ソースファイア

ソースファイア
会社種別	子会社
業界	ネットワークセキュリティ、侵入検知、侵入防止システム、マルウェア対策
設立	2001
創設者	マーティン・ローシュ
運命	取得した
本部	メリーランド州コロンビア
主要人物	ジョン・ベッカー（CEO）（会社売却時）、マーティン・ローシュ（創業者兼CTO）
製品	Sourcefire Firepower ネットワークセキュリティアプライアンス
収益	2億2,310万ドル（2012年度）
従業員数	560 (2012年第3四半期)
親	シスコシステムズ
Webサイト	シスコ

Sourcefire, Inc.は、ネットワークセキュリティのハードウェアとソフトウェアを開発したテクノロジー企業です。同社の Firepower ネットワークセキュリティアプライアンスは、オープンソースの侵入検知システム(IDS) であるSnortをベースにしています。Sourcefire は、2013 年 7 月に 27 億ドルでシスコに買収されました。^[1]^[2]

背景

Sourcefire は、 Snortの開発者Martin Roeschによって 2001 年に設立されました。同社は Snort ソフトウェアの商用版である Sourcefire 3D System を開発し、これが同社のネットワークセキュリティ製品 Firepower 製品ラインへと発展しました。同社の本社は米国メリーランド州コロンビアにあり、海外にもオフィスがあります。

金融

同社の初期の成長は、シエラベンチャーズ、ニューエンタープライズアソシエイツ、セコイアキャピタル、コアキャピタルパートナーズ、インフレクションポイントベンチャーズ、メリテックキャピタルパートナーズ、クロスクリークキャピタルLPなどのベンチャー投資家から合計5,650万ドルを調達した4回の資金調達を通じて賄われました^。[a]

2005年、チェック・ポイント・ソフトウェアはソースファイアを2億2500万ドルで買収しようとしたが^[3]、後に米国当局が買収を阻止しようとすることが明らかになったため、買収提案を撤回した。^[4]同社は2007年3月に新規株式公開を行い、8630万ドルを調達した。^[5]^[b] 同年8月、ソースファイアはクラム・アンチウイルスを買収した。^{[6] 2008年5月、ソースファイアはセキュリティ機器ベンダーの}バラクーダ・ネットワークス[ ^7]からの1億8700万ドルの買収提案を拒否した。バラクーダ・ネットワークスは1株当たり7.50ドルを提示しており、これは当時の株価の13%のプレミアムに相当した。^[8]ソースファイアは2011年1月にクラウドベースのウイルス対策企業イミュネットの買収を発表した。 ^[9]^[10]

2012年第4四半期の収益は6,740万ドルで、2011年第4四半期の5,320万ドルと比較して27%増加しました。^[11] 2012年12月31日までの1年間の収益は2億2,310万ドルで、2011年の1億6,560万ドルと比較して35%増加しました。国際収益は7,440万ドルで、2011年と比較して77%増加しました。2012年12月31日現在、同社の現金、現金同等物、投資の合計は2億400万ドルでした。^[12]

Sourcefireは、Snort ^[13]でSC Magazineの2009年「Reader Trust」賞、Sourcefire 3D SystemでNetwork Worldの「2009 Best of Tests」賞を受賞しました。[ ^14]

2013年7月23日、シスコシステムズはSourcefireを27億ドルで買収する最終合意を発表した。^[1]^[15]

製品

火力

Sourcefire Firepower アプライアンスラインは、階層化されたセキュリティ防御の一部を形成するように設計されています。次の方法で導入できます。

次世代侵入防止システム(NGIPS) は、ホスト、オペレーティングシステム、アプリケーション、サービス、プロトコル、ユーザー、コンテンツ、ネットワークの動作、ネットワーク攻撃、マルウェアに対するネットワークの可視性を備えています。
アクセスおよびアプリケーション制御、脅威防止、ファイアウォール機能を組み込んだ NGIPS を備えた次世代ファイアウォール(NGFW)
統合された次世代侵入防止システム:

アプリケーション制御
マルウェア対策
URLフィルタリング

高度なマルウェアに対する専用のインラインネットワーク保護を実現する高度なマルウェア保護アプライアンス。

高度なマルウェア対策

Sourcefire Advanced Malware Protection (AMP) は、ビッグデータ分析を使用して、高度なマルウェアの発生、高度な持続的脅威 (APT)、および標的型攻撃を検出、理解、ブロックする、ネットワークとエンドポイントのマルウェア分析と保護を提供します。AMP は、Sourcefire のクラウドセキュリティインテリジェンス^{[明確化が必要]}を使用して、継続的な分析と遡及的なアラートをプロビジョニングしながら、マルウェアの検出とブロックを可能にします。

