新兴威胁Pro在星期一与竞争对手入侵检测和预防签名技术供应商Sourcefire,牧羊人开源Snort和其军事签名基地。
新兴威胁Pro是建筑产品Suricata开源IDS / IPS软件支持的非营利组织公开信息安全基础(OISF)今年早些时候Suricata引擎软件可用。启动大约有15个员工和承包商的工作。
公司的创始人,马特Jonkman,也是总统OISF,从国土安全部Deptartment获得资金。Jonkman说新兴威胁职业取决于私人和秘密资金OISF无关。
Jonkman说有必要从Sourcefire购买许多最新的Snort的签名,但新兴威胁Pro采取了一些年长的Snort签名的规则更免费并使之转化为在Suricata IDS / IPS引擎上运行。他的公司正在将那些与签名设计为Suricata Suricata签名基地约16000规则引擎,他说。
Snort的支持者之间发生竞争,Suricata自7月份首次亮相。Sourcefire,要求发表声明澄清如何处理Snort规则库。
Sourcefire状态:“开源Snort Snort规则可用于用户免费30天的延迟的基础上通过Snort.org网站。Snort用户希望接收Snort规则在“实时”Sourcefire脆弱性研究小组发表的可能购买一个Snort规则为每个订阅年产量Snort传感器需要一定的费用。商业Sourcefire客户有权接收实时Snort规则作为年度维护协议的一部分。”
新兴威胁Pro称其订阅服务将结合其标志性泰勒斯Suricata随着智能饲料基地的风险和威胁信息,启动已从加拿大授权服务提供者阿兰。定价的订阅包将运行大约每年300到350美元/传感器,Jonkman说。
设备供应商也将宣布支持创业的Suricata签名基础和使用它们根据合同与新兴职业的威胁。
新兴威胁Pro是现在可供Snort的当前版本与历史回到2.4版本和Suricata的支持