セキュアコンピューティングコーポレーション

セキュアコンピューティングコーポレーション

会社種別	分割
業界	セキュリティソフトウェアとサービス
設立	1984年; 40年前(Secure Computing Technology Centerとして)米国ミネソタ州ミネアポリス( Honeywellから分離) （1984年）
運命	マカフィーに買収
本部	米国カリフォルニア州サンノゼ
主要人物	ダン・ライアン（社長兼CEO） リチャード・スコット（会長）
製品	セキュリティアプライアンスとホストサービス
収益	2億3,790万ドル（ 2007年）
従業員数	約1000（2007年）
親	マカフィー
Webサイト	セキュアコンピューティング

Secure Computing Corporation ( SCC )は、コンピュータ セキュリティアプライアンスを開発、販売し、ユーザーとデータを保護するためのサービスをホストしていた公開企業でした。McAfeeは2008 年に同社を買収しました。

同社はまた、イランやサウジアラビアなどの政府が国民のインターネット情報へのアクセスをブロックするために使用しているフィルタリングシステムも開発した。^{[1] [2]}

1984 年、ミネソタ州ミネアポリスのHoneywellに、 Secure Computing Technology Center ( SCTC ) と呼ばれる研究グループが設立されました。SCTC の中心は、 NSA 向けのセキュリティ評価済みオペレーティング システムに関する研究でした。この研究には、Secure Ada Target (SAT) と Logical Coprocessing Kernel (LOCK) が含まれており、どちらもTrusted Computer Systems Evaluation Criteria (TCSEC)の厳格な A1 レベルを満たすように設計されていました。

その後数年間で、Secure Computing は小規模な防衛請負業者から商用製品ベンダーへと変貌を遂げました。これは主に、投資コミュニティが、セキュリティ関連製品を防衛請負業者から購入することよりも、商用製品ベンダー、特に成長中のインターネット分野のベンダーから購入することに関心が薄かったためです。

セキュア コンピューティングは 1995 年に株式公開企業となった。他のインターネット関連の新興企業と同様、同社の株価は初日に 3 倍に上昇した。1 株 16 ドルで始まり、48 ドルで終了した。その後数週間で株価は 64 ドル前後でピークを迎えたが、その後 1 年ほどで暴落した。その後、同社がマカフィーに買収されるまで、株価はおよそ 3 ドルから 20 ドルの間で推移した。

1998 年に本社はカリフォルニア州サンノゼに移転しましたが、従業員の大半はツインシティに残りました。ローズビルの従業員は 2006 年 2 月にミネソタ州セントポールへの移転を完了しました。現在は主に合併の結果、他にもいくつかの拠点が存在します。

Secure Computing は、いくつかの合併したユニットで構成されていました。最も古いユニットの 1 つは、1982 年頃に設立された Enigma Logic, Inc. です。創設者の Bob Bosen は、チャレンジ レスポンス認証を提供する最初のセキュリティ トークンを作成したと主張しています。Bosen は、1979 年にTRS-80ホーム コンピュータ用のコンピュータ ゲーム「80 Space Raiders」を発表しました。このゲームでは、コピー防止のために単純なチャレンジ レスポンス メカニズムを使用していました。このメカニズムを使用した人々は、それをリモート認証用に再パッケージ化するよう彼に勧めました。Bosen はそれを実現するために Enigma Logic を設立し、1982 年から 1983 年にかけて特許を申請しました。1986 年に英国で特許が発行されました。最終的に、チャレンジ レスポンスの「チャレンジ」部分が削除され、SecurID製品に似たワンタイム パスワードトークンが作成されました。Enigma Logic は 1996 年に Secure Computing Corporation と合併しました。

Secure Computingは、1996年にWebTrack製品のメーカーであるWebster Network Strategiesを買収し、SmartFilter製品ラインを取得しました。^{[3]この買収にはドメイン名webster.comも含まれていましたが、これは最終的に}Webster's Dictionary の出版社に売却されました。