高度なマルウェア防御は、NGIPS、専用のAMP Firepowerアプライアンス、またはFireAMPを搭載したエンドポイント、仮想デバイス、モバイルデバイスにプロダクトキーを介してインラインで導入できます。 ^[16]

スノート

Snortは、シグネチャ、プロトコル、異常ベースの検査方法を組み合わせたルール駆動型言語を利用したオープンソースのネットワーク侵入防止および検出システムです。Snortオープンソースコミュニティと連携して開発されたこのシステムは、世界で最も広く導入されている侵入検知および防止技術であると開発者は主張しています。^[17]

イミュネット

Immunet は、クラウドウイルス定義と、電子メールゲートウェイでの電子メールスキャン用に設計された UNIX オペレーティングシステムで主に使用されているオープンソース ( GPL ) のウイルス対策ツールキットである Clam AntiVirus のウイルス定義を使用します。マルチスレッドデーモン、コマンドラインインターフェイススキャナ、自動データベース更新ツールなど、多数のユーティリティを提供します。パッケージの核となるのは、共有ライブラリの形式で利用できるウイルス対策エンジンです。^[18] Immunet には、Free と Plus の 2 つのバージョンがありました。^[19]

2014年6月10日現在、Immunet Plusは利用できなくなり、シスコがサポートするImmunet Freeに置き換えられました。^[8]

Sourcefire 脆弱性調査チーム

Sourcefire脆弱性調査チーム（VRT）は、ハッキング活動、侵入の試み、脆弱性の傾向を発見し評価するネットワークセキュリティエンジニアのグループでした。^[20] Sourcefire VRTのメンバーには、ClamAVチームのほか、いくつかの標準的なセキュリティ参考書^[21]^[22]^{[23]や記事の著者が含まれています。Sourcefire VRTは、オープンソースの}Snort ^[24]およびClamAV ^[25]コミュニティのリソースによってもサポートされています。

このグループは、Sourcefireの顧客とSnortユーザーのために、新たなエクスプロイトから保護するための脆弱性ベースのルールの開発に重点を置いています。VRTは、 Conficker、^[26]、Netsky、Nachi、^{[27 ]、}Blaster、Sasser、Zotob、^{[26] 、}Nachi ^[28]など、マルウェアの発生に対するゼロデイ保護を提供してきました。VRTはまた、 Microsoft Tuesdayの脆弱性に対する即日保護を提供するルールを提供し、Sourcefire 3D Systemで使用される公式Snortルールを開発し、Snort.orgの公式ルールセットを開発および保守し、バイナリ形式でさまざまなプラットフォームに配布される共有オブジェクトルールを保守しています。^[29]^[20]

2013年にシスコがSourcefireを買収^[30]した後、VRTはシスコのTRACおよびSecApps（セキュリティアプリケーション）グループと統合してCisco Talosを結成しました。^[31]「Talos」は2014年に正式に使用され、その後商標が付けられ、その年のBlackhatで発表されました。

参照

注記

^ Wasatch Advisors, Inc. の完全子会社がゼネラル・パートナーを務めるベンチャー・ファンド。
^ このオファリングの唯一の主幹事はモルガン・スタンレー・アンド・カンパニー・インコーポレイテッドでした。リーマン・ブラザーズ・インクが共同主幹事を務め、UBSセキュリティーズLLCとジェフリーズ・グループLLCが共同幹事を務めました。

