Sourcefire, Inc. era una empresa de tecnología que desarrollaba hardware y software de seguridad de redes . Los dispositivos de seguridad de redes Firepower de la empresa se basaban en Snort , un sistema de detección de intrusiones (IDS) de código abierto . Cisco adquirió Sourcefire por 2700 millones de dólares en julio de 2013. [1] [2]
Sourcefire fue fundada en 2001 por Martin Roesch , el creador de Snort . La empresa creó una versión comercial del software Snort, el Sourcefire 3D System, que evolucionó hasta convertirse en la línea de productos de seguridad de red Firepower de la empresa. La sede de la empresa estaba en Columbia, Maryland, en los Estados Unidos, y contaba con oficinas en el extranjero.
El crecimiento inicial de la empresa se financió a través de cuatro rondas de financiación independientes que recaudaron un total de 56,5 millones de dólares de inversores de riesgo como Sierra Ventures , New Enterprise Associates , Sequoia Capital , Core Capital Partners, Inflection Point Ventures, Meritech Capital Partners y Cross Creek Capital, LP [a]
En 2005, Check Point Software intentó adquirir Sourcefire por 225 millones de dólares, [3] pero más tarde retiró su oferta después de que quedó claro que las autoridades estadounidenses intentarían bloquear la adquisición. [4] La compañía completó una oferta pública inicial en marzo de 2007, recaudando 86,3 millones de dólares. [5] [b] En agosto del mismo año, Sourcefire adquirió Clam AntiVirus . [6] Sourcefire rechazó una oferta de 187 millones de dólares en mayo de 2008 del proveedor de dispositivos de seguridad Barracuda Networks , [7] que había ofrecido pagar 7,50 dólares por acción, lo que equivalía a una prima del 13% de su precio de acción en ese momento. [8] Sourcefire anunció su adquisición de la empresa antivirus basada en la nube Immunet en enero de 2011. [9] [10]
Los ingresos del cuarto trimestre de 2012 fueron de 67,4 millones de dólares, en comparación con los 53,2 millones de dólares del cuarto trimestre de 2011, lo que supone un aumento del 27 %. [11] Los ingresos del ejercicio finalizado el 31 de diciembre de 2012 fueron de 223,1 millones de dólares, en comparación con los 165,6 millones de dólares del ejercicio 2011, lo que supone un aumento del 35 %. Los ingresos internacionales fueron de 74,4 millones de dólares, un 77 % más que en 2011. Al 31 de diciembre de 2012, el efectivo, los equivalentes de efectivo y las inversiones de la empresa ascendieron a 204,0 millones de dólares. [12]
Sourcefire recibió el premio "Reader Trust" de SC Magazine en 2009 al mejor sistema de detección y prevención de intrusiones (IDS/IPS) por Snort [13] y el premio "Best of Tests 2009" de Network World por el sistema Sourcefire 3D. [14]
El 23 de julio de 2013, Cisco Systems anunció un acuerdo definitivo para adquirir Sourcefire por 2.700 millones de dólares. [1] [15]
La línea de dispositivos Firepower de Sourcefire está diseñada para formar parte de una defensa de seguridad en capas. Se pueden implementar como:
Sourcefire Advanced Malware Protection (AMP) ofrece análisis y protección contra malware para redes y puntos finales mediante el uso de análisis de big data para descubrir, comprender y bloquear brotes de malware avanzado, amenazas persistentes avanzadas (APT) y ataques dirigidos. AMP permite la detección y el bloqueo de malware a la vez que proporciona análisis continuos y alertas retrospectivas, utilizando la inteligencia de seguridad en la nube de Sourcefire [ aclaración necesaria ] .
La protección avanzada contra malware se puede implementar en línea a través de una clave de producto en NGIPS, un dispositivo AMP Firepower dedicado o en puntos finales, dispositivos virtuales y móviles con FireAMP. [16]
Snort es un sistema de detección y prevención de intrusiones de red de código abierto que utiliza un lenguaje basado en reglas que combina métodos de inspección basados en firmas, protocolos y anomalías. Desarrollado en conjunto con la comunidad de código abierto de Snort, sus desarrolladores afirman que es la tecnología de prevención y detección de intrusiones más utilizada en todo el mundo. [17]
Immunet utiliza las definiciones de virus de la nube junto con las definiciones de virus de Clam AntiVirus, que es un conjunto de herramientas antivirus de código abierto ( GPL ) utilizado principalmente en sistemas operativos UNIX diseñado para el escaneo de correo electrónico en puertas de enlace de correo electrónico . Proporciona una serie de utilidades que incluyen un demonio multiproceso , un escáner de interfaz de línea de comandos y una herramienta para actualizaciones automáticas de bases de datos. El núcleo del paquete es un motor antivirus disponible en forma de biblioteca compartida . [18] Immunet se proporcionó en dos versiones, Free y Plus. [19]
A partir del 10 de junio de 2014, Immunet Plus ya no está disponible y fue reemplazado por Immunet Free, con soporte de Cisco. [8]
El equipo de investigación de vulnerabilidades de Sourcefire (VRT) era un grupo de ingenieros de seguridad de redes que descubrió y evaluó tendencias en actividades de piratería, intentos de intrusión y vulnerabilidades. [20] Los miembros del VRT de Sourcefire incluyen al equipo ClamAV , así como autores de varios libros de referencia de seguridad estándar [21] [22] [23] y artículos. El VRT de Sourcefire también cuenta con el respaldo de los recursos de las comunidades de código abierto Snort [24] y ClamAV [25] .
El grupo se centra en el desarrollo de reglas basadas en vulnerabilidades para proteger contra exploits emergentes para clientes de Sourcefire y usuarios de Snort. El VRT ha proporcionado protección de día cero para brotes de malware , incluidos Conficker , [26] Netsky , Nachi , [27] Blaster , Sasser , Zotob , [26] Nachi [28] entre otros. El VRT también ofrece reglas que brindan protección el mismo día para vulnerabilidades de Microsoft Tuesday , desarrolla las reglas oficiales de Snort utilizadas por el sistema 3D de Sourcefire, desarrolla y mantiene el conjunto de reglas oficiales de Snort.org y mantiene reglas de objetos compartidos que se distribuyen para varias plataformas en formato binario. [29] [20]
Tras la adquisición [30] de Sourcefire por parte de Cisco en 2013, VRT se combinó con el grupo TRAC y SecApps (aplicaciones de seguridad) de Cisco para formar Cisco Talos. [31] "Talos" se acuñó oficialmente en 2014, seguido de su marca registrada, y se anunció en Blackhat ese año.
.svg/1280px-Free_and_open-source_software_logo_(2009).svg.png){kind=logo}