Sanctum Inc.

Sanctum Inc. — компания в области информационных технологий, базировавшаяся в Санта-Кларе (Калифорния), специализировавшаяся на безопасности приложений. Sanctum предлагала межсетевой экран и сканер (AppScan) для обеспечения безопасности на уровне приложений в веб-средах[1].

В 2003 году Sanctum была объединена с компанией Watchfire, а затем приобретена IBM[2].

Общие сведения
Sanctum Inc.
Тип Частная компания
Основание 1997
Упразднена 2006
Причина упразднения Приобретена IBM
Расположение Герцлия (Израиль) Санта-Клара (Калифорния)
Отрасль Программное обеспечение и информационные технологии
Продукция AppShield и AppScan
Сайт www.sanctuminc.com (архив)

История

Sanctum была основана в 1997 году под названием Perfecto Technologies Эраном Решефом и Гили Раананом.

Первый продукт компании, AppShield, был выпущен летом 1999 года[3].

Компания проводила обширные исследования в области безопасности приложений и применения формальных методов к реальному программному обеспечению[4] в сотрудничестве с лауреатом премии Тьюринга профессором Амиром Пнуэли (англ. Amir Pnueli). Ранние исследования 1996 и 1997 годов привели к изобретению, параллельно с другими командами, технологии CAPTCHA и подаче заявки на патент США на CAPTCHA[5].

В 2000 году компания сменила название на Sanctum[6]. Среди инвесторов Sanctum были Sequoia Capital, Intel Capital, Goldman Sachs, DLJ, Walden и Mofet[7].

Продукты

AppShield был одним из первых межсетевых экранов для веб-приложений[8]. AppShield был разработан Эраном Решефом и Гили Раананом и представлен на рынке в 1999 году[9]. AppShield работал путём анализа входящих HTTP-запросов и блокирования вредоносных атак на основе динамической политики, формируемой анализом исходящих HTML-страниц[10][11][12]. В статье ZDNet 2002 года отмечалось, что за три года после запуска продукт использовался 60 компаниями из списка Fortune 100[13]. В 2004 году Watchfire приобрела Sanctum, а затем продала права на интеллектуальную собственность AppShield компании F5 Networks, которая прекратила выпуск продукта в пользу собственного решения TrafficShield[14].

В июне 2000 года компания представила AppScan — первое в мире решение для автоматизированной оценки уязвимостей веб-приложений[15]. Среди первых клиентов AppScan были Yahoo![16], Bank of America и AT&T[17].

Примечания

  1. What the Watchfire-Sanctum acquisition means for Web app security (англ.). TechTarget. Дата обращения: 10 июня 2024. Архивировано 22 октября 2017 года.
  2. IBM Buys Watchfire. PCWorld (6 июня 2007). Дата обращения: 10 июня 2024. Архивировано 27 сентября 2016 года.
  3. Messmer, Ellen CNN - New tool blocks wily e-comm hacker tricks - 7 сентября 1999. CNN. Дата обращения: 10 июня 2024. Архивировано 8 мая 2001 года.
  4. Kesten, Yonit. FM'99 — Formal Methods : [англ.] / Yonit Kesten, Amit Klein, Amir Pnueli … [et al.]. — Springer Berlin Heidelberg, 20 сентября 1999. — P. 173–194. — ISBN 9783540665878. — doi:10.1007/3-540-48119-2_12.
  5. Method and system for discriminating a human action from a computerized action. Google Patents. Дата обращения: 10 июня 2024.
  6. Perfecto Changes Name to Sanctum - Globes English. Globes (21 июня 2000). Дата обращения: 10 июня 2024.
  7. DLJ'S Sprout Group Leads $16 Million Investment in Perfecto Technologies; Premier Venture Firm Backs eBusiness Security Software Company. - Free Online Library. The Free Library. Дата обращения: 10 июня 2024.
  8. Sanctum’s AppShield (англ.). Network World. Дата обращения: 10 июня 2024.
  9. Perfecto Technologies Delivers AppShield for E-Business - InternetNews. InternetNews (27 августа 1999). Дата обращения: 10 июня 2024. Архивировано 21 апреля 2016 года.
  10. Messmer, Ellen CNN - New tool blocks wily e-comm hacker tricks - 7 сентября 1999. www.cnn.com. Дата обращения: 10 июня 2024. Архивировано 11 апреля 2000 года.
  11. Method and system for dynamic refinement of security policies. Google Patents (31 декабря 2002).
  12. Method and system for extracting application protocol characteristics. Google Patents (1 июля 1999).
  13. You need more than a firewall to stop hackers (англ.). ZDNET. Дата обращения: 10 июня 2024.
  14. Game Over? - Information Security Magazine (англ.). Дата обращения: 10 июня 2024. Архивировано 15 декабря 2014 года.
  15. Sanctum Introduces AppScan: Industry's First Automated Web Application Security Audit Tool. - Free Online Library. The Free Library. Дата обращения: 10 июня 2024.
  16. Network World : [англ.]. — IDG Network World Inc, 19 июня 2000.
  17. Sanctum, Inc. cited as leader in key web security sector (5 августа 2002). Дата обращения: 10 июня 2024.