参考文献

^ ab 「シスコ、Sourcefire の買収を完了」。シスコシステムズ。2013 年 10 月 7 日。2013年10 月 7 日閲覧。
^ 「シスコ、サイバーセキュリティ企業 Sourcefire を 27 億ドルで買収」ニューヨークタイムズ2013 年 7 月 23 日2013 年7 月 23 日閲覧。
^ 「Check PointとSourcefire、新たなビジネス関係を模索」。Check Point。2006年3月23日。2014年3月26日時点のオリジナルよりアーカイブ。2008年10月12日閲覧。
^ 「Check Point が Sourcefire の買収を中止」Symantec 2006 年 3 月 24 日。2008 年10 月 13 日閲覧。
^ 「2007年テクノロジーIPOトップ10」TechTarget 2007年12月31日2016年9月24日閲覧。
^ 「Sourcefire が ClamAV を買収」SecurityFocus 2007 年 8 月 17 日。2012 年 11 月 11 日時点のオリジナルよりアーカイブ。2008 年10 月 28 日閲覧。
^ 「Barracuda が OSS セキュリティ開発会社 Sourcefire を熱望」Ars Technica 2008 年 5 月 30 日2009 年8 月 20 日閲覧。
^ 「Sourcefire が Barracuda の買収提案を拒否」InfoWorld 2008 年 5 月 30 日2009 年8 月 20 日閲覧。
^ Friedrichs, Oliver. 「Immunet が Sourcefire に買収される」。Immunet。2011 年 1 月 10 日時点のオリジナルよりアーカイブ。2011年4 月 10 日閲覧。
^ 「Sourcefire、Immunetの買収を発表」。Sourcefire。Business Wire。2011年1月5日。2011年4月13日時点のオリジナルよりアーカイブ。 2011年4月10日閲覧。
^ 「Sourcefire Security、VMwareの下落後、第4四半期に急成長」。Investor 's Business Daily。2013年2月22日。 2016年9月24日閲覧。
^ 「Sourcefire、2012年第4四半期および通期の記録的な収益を発表」。Yahoo ! Finance。Marketwire。2013年2月21日。 2013年2月21日閲覧。
^ 「ベスト IDS/IPS ソリューション」。SC Magazine。Haymarket Media Group。2009年 4 月 22 日。2011 年 11 月 27 日時点のオリジナルよりアーカイブ。2009年10 月 29 日閲覧。
^ 「2009 Best of the Tests 受賞者」。Network World 2009年2月24日。2016年9月27日時点のオリジナルよりアーカイブ。2009年10月29日閲覧。
^ 「シスコ、27億ドルでSourcefireを買収することに合意」ブルームバーグニュース、2013年7月23日。 2016年9月25日閲覧。
^ 「FireAMP がビッグデータ分析でマルウェアと戦う」PC World 2012 年 1 月 23 日2012 年1 月 23 日閲覧。
^ 「Snort ウェブサイト」。2008 年10 月 28 日閲覧。
^ 「ClamAV ウェブサイト」。2010 年 1 月 10 日時点のオリジナルよりアーカイブ。2008 年10 月 28 日閲覧。
^ 「Immunet Website」。2015年5月23日閲覧。
^ ab 「Sourcefire の脆弱性調査チームの内部」 2010 年 5 月 12 日。 2010 年7 月 6 日閲覧。
^ 「Snort 2.1 侵入検知、第 2 版」。Amazon。2004年4 月 30 日。2009 年12 月 11 日閲覧。
^ 「Snort2.0 侵入検知 (ペーパーバック)」Amazon 2003年2009年12月11日閲覧。
^ Trost, Ryan (2009 年 7 月 3 日)。実践的な侵入分析: 21 世紀の防止と検出。Addison -Wesley。ISBN 978-0321591807。
^ 「Sourcefire VRT」。 2010年7月6日閲覧。
^ 「FAQ – マルウェア統計」。2010年7 月 6 日閲覧。
^ ab 「Dark Reading Article」 2009年1月30日。2013年1月20日時点のオリジナルよりアーカイブ。2009年12月11日閲覧。
^ 「The Free Library Article」 2007年。2012年10月20日時点のオリジナルよりアーカイブ。2009年12月11日閲覧。
^ 「Encyclopedia.com の記事」 2005 年 8 月 17 日。 2009 年12 月 11 日閲覧。
^ 「Microsoft セキュリティレスポンスセンターパートナー」。Microsoft。2010年7 月 6 日閲覧。
^ 「シスコ、Sourcefire の買収を完了」cisco.com 2013 年 10 月 7 日2014 年6 月 18 日閲覧。
^ “シスコ・タロス”. 2018年1月19日。

外部リンク

公式サイト
Snort ホームページ
ClamAV ホームページ

[3] Wasatch Advisors, Inc. の完全子会社がゼネラル・パートナーを務めるベンチャー・ファンド。

[7] このオファリングの唯一の主幹事はモルガン・スタンレー・アンド・カンパニー・インコーポレイテッドでした。リーマン・ブラザーズ・インクが共同主幹事を務め、UBSセキュリティーズLLCとジェフリーズ・グループLLCが共同幹事を務めました。

[Cisco_press_release-1] 「シスコ、Sourcefire の買収を完了」。シスコシステムズ。2013 年 10 月 7 日。2013年10 月 7 日閲覧。

