Cisco rachète Sourcefire, éditeur de Snort et ClamAV, pour 2,7 milliards de $

Cisco rachète Sourcefire, éditeur de Snort et ClamAV, pour 2,7 milliards de $

La sécurité, ça paie

Avatar de l'auteur
Nil Sanyas

Publié dans

Économie

24/07/2013 3 minutes
23

Cisco rachète Sourcefire, éditeur de Snort et ClamAV, pour 2,7 milliards de $

Cisco Systems, le géant du marché des réseaux, a annoncé hier l'acquisition de Sourcefire pour 2,7 milliards de dollars. Une somme conséquente pour une entreprise américaine connue dans le milieu professionnel pour Snort, son logiciel libre utilisé dans les serveurs pour détecter des intrusions ou encore analyser le trafic. Sourcefire s'est aussi fait un nom en croquant en 2007 ClamAV, un antivirus open source dédié à UNIX.

Snort

Cisco renforce ses outils de sécurité

Méconnue du grand public, Sourcefire appartient donc désormais à l'Américain Cisco. Ce dernier explique dans son communiqué avoir fait l'acquisition d'une société leader dans les solutions de cybersécurité. « Cisco et Sourcefire uniront leurs produits de renommée mondiale, leurs technologies et leurs équipes de recherche » afin de fournir tout un ensemble de services permettant de gérer une situation « avant, pendant et après une attaque, ceci à partir de n'importe quel appareil vers n'importe quel cloud » résume Cisco.

 

Il faut dire que le géant du réseau propose déjà de nombreuses solutions de sécurité (type Adaptive Security Appliance). Une société comme Sourcefire complète donc parfaitement ses actuels outils. Ses logiciels ont de plus une certaine renommée dans le monde de l'open source et disposent donc d'une communauté non négligeable.

Cisco soutiendra les projets open source de Sourcefire

Suite à cette acquisition, Martin Roesch, le fondateur de Snort et Sourcefire, a d'ailleurs tenu à rapidement expliquer la situation à ses utilisateurs. Selon lui, ce rachat est une bonne nouvelle pour ses partenaires, ses clients et ses utilisateurs car « Cisco s'est engagé à accélérer la réalisation de notre vision sur le marché ». Roesch a donc rassuré sa communauté en affirmant que Cisco ne comptait pas détruire Snort et que l'innovation sera toujours de mise. Et surtout, Cisco continuera de soutenir « nos projets open source » affirme le créateur de Snort.

 

L'acquisition, si elle est entendue, ne deviendra réellement effective que lors des prochains mois sitôt les autorisations données précisent Cisco et Sourcefire. Ce dernier fusionnera alors totalement avec Cisco. Les 650 employés de Sourcefire rejoindront la division Cisco Security Group.

 

Notez que Sourcefire n'est pas une simple start-up récemment créée. Fondée en 2001, la société basée à Columbia (Maryland) est cotée en bourse depuis six ans et valait avant l'annonce de l'acquisition 1,8 milliard de dollars. Désormais, la société est valorisée à hauteur de 2,35 milliards de dollars. Son chiffre d'affaires annuel a été en 2012 de 223,1 millions de dollars. Un résultat qui se rajoutera à celui de Cisco à partir de l'an prochain.

Écrit par Nil Sanyas

Tiens, en parlant de ça :

Sommaire de l'article

Introduction

Cisco renforce ses outils de sécurité

Cisco soutiendra les projets open source de Sourcefire

Fermer

Commentaires (23)


Mouais a voir … pas sur qu’ils n’impose pas une partie “non open source” avec une jolie porte d’entré pour la NSA <img data-src=" />


Integration de snort dans des solutions materiel cisco ?





Vous reprendez bien un peu de “PRISM” :)


Bonne où mauvaise nouvelle… l’avenir nous le dira.



Après ce qui fait l’intérêt commercial de Sourcefire c’est quand même son IDS basé sur SNORT mais sous licence propriétaire et qui est utilisé par pas mal d’entreprise.


Pourquoi pas comme Informel dit l’avenir nous le dira…. Affaire à suivre.


Je parie sur un “fork préventif” dans les jours qui viennent …


Ca va fleurir les boutons de fourchette ça.








GruntZ a écrit :



Je parie sur un “fork préventif” dans les jours qui viennent …







Je me demande plutôt si c’est pas déjà fait <img data-src=" />



C’est un joli coup pour SourceFire: La force de frappe de Cisco risque fort d’accélerer le développement de la solution. Et globalement, Cisco n’a pas un si mauvais passif dans le résultat de ses rachats (Ironport, Aironet, Catalyst etc..)


