Xceedium, Inc. , era una empresa de software de seguridad de redes que ofrecía soluciones de gestión de identidades y accesos privilegiados, que posteriormente fue adquirida por CA Technologies . Su software se utiliza para controlar y gestionar los riesgos que los usuarios privilegiados, las cuentas privilegiadas (administrador, raíz, etc.) y las credenciales privilegiadas (contraseñas, certificados, claves digitales, etc.) suponen para los sistemas y los datos.
Xceedium Inc. fue fundada en 2000 por David Van y David Cheung cuando la empresa se separó de Lucid Technologies Group , una empresa creada en 1995. [1] La empresa desarrolló un software para uso interno que proporcionaba a sus consultores acceso remoto seguro a los sistemas sensibles de los clientes. Este software se convirtió en la tecnología principal del producto Xceedium GateKeeper . Los productos de Xceedium estaban dirigidos a empresas medianas y grandes en segmentos de mercado verticales que incluían banca y servicios financieros , comercio minorista , telecomunicaciones , atención médica , energía y agencias gubernamentales . Comercializaron su producto a través de una red global de socios.
La sede central de Xceedium estaba ubicada originalmente en Jersey City, Nueva Jersey, hasta que se trasladó al norte de Virginia en marzo de 2011. La financiación inicial para la empresa respaldada por capital de riesgo provino de ArrowPath Venture Partners y Nationwide Mutual Capital.
Xceedium era una empresa privada respaldada por capital de riesgo con financiación de ArrowPath Venture Partners y Nationwide Mutual Capital. En junio de 2012, Xceedium cerró una financiación de 12 millones de dólares liderada por ArrowPath Venture Partners, lo que elevó el capital total recaudado a 25 millones de dólares [2]. CA Technologies adquirió Xceedium en agosto de 2015. [3]
Xceedium Gatekeeper fue el primer producto diseñado por la empresa, inicialmente construido con KVM fuera de banda y en banda para el control remoto de TI. El software GateKeeper se actualizó para proporcionar control de acceso basado en red y grabación/reproducción de sesiones. Más tarde, GateKeeper y Cloakware Password Authority (un producto adquirido de Irdeto) se integraron para formar Xceedium Xsuite .
Las principales capacidades de Xceedium Xsuite fueron: control de acceso basado en roles, filtrado de comandos (lista blanca/negra), contención de usuarios (evita saltos basados en SSH o saltos RDP a nodos no autorizados), monitoreo de sesiones/alertas de violación de políticas, grabación y reproducción de sesiones y bóveda y administración de contraseñas privilegiadas. [4] La plataforma Xceedium Xsuite permitió a las organizaciones aplicar el principio del mínimo privilegio , que sostiene que a los sistemas y a las personas solo se les debe otorgar acceso a los recursos y comandos que son absolutamente necesarios para la tarea requerida. Según la empresa, Xsuite limitó el acceso de los usuarios privilegiados a los sistemas y comandos para los que están explícitamente autorizados ( Control de acceso basado en roles ). También monitoreó las actividades de los usuarios privilegiados y envió alertas cuando las personas intentaron violar una política. El sistema grabó sesiones de usuarios privilegiados como telnet , RDP , SSH y VNC y proporcionó un mecanismo para reproducir la sesión grabada para investigaciones y análisis forenses.
Xsuite Cloud para Amazon Web Services (AWS) se presentó como una extensión de la plataforma Xsuite . Proveía administración de identidad y acceso privilegiados para implementaciones independientes de AWS o arquitecturas híbridas que pueden incluir nodos de infraestructura (por ejemplo, servidores, dispositivos de red, dispositivos de almacenamiento, sistemas de seguridad) que se ejecutan en: AWS Amazon Elastic Compute Cloud (EC2), nubes privadas, como máquinas virtuales o escenarios tradicionales de un solo sistema operativo/hardware. [5]
Tras la adquisición de Xceedium por parte de CA, Xceedium Xsuite se integró en la gama de productos de CA como CA Privileged Access Manager . [6]