Webster/SmartFilter 製品を買収した直後、Secure Computing はBorderwareファイアウォールを販売するカナダの会社 Border Network Technologies と合併しました。Border Network Technologies は優れた製品と高度に発達した販売チャネルを誇っており、販売チャネルが合併の大きな誘因になったという意見もありました。計画では Borderware 製品を Sidewinder と完全に統合し、両製品の既存ユーザーに単一の製品を提供する予定でしたが、これはうまくいきませんでした。1998 年、Borderware 事業部門は、Borderware の創立者の 1 人が設立した新しい会社 Borderware Technologies Inc. に売却されました。

この時までに、合併により会社はミネソタ、フロリダ、カリフォルニアにオフィスを構え、オンタリオにも 2、3 か所を構える、非常に分散した組織となっていました。しかし、これでは扱いにくいことが判明したため、会社はミネソタとカリフォルニアのオフィスに規模を縮小しました。

2002 年に、同社はNetwork Associatesから Gauntlet Firewall 製品を引き継ぎました。

2003 年、Secure Computing は、Bess Web フィルタリング パッケージのメーカーである N2H2 を買収しました。Bess と SmartFilter は統合され、現在、Bess は会社の資料では「Smartfilter、Bess エディション」と呼ばれています。

サイバーガードの買収は2005年8月に発表され、2006年1月に承認されました。（その1年前にサイバーガードはセキュアコンピューティングの買収を試みたが、その提案は却下されていました）。これは当時セキュアコンピューティングによる最大の合併であり、3つのクラスのファイアウォール、コンテンツおよびプロトコルフィルタリングシステム、そしてこれらすべての製品を制御する企業規模の管理システムを含むいくつかの製品ラインが追加されました。フロリダ州ディアフィールドビーチのサイバーガードの主要施設、ドイツのパーダーボルンのWebwasher開発オフィス、オーストラリアのブリスベンのSnapGear開発オフィスなど、いくつかのオフィスも追加されました。

2006年、同社は電子メールセキュリティソリューションの開発会社 であるアトランタに拠点を置くCipherTrustと合併した。合併は2006年7月に発表され、2006年8月に完了した。

2008 年 7 月 30 日、Secure Computing は、SafeWord 認証製品ラインをAladdin Knowledge Systemsに売却する意向を発表しました。これにより、同社は Web/メール セキュリティとファイアウォールに重点を置いた事業を残すことになりました。売却は同年後半に完了しました。

2008 年 9 月 22 日、McAfee は Secure Computing を買収する意向を発表しました。買収はその後すぐに完了し、合併後の会社は当時世界最大のセキュリティ専門会社となりました。

TrustedSource は、CipherTrust買収の一環として Secure Computing が取得した評価システムであり、同社の主要技術であり、同社のすべての電子メール、Web、ファイアウォール デバイス、ホスト サービス、および多数の OEM パートナーからのトラフィック パターンの動作分析に基づくグローバル インテリジェンス機能をすべての製品ラインに提供しました。TrustedSource は、サポート ベクター マシン、ランダム フォレスト、および用語頻度逆ドキュメント頻度 ( TFIDF ) 分類子などのさまざまなデータ マイニング/分析手法に基づいて、IP、URL、ドメイン、およびメール/Web コンテンツのリアルタイムの評価スコアを導き出しました。

同社の主力 Web セキュリティ製品ラインは、Secure Web アプライアンス (旧称 Webwasher) でした。このアプライアンスは、マルウェア対策保護、TrustedSource レピュテーション対応 URL フィルタリング制御、コンテンツ キャッシュ、SSL スキャン機能を提供しました。

2008 年 6 月、Secure Computing は、オンプレミスの機器やソフトウェアを必要とせずに、Secure Web アプライアンスと同様の機能セットを提供する、クラウドでホストされる Web セキュリティ サービスである Secure Web Protection Service を開始しました。

同社の主力電子メール セキュリティ製品ラインは、Secure Mail アプライアンス (旧称 IronMail) でした。このアプライアンスは、TrustedSource のレピュテーションに対応したスパム対策、データ漏洩防止 (DLP)、暗号化、マルウェア対策機能を提供しました。^[意見]

