Sourcefire

Sourcefire, Inc. war ein Technologieunternehmen, das Hardware und Software für Netzwerksicherheit entwickelte. Die Firepower- Netzwerksicherheitsgeräte des Unternehmens basierten auf Snort , einem Open-Source- Intrusion-Detection-System (IDS). Sourcefire wurde im Juli 2013 von Cisco für 2,7 Milliarden US-Dollar übernommen. ^{[ 1 ] [ 2 ]}

Sourcefire wurde 2001 von Martin Roesch , dem Entwickler von Snort , gegründet . Das Unternehmen entwickelte eine kommerzielle Version der Snort-Software, das Sourcefire 3D System, aus dem die Firepower-Produktlinie für Netzwerksicherheit hervorging. Der Hauptsitz des Unternehmens befand sich in Columbia, Maryland , USA, mit weiteren Niederlassungen im Ausland.

Das anfängliche Wachstum des Unternehmens wurde durch vier separate Finanzierungsrunden finanziert, in denen insgesamt 56,5 Millionen US-Dollar von Risikokapitalgebern wie Sierra Ventures , New Enterprise Associates , Sequoia Capital , Core Capital Partners, Inflection Point Ventures, Meritech Capital Partners und Cross Creek Capital, LP eingeworben wurden ^{[ a ].}

Im Jahr 2005 versuchte Check Point Software , Sourcefire für 225 Millionen US-Dollar zu übernehmen ^{[ 3 ]} , zog das Angebot jedoch später zurück, nachdem deutlich wurde, dass die US-Behörden die Übernahme verhindern würden ^{[ 4 ]} . Das Unternehmen schloss im März 2007 einen Börsengang ab und nahm dabei 86,3 Millionen US-Dollar ein ^{[ 5 ] [ b ]} . Im August desselben Jahres erwarb Sourcefire Clam AntiVirus ^{[ 6 ]} . Im Mai 2008 lehnte Sourcefire ein Angebot des Sicherheitsgeräteherstellers Barracuda Networks über 187 Millionen US-Dollar ab ^{[ 7 ].} Barracuda Networks hatte 7,50 US-Dollar pro Aktie geboten, was einem Aufschlag von 13 % auf den damaligen Aktienkurs entsprach ^{[ 8 ]} . Im Januar 2011 gab Sourcefire die Übernahme des Cloud-basierten Antiviren-Unternehmens Immunet bekannt ^{[ 9 ] [ 10 ].}

Der Umsatz im vierten Quartal 2012 betrug 67,4 Millionen US-Dollar, verglichen mit 53,2 Millionen US-Dollar im vierten Quartal 2011, was einem Anstieg von 27 % entspricht. ^{[ 11 ]} Der Umsatz für das am 31. Dezember 2012 endende Geschäftsjahr belief sich auf 223,1 Millionen US-Dollar, verglichen mit 165,6 Millionen US-Dollar im Jahr 2011, ein Anstieg von 35 %. Der internationale Umsatz betrug 74,4 Millionen US-Dollar, ein Plus von 77 % gegenüber 2011. Zum 31. Dezember 2012 beliefen sich die liquiden Mittel und Kapitalanlagen des Unternehmens auf insgesamt 204,0 Millionen US-Dollar. ^{[ 12 ]}

Sourcefire erhielt 2009 den „Reader Trust“-Award des SC Magazine für das beste Intrusion Detection and Intrusion Prevention System (IDS/IPS) für Snort ^{[ 13 ]} und den „Best of Tests“-Award von Network World für das Sourcefire 3D System. ^{[ 14 ]}

Am 23. Juli 2013 gab Cisco Systems eine endgültige Vereinbarung zur Übernahme von Sourcefire für 2,7 Milliarden US-Dollar bekannt. ^{[ 1 ] [ 15 ]}

Die Geräte der Sourcefire Firepower-Produktreihe sind als Teil eines mehrschichtigen Sicherheitsverteidigungssystems konzipiert. Sie können wie folgt eingesetzt werden:

• Next-Generation Intrusion Prevention System (NGIPS) mit Netzwerktransparenz für Hosts, Betriebssysteme, Anwendungen, Dienste, Protokolle, Benutzer, Inhalte, Netzwerkverhalten sowie Netzwerkangriffe und Malware.
• Next-Generation -Firewall (NGFW) mit NGIPS, die Zugriffs- und Anwendungskontrolle, Bedrohungsabwehr und Firewall-Funktionen integriert
• Intrusion Prevention System der nächsten Generation mit integrierter Funktion:

• Anwendungssteuerung
• Malware- Schutz
• URL -Filterung

• Hochentwickelte Malware-Schutz-Appliance für dedizierten Inline-Netzwerkschutz gegen hochentwickelte Malware.