[2] 「シスコ、サイバーセキュリティ企業 Sourcefire を 27 億ドルで買収」ニューヨークタイムズ2013 年 7 月 23 日2013 年7 月 23 日閲覧。

[4] 「Check PointとSourcefire、新たなビジネス関係を模索」。Check Point。2006年3月23日。2014年3月26日時点のオリジナルよりアーカイブ。2008年10月12日閲覧。

[5] 「Check Point が Sourcefire の買収を中止」Symantec 2006 年 3 月 24 日。2008 年10 月 13 日閲覧。

[6] 「2007年テクノロジーIPOトップ10」TechTarget 2007年12月31日2016年9月24日閲覧。

[8] 「Sourcefire が ClamAV を買収」SecurityFocus 2007 年 8 月 17 日。2012 年 11 月 11 日時点のオリジナルよりアーカイブ。2008 年10 月 28 日閲覧。

[9] 「Barracuda が OSS セキュリティ開発会社 Sourcefire を熱望」Ars Technica 2008 年 5 月 30 日2009 年8 月 20 日閲覧。

[10] 「Sourcefire が Barracuda の買収提案を拒否」InfoWorld 2008 年 5 月 30 日2009 年8 月 20 日閲覧。

[11] Friedrichs, Oliver. 「Immunet が Sourcefire に買収される」。Immunet。2011 年 1 月 10 日時点のオリジナルよりアーカイブ。2011年4 月 10 日閲覧。

[12] 「Sourcefire、Immunetの買収を発表」。Sourcefire。Business Wire。2011年1月5日。2011年4月13日時点のオリジナルよりアーカイブ。 2011年4月10日閲覧。

[13] 「Sourcefire Security、VMwareの下落後、第4四半期に急成長」。Investor 's Business Daily。2013年2月22日。 2016年9月24日閲覧。

[14] 「Sourcefire、2012年第4四半期および通期の記録的な収益を発表」。Yahoo ! Finance。Marketwire。2013年2月21日。 2013年2月21日閲覧。

[15] 「ベスト IDS/IPS ソリューション」。SC Magazine。Haymarket Media Group。2009年 4 月 22 日。2011 年 11 月 27 日時点のオリジナルよりアーカイブ。2009年10 月 29 日閲覧。

[16] 「2009 Best of the Tests 受賞者」。Network World 2009年2月24日。2016年9月27日時点のオリジナルよりアーカイブ。2009年10月29日閲覧。

[17] 「シスコ、27億ドルでSourcefireを買収することに合意」ブルームバーグニュース、2013年7月23日。 2016年9月25日閲覧。

[18] 「FireAMP がビッグデータ分析でマルウェアと戦う」PC World 2012 年 1 月 23 日2012 年1 月 23 日閲覧。

[19] 「Snort ウェブサイト」。2008 年10 月 28 日閲覧。

[20] 「ClamAV ウェブサイト」。2010 年 1 月 10 日時点のオリジナルよりアーカイブ。2008 年10 月 28 日閲覧。

[21] 「Immunet Website」。2015年5月23日閲覧。

[csoonline.com-22] 「Sourcefire の脆弱性調査チームの内部」 2010 年 5 月 12 日。 2010 年7 月 6 日閲覧。

[23] 「Snort 2.1 侵入検知、第 2 版」。Amazon。2004年4 月 30 日。2009 年12 月 11 日閲覧。

[24] 「Snort2.0 侵入検知 (ペーパーバック)」Amazon 2003年2009年12月11日閲覧。

[25] Trost, Ryan (2009 年 7 月 3 日)。実践的な侵入分析: 21 世紀の防止と検出。Addison -Wesley。ISBN 978-0321591807。

[26] 「Sourcefire VRT」。 2010年7月6日閲覧。

[27] 「FAQ – マルウェア統計」。2010年7 月 6 日閲覧。

[Dark_Reading_Article-28] 「Dark Reading Article」 2009年1月30日。2013年1月20日時点のオリジナルよりアーカイブ。2009年12月11日閲覧。

[29] 「The Free Library Article」 2007年。2012年10月20日時点のオリジナルよりアーカイブ。2009年12月11日閲覧。

[30] 「Encyclopedia.com の記事」 2005 年 8 月 17 日。 2009 年12 月 11 日閲覧。

[31] 「Microsoft セキュリティレスポンスセンターパートナー」。Microsoft。2010年7 月 6 日閲覧。

[32] 「シスコ、Sourcefire の買収を完了」cisco.com 2013 年 10 月 7 日2014 年6 月 18 日閲覧。

[33] “シスコ・タロス”. 2018年1月19日。