Manquerait plus qu’ils rachètent un scanner de vuln type Qualys ou Nessus comme ça ils auront la connaissance parfaite des SI de la plupart des pays et grandes entreprises au monde.








B.O.R.E.T.’ a écrit :



Je me demande plutôt si c’est pas déjà fait <img data-src=" />







http://suricata-ids.org/

<img data-src=" />









Vetinari a écrit :



http://suricata-ids.org/

<img data-src=" />







Oh tiens je connaissais pas, merci :) Mais par contre, ça n’a pas l’air d’être un fork, mais une solution complètement différente, je me trompe?



Et sinon, concrètement, ça donne quoi? Déjà testé au boulot ou chez toi?









Damien L a écrit :



Pourquoi pas comme Informel dit l’avenir nous le dira…. Affaire à suivre.





Vous la connaissez très bien la suite !



SCO ?

Java .

Suse … ?



On continue ?



C’est une mauvaise nouvelle, fork SVP !









B.O.R.E.T.’ a écrit :



Oh tiens je connaissais pas, merci :) Mais par contre, ça n’a pas l’air d’être un fork, mais une solution complètement différente, je me trompe?



Et sinon, concrètement, ça donne quoi? Déjà testé au boulot ou chez toi?







Non, pas testé du tout. Mais il y en avait une présentation intéressante (mais forcément orienté vu que l’auteur est aussi développeur) dans l’excellent M.I.S.C du printemps dernier (http://boutique.ed-diamond.com/misc/486-misc66.html ) qui et en partie repris ici :



http://www.ossir.org/paris/supports/2012/2012-01-10/suricata.pdf










B.O.R.E.T.’ a écrit :



Oh tiens je connaissais pas, merci :) Mais par contre, ça n’a pas l’air d’être un fork, mais une solution complètement différente, je me trompe?



Et sinon, concrètement, ça donne quoi? Déjà testé au boulot ou chez toi?







J’ai testé au boulot, moi j’aime bien. C’est basé sur les mêmes règles de Snort (mais emergingthreat propose aussi des règles dédiées).

Ça donne à peu près les mêmes résultats, c’est compatible avec la plupart des outils de Snort et ça fonctionne bien.

En plus si tu as un bon CPU, y’a moyen d’avoir de meilleure performance car Suricata est multi-thread.



Je l’utilise en tant qu’IPS, car ce mode est natif et assez fiable si on se limite à certaines règles.









coucou78 a écrit :



Vous la connaissez très bien la suite !



SCO ?

Java .

Suse … ?



On continue ?



C’est une mauvaise nouvelle, fork SVP !







“ Le changement c’est maintenant ” reste à voir si ce sera un bon ou un mauvais je ne m’avancerais pas avant d’avoir vu ce que ça peut donner….









coucou78 a écrit :



Vous la connaissez très bien la suite !



SCO ?

Java .

Suse … ?



On continue ?



C’est une mauvaise nouvelle, fork SVP !







Je rajouterais bien MySQL…









Vetinari a écrit :















Tiduster a écrit :











Merci à vous 2, bon ben plus qu’à dégoter une machine de test pour se faire les dents ^^ Et c’est cool si on peut repomper une grande partie des règles Snort histoire de pas réinventer l’eau chaude <img data-src=" />









coucou78 a écrit :



Vous la connaissez très bien la suite !



SCO ?

Java .

Suse … ?



On continue ?



C’est une mauvaise nouvelle, fork SVP !







Suse ? <img data-src=" />



Pourrais tu éclairer ma lanterne sur ce point ? <img data-src=" />









BlackKrystal a écrit :



Suse ? <img data-src=" />



Pourrais tu éclairer ma lanterne sur ce point ? <img data-src=" />





Le monsieur doit chouiner au sujet de rachats propriétaires, tels que SCO/Caldera, Oracle/Sun, Novell/Suse.









MasterDav a écrit :



Le monsieur doit chouiner au sujet de rachats propriétaires, tels que SCO/Caldera, Oracle/Sun, Novell/Suse.







Sauf que bon, c’est Caldera qui a racheté SCO, puis changer de nom vers SCO (et commencé à faire n’importe quoi). Novell a lancé OpenSuSE comme compagnon de leur version “pro”, de fait, SuSE est devenu plus ouvert après le rachat de SuSE par Novell qu’avant. Du coup, dans la série des rachats foireux, il reste plus qu’Oracle/Sun.



Suze ? Aveze ? Salers ?


Bon ok : désactivation des mises à jour.


ça ne fait bondir personne pour clamav qui est présent dans un paquet de serveurs, notemment pour tout se qui est scan de mails ?