同社の主力ファイアウォール製品は、以前はSidewinderと呼ばれていましたが^[4] 、 McAfee Firewall Enterpriseに改名されました。McAfeeは2016年1月にSidewinderをForcepointに売却しました。^[5]長年にわたり、Secure Computing（およびその前身組織）は、次の主要なファイアウォール製品ラインを提供してきました。

• Firewall Enterprise (Sidewinder) – 歴史的には、 BSDi (以前のBSD/OS )の同社の派生製品である SecureOS をベースにしていましたが、後にFreeBSDをベースにしました。
• セキュアファイアウォールレポーター
• セキュアファイアウォール CommandCenter
• サイバーガード
  • セキュアなSnapGear – μClinuxベースの組み込みシステム
  • クラシック – UnixWare上に構築
  • TSP (Total Stream Protection) – Linux上に構築
• ボーダーウェア – 前述の通り売却済み
• SecureZone – 廃止
• NT用ファイアウォール – 廃止
• Gauntlet – Solaris上に構築され、段階的に廃止されつつある

Sidewinder ファイアウォールには、後にSELinuxに適用される技術であるType 強制を含む、高保証 LOCK システムの技術的特徴が組み込まれていました。しかし、Secure Computing 社が Type 強制に関連する特許を所有していたため、同社とオープンソースコミュニティとの交流は不安定でした。Sidewinder は、A1 TCSEC評価の達成を真剣に目指したことはありませんでしたが、EAL-4+ Common Criteria評価を獲得しました。

Gauntlet は Sidewinder とともに、最も初期のアプリケーション層ファイアウォールの 1 つであり、どちらも米国国防総省で大規模な顧客基盤を築いてきました。Gauntlet はもともと、 DARPA契約に基づいて開発された初期のオープン ソース ファイアウォール パッケージである TIS Firewall Toolkitの商用バージョンとしてTrusted Information Systems (TIS)によって開発されました。

オープンネット・イニシアティブは、国民のアクセスをブロックするために政府が使用するフィルタリングソフトウェアを調査し、セキュアコンピューティングのスマートフィルタープログラムがイラン政府とサウジアラビア政府の両方で頻繁に使用されていることを発見した。^{[1] [2]} セキュアコンピューティングによると、イランにおける同社のソフトウェアの使用は同社の同意なしであり、米国の制裁により米国企業はイランとの取引を禁じられている。同社は2005年に、違法使用を阻止するために積極的に取り組んでいると述べた。^{[2] [6] [7]}

同社に対して、ハーバード大学ロースクールのインターネットと社会に関するバークマンセンターの共同ディレクターであるジョナサン・ジットレイン氏は、「このソフトウェアが長期間使用されてきたという事実は変わりません。また、セキュアコンピューティングソフトウェアはイランだけでなく、サウジアラビアでも見つかっています」と述べた。[2 ^]

2001年、ニューヨークタイムズは、セキュアコンピューティング社が、サウジアラビア政府が不適切とみなすウェブサイトへの国民のアクセスをブロックするソフトウェアの契約を争う10社のうちの1社であると報じた。^[8] 同社はすでにサウジアラビアと契約を結んでいたが、その契約は2003年に期限切れとなる予定だった。セキュアコンピューティング社は、自社の弁護として、販売された製品の使用方法を顧客が管理することはできないと常に主張してきた。^{[2] [8]} オープンネットイニシアチブの2007年の報告書によると、サウジアラビア政府の検閲は「最も広範囲に宗教的および社会的コンテンツをカバーしているが、反対派グループや地域の政治および人権問題に関連するサイトも対象となっている」。^[9]

アラブ首長国連邦、オマーン、スーダン、チュニジアの政府もスマートフィルターを積極的に使用しています。チュニジア政府は、ブロックソフトウェアが使用されているという事実を隠すために、ブロックされたページを偽の404エラーページにリダイレクトするほどです。 ^{[10]チュニジア政府は}、表現の自由の権利に関しては、一般的に悪い記録を持っていると認識されています。

• フォースポイント

• Secure Computing Corporation の Web サイト 2017-09-27 にWayback Machineでアーカイブされました
• 高度に保証された安全なオペレーティング システムのコスト プロファイル、LOCK システムの概要。