Sourcefire

Sourcefire, Inc. ist ein amerikanischer Hersteller von Hard- und Software im Bereich Netzwerksicherheit. Das Sourcefire 3D-System basiert auf Snort, einer quelloffenen Intrusion-Detection-Lösung.

Geschichte

Sourcefire wurde im Jahr 2001 von Martin Roesch gegründet, dem Entwickler von Snort, der Open-Source-Technologie, die zum De-facto-Standard für Intrusion Detection und Prevention geworden ist. Sourcefire bemüht sich um die Weiterentwicklung und pflegt eine enge Beziehung zur Snort-Benutzergemeinschaft.

Das ursprüngliche Wachstum der Firma basierte auf vier Finanzierungsrunden in Höhe von insgesamt 56,5 Millionen Dollar, die durch Risikokapitalanleger wie Sequoia Capital finanziert wurden.

Im Oktober 2005 versuchte Check Point, Sourcefire zu übernehmen. Der Kaufpreis wurde mit etwa 225 Millionen Dollar^[1] angegeben. Der Kauf scheiterte Anfang 2006 am Widerstand der amerikanischen Regierung.^[2]

Beim Börsengang im März 2007 erzielte Sourcefire 86,3 Millionen Dollar. Der Börsengang fand unter der Konsortionalführung von Morgan Stanley statt, unterstützt durch Lehman Brothers als Co-lead Manager und UBS Securities LLC und Jefferies & Company als Co-Managers.

Die Akquisition von ClamAV durch Sourcefire erfolgte am 17. August 2007.^[3]

Produkte

Das Sourcefire 3D-System ist eine Intrusion-Prevention-Lösung, die in drei Schutzphasen für Kunden aufgeteilt werden kann – IPS, Adaptive IPS und Enterprise Threat Management (ETM).

IPS ist eine Intrusion-Abwehr basierend auf der Snort Detection Engine. Die Adaptive-IPS-Phase bindet die passive Echtzeit-Netzwerkintelligenz von Sourcefire RNA (Real-time Network Awareness) ein, die eine automatische Bedrohungseinschätzung bietet und eine signifikante Reduktion der false positives und false negatives bewirkt. Die ETM-Phase soll das Erkennen von Attacken, Zielen und den Zustand der kritischen Systeme in einem System ermöglichen.

Snort ist ein unter der GPL stehendes, regelbasiertes Netzwerk-Intrusion-Prevention- und -Detection-System, das signatur-, protokoll- und anomaliebasierte Methoden verbindet. Sourcefire erweitert die Funktionalität um die Überwachung des Netzwerkverhaltens. Sourcefires RNA pflegt und dokumentiert durchgehend die Netzwerkprofile und die relevanten Schwachstellen.

ClamAV (Clam AntiVirus) ist ein ebenfalls unter der GPL stehendes Antivirenprogramm für unixoide Systeme, vorrangig für das Scannen von E-Mails auf einem Gateway.

Einzelnachweise

1. ↑ Check Point and Sourcefire to Explore Alternative Business Relationship (23. März 2006). Abgerufen am 12. Oktober 2008.
2. ↑ Check Point calls off Sourcefire buy (24. März 2006). Abgerufen am 13. Oktober 2008.
3. ↑ Sourcefire Website. Abgerufen am 28. Oktober 2008.

Weblinks

• Sourcefire-Website