Xcitium

Xcitium是一家私营网络安全公司，前身为Comodo Group和Comodo Security Solutions。其业务源于Melih Abdulhayoğlu于1998年在英国创立的Comodo安全产品组合。公司最初以计算机和互联网安全为核心，涵盖端点保护、消费安全软件、浏览器产品、系统实用工具、移动安全、托管DNS和数字证书服务。 公司于2004年将运营基地迁至美国，并因在网络信任基础设施中的角色而备受关注。其前证书颁发机构业务运营Comodo Certification Authority，颁发SSL和其他数字证书，用于验证网站身份和保护通信安全。Comodo还参与了旨在为证书颁发机构、浏览器供应商和数字身份提供商建立共同标准的行业努力。2005年，它是CA/Browser Forum的创始成员；2009年帮助建立了Common Computing Security Standards Forum；2013年成为Certificate Authority Security Council的创始成员。 集团通过企业交易扩展了传统端点和证书产品之外的业务。2011年2月，它收购了托管域名系统服务提供商DNS.com LLC。2017年，Francisco Partners从Comodo Security Solutions收购了证书颁发机构业务。该业务随后于2018年更名为Sectigo，将证书业务与剩余的Comodo安全活动分离。 Comodo的证书业务也使公司成为公钥基础设施信任辩论中的突出参与者。2011年3月，一个关联注册机构账户被入侵，并被用于为多个域名签发欺诈性证书请求。公司撤销了这些证书，调查了事件，并引入了额外控制措施。根据Comodo的事件更新，后来一次对经销商账户的入侵尝试未导致欺诈性证书签发或公司证书颁发机构密钥的泄露。这些事件导致了安全公告和对证书签发实践的持续审查。 公司的消费者和小型企业安全产品组合包括Comodo Internet Security、Comodo Antivirus、Comodo Firewall、Comodo Dragon和IceDragon浏览器、Comodo System Utilities以及Comodo Mobile Security。在剥离证书颁发机构并更广泛地转向零信任网络安全后，公司于2022年采用了Xcitium名称。因此，Xcitium的当前身份与以前的Comodo证书业务（现与Sectigo相关）不同，同时保留了与Comodo安全组织及其网络安全传统的连续性。

现在称为Xcitium的公司起源于Comodo，一家由Melih Abdulhayoğlu于1998年在英国创立的网络安全企业。其早期活动集中在计算机和互联网安全，产品旨在保护个人电脑、网络、浏览器和移动设备。该组织还运营一个证书颁发机构Comodo Certification Authority，使其既是安全软件提供商，也是用于验证网站和加密在线通信的公共基础设施的参与者。 Comodo于2004年迁至美国。在接下来的几年里，它扩展了产品系列，并在在线信任服务领域建立了重要地位。其软件组合包括Comodo Internet Security、Comodo Antivirus、Comodo Firewall、Comodo Dragon、Comodo IceDragon、Comodo System Utilities和Comodo Mobile Security。公司还进入了相邻的基础设施市场，包括托管DNS服务。 行业标准化成为Comodo历史的重要组成部分。2005年，公司是CA/Browser Forum的创始成员，该组织汇集了证书颁发机构和浏览器供应商，以制定互联网证书的共同要求和实践。Comodo还参与了2009年Common Computing Security Standards Forum和2013年Certificate Authority Security Council的创建。这些关联反映了公司在证书签发、浏览器信任和基线安全期望讨论中的角色。 2011年2月，Comodo收购了托管DNS提供商DNS.com LLC。同年，公司经历了影响其证书生态系统的严重事件。一个属于关联注册机构的用户账户被入侵，该账户被用于生成证书请求并为多个域名获取证书。Comodo在发现漏洞后撤销了未经授权的证书。公司最初将事件描述为受国家驱动，而随后的评论和调查使攻击者的确切身份和动机变得不那么确定。后来一次对经销商账户的入侵尝试被检测并阻止；Comodo表示其证书颁发机构基础设施和硬件安全模块密钥未被泄露，且后续尝试未产生任何欺诈性证书。 证书业务在重大所有权交易中与Comodo组织的其他部分分离。2017年，Francisco Partners从Comodo Security Solutions收购了Comodo Certificate Authority。该业务于2018年更名为Sectigo，结束了Comodo名称与该证书颁发机构业务的直接关联，同时将更广泛的Comodo安全组合保留在其现有组织下。 Comodo还因2015年提交包含Let's Encrypt名称的商标申请而面临批评，尽管该名称已被Internet Security Research Group的证书计划公开使用。2016年6月，Comodo表示已提交明确放弃这些申请，并称在与Let's Encrypt团队合作后商标问题已解决。 2022年，公司更名为Xcitium。新身份更加强调零信任网络安全。因此，Xcitium代表了前Comodo安全组织的延续，但不包括成为Sectigo的证书颁发机构业务。其历史结合了消费者和企业安全软件、互联网基础设施服务、参与网络安全标准机构，以及在公共证书信任演变和争议中的重要作用。