Sourcefire Advanced Malware Protection (AMP) bietet Malware-Analyse und -Schutz für Netzwerke und Endgeräte. Mithilfe von Big-Data -Analysen werden fortgeschrittene Malware-Ausbrüche, Advanced Persistent Threats (APTs) und gezielte Angriffe erkannt, analysiert und blockiert. AMP ermöglicht Malware-Erkennung und -Blockierung und bietet gleichzeitig kontinuierliche Analysen und nachträgliche Warnmeldungen mithilfe der Cloud-Sicherheitsinformationen von Sourcefire.

Erweiterter Malware-Schutz kann über einen Produktschlüssel auf NGIPS, einer dedizierten AMP Firepower Appliance oder auf Endpunkten, virtuellen und mobilen Geräten mit FireAMP bereitgestellt werden. ^{[ 16 ]}

Snort ist ein Open-Source -System zur Erkennung und Abwehr von Netzwerkangriffen , das auf einer regelbasierten Sprache beruht und signatur-, protokoll- und anomaliebasierte Prüfmethoden kombiniert. Es wurde in Zusammenarbeit mit der Snort-Open-Source-Community entwickelt und gilt laut den Entwicklern als die weltweit am weitesten verbreitete Technologie zur Erkennung und Abwehr von Angriffen. ^{[ 17 ]}

Immunet verwendet die Virendefinitionen der Cloud sowie Virendefinitionen von Clam AntiVirus, einem Open-Source -Antiviren-Toolkit ( GPL ), das primär für UNIX-Betriebssysteme und die E-Mail-Prüfung auf E-Mail-Gateways entwickelt wurde . Es bietet verschiedene Hilfsprogramme, darunter einen Multithread- Daemon , einen Scanner mit Kommandozeilenschnittstelle und ein Tool für automatische Datenbankaktualisierungen. Kernstück des Pakets ist eine Antiviren-Engine, die als Shared Library verfügbar ist . ^{[ 18 ]} Immunet wurde in zwei Versionen angeboten: Free und Plus. ^{[ 19 ]}

Seit dem 10. Juni 2014 ist Immunet Plus nicht mehr erhältlich und wurde durch Immunet Free ersetzt, das von Cisco unterstützt wird. ^[8]

Das Sourcefire Vulnerability Research Team (VRT) war eine Gruppe von Netzwerksicherheitsexperten, die Trends bei Hacking-Aktivitäten, Eindringversuchen und Sicherheitslücken aufdeckte und bewertete. ^{[ 20 ]} Zu den Mitgliedern des Sourcefire VRT gehörten das ClamAV -Team sowie Autoren mehrerer Standardwerke zur IT-Sicherheit ^{[ 21 ] [ 22 ] [ 23 ]} und Fachartikel. Das Sourcefire VRT wird zudem durch die Ressourcen der Open-Source-Communities von Snort ^{[ 24 ]} und ClamAV ^{[ 25 ]} unterstützt .

Die Gruppe konzentriert sich auf die Entwicklung von Regeln zum Schutz vor neu auftretenden Sicherheitslücken für Sourcefire-Kunden und Snort-Nutzer. Das VRT (Vulnerability Response Team) hat Zero-Day-Schutz für Malware-Ausbrüche bereitgestellt , ^{darunter Conficker [} 26 ] , Netsky ^{, Nachi} [ 27 ] , ^{Blaster , Sasser} , Zotob [ 26 ] ^{und Nachi [} 28 ^{] . Das} VRT liefert außerdem Regeln, die Schutz vor Microsoft-Tuesday- Schwachstellen am selben Tag bieten, entwickelt die offiziellen Snort- Regeln für das Sourcefire 3D-System, entwickelt und pflegt das offizielle Regelwerk von Snort.org und stellt Shared-Object-Regeln für verschiedene Plattformen im Binärformat bereit. ^{[ 29 ] [ 20 ]}

Nach der Übernahme von Sourcefire durch Cisco im Jahr 2013 ^{[ 30 ]} fusionierte das VRT mit Ciscos TRAC- und SecApps-Gruppe (Security Applications) zu Cisco Talos. ^{[ 31 ]} Der Begriff „Talos“ wurde 2014 offiziell eingeführt, später auch als Marke eingetragen und im selben Jahr auf der Black Hat-Konferenz angekündigt.

• Antivirensoftware
• Einbruchserkennungssystem (IDS)
• adaptive Sicherheit in Echtzeit

• Offizielle Website
• Snort-Homepage
• ClamAV-Homepage