェア対策およびスパム対策、侵入防止システム(IPS)、コンテンツおよびアプリケーションフィルタリング、Webアプリケーションファイアウォール、アプリケーションの可視性と制御、帯域幅管理、負荷分散とゲートウェイフェイルオーバーのための複数リンク管理など、複数の機能が単一プラットフォーム上で含まれています。 [5]
サイバーオム セキュリティ トレーニング アカデミー
サイバーオムは、英国初のマスタートレーニングアカデミーであるNESCOT(ノースイーストサリー工科大学)と提携しています。NESCOTは、サイバーオム認定のセキュリティコースを提供しており、その中には「CCNSP」(サイバーオム認定セキュリティプロフェッショナル)[6]というエントリーレベルのクラスと「CCNSE」(サイバーオム認定セキュリティエキスパート)という上級レベルのコースがあります。[7]
HTTPS トラフィック検査におけるセキュリティ上の欠陥
2012年7月、Torプロジェクトの研究者とGoogleのソフトウェアセキュリティエンジニアが、SSLトラフィック検査機能を備えたすべてのCyberoamアプライアンスが、デフォルトで同じ自己生成CA証明書を使用していたことを明らかにしました。 [8]これにより、別のCyberoamデバイスを使用して、Cyberoamデバイスの所有者からのトラフィックを傍受したり、デバイスからキーを抽出して他のDPIデバイスにインポートし、傍受に使用したりすることが可能になりました。[9]
これに対応して、サイバーオムは、統合脅威管理(UTM)アプライアンス[10]の無線アップデートを発行し、企業ネットワーク上でSSLトラフィックを傍受する際に、デバイスが固有の証明機関(CA)SSL証明書を使用するように強制しました。[11]修正プログラムを適用した後、[12]各アプライアンスには固有のCA証明書が必要になりました。
参考文献
- ^ Sophos が Cyberoam Technologies を買収 - Cyberoam プレスリリース、2014 年 2 月 10 日
- ^ Lennon, Mike (2014年2月10日). 「Sophos、ネットワークセキュリティ企業 Cyberoam Technologies を買収」. Security Week . 2024年11月12日閲覧。
- ^ UTM レビュー - ピーター・スティーブンソン著、SC マガジン、2011 年 12 月 1 日
- ^ サイバーオム、2012年3月までにパートナーベースを25%増加予定 2015年4月2日アーカイブ- ChannelWorld Bureau、2012年2月22日
- ^ Cyberoam CR1000ia - 製品レビュー - ピーター・スティーブンソン著、SC Magazine、2012 年 1 月 5 日
- ^ Cyberoam Certified Network & Security Professional (CCNSP) 2014-09-21 にアーカイブ- CourseKing、Nescot
- ^ Cyberoam CCNSE トレーニング 2016-10-23 に Wayback Machineでアーカイブ- VCW Security
- ^ TOR プロジェクトが大規模監視装置の欠陥を発見 - Cory Doctorow、Boing Boing、2012 年 7 月 3 日
- ^ Cyberoam ディープ パケット インスペクションと証明書 - Nathan Willis、LWN、2012 年 7 月 11 日
- ^ Cyberoam がトラフィックのスヌーピングを回避するために UTM 証明書を更新 - Darren Pauli、SC Magazine Australia、2012 年 7 月 11 日
- ^ Cyberoam の HTTPS ディープスキャン検査における積極的な取り組みは、Wayback Machineで 2013 年 5 月 7 日にアーカイブされています- Cyberoam ブログ、2012 年 7 月 9 日
- ^ Cyberoam がネットワーク セキュリティ アプライアンスの SSL スヌーピング ホールを修正 - Lucian Constantin、IDG News Service、2012 年 7 月 9 日
外部リンク
- サイバーオークス - 公式サイト