• 2022

  更名为Xcitium

  [1]Xcitiumen.wikipedia.org

  剩余的Comodo安全组织采用了Xcitium名称，并强调零信任网络安全。

• 2018

  证书业务成为Sectigo

  [1]Xcitiumen.wikipedia.org

  剥离的证书颁发机构业务更名为Sectigo。

• 2017

  证书颁发机构业务出售

  [1]Xcitiumen.wikipedia.org

  Francisco Partners从Comodo Security Solutions收购了Comodo Certificate Authority。

• 2013

  Certificate Authority Security Council成立

  [1]Xcitiumen.wikipedia.org

  Comodo成为CASC的创始成员，这是一个关于证书颁发机构安全的倡导和教育组织。

• 2011

  DNS.com收购和证书事件

  [1]Xcitiumen.wikipedia.org

  公司收购了DNS.com，并披露了关联账户入侵后未经授权的证书签发。

• 2009

  Common Computing Security Standards Forum成立

  [1]Xcitiumen.wikipedia.org

  Comodo帮助建立了CCSF，一个专注于旨在保护最终用户的标准的行业组织。

• 2005

  CA/Browser Forum成立

  [1]Xcitiumen.wikipedia.org

  Comodo成为CA/Browser Forum的创始成员，该论坛为证书颁发机构和浏览器供应商制定共同实践。

• 2004

  迁至美国

  [1]Xcitiumen.wikipedia.org

  公司将其基地从英国迁至美国。

• 1998

  在英国成立公司

  [1]Xcitiumen.wikipedia.org

  Melih Abdulhayoğlu创立了后来成为Comodo和Xcitium的企业。

专注于零信任保护、端点和互联网安全，以及前数字证书基础设施的网络安全提供商。

• 互联网安全套件

  Comodo Internet Security

  一个Comodo安全套件，结合了计算机和互联网使用的保护功能。它代表了公司广泛的消费者和小型企业安全方法，而不是单一用途的安全实用程序。

• 杀毒软件

  Comodo Antivirus

  来自Comodo产品系列的杀毒软件，旨在检测和阻止受支持设备上的恶意软件。

• 防火墙

  Comodo Firewall

  一种软件防火墙，旨在控制网络活动并为个人电脑提供额外的防御层。

• 网页浏览器

  Comodo Dragon

  以Comodo名称开发和分发的网页浏览器，作为公司扩展安全定位到日常网络使用的一部分。

• 网页浏览器

  Comodo IceDragon

  公司历史软件组合中的第二个Comodo品牌浏览器产品。

• 系统实用软件

  Comodo System Utilities

  一组旨在支持计算机维护和系统管理的实用程序，属于更广泛的Comodo消费者软件系列。

• 移动安全

  Comodo Mobile Security

  一种移动设备安全产品，将Comodo的保护组合扩展到台式电脑和传统端点环境之外。

• 数字证书

  Comodo Certification Authority

  前Comodo证书颁发机构运营颁发数字证书，用于验证网站和支持加密通信。它于2017年被出售，并于2018年成为Sectigo。

• 2015

  Let's Encrypt商标申请

  Comodo提交了涉及Let's Encrypt名称的商标申请，该名称已公开与Internet Security Research Group的证书计划相关联。2016年，Comodo宣布已请求明确放弃这些申请。

  来源

• 2011

  关联账户入侵后欺诈性证书签发

  一个受损的关联注册机构账户被用于为多个域名签发未经授权的证书。Comodo撤销了这些证书，调查了事件，并报告了额外控制措施。后来一次对经销商账户的入侵尝试被阻止，未导致证书颁发机构密钥泄露或欺诈性签发。

  来源

• 2009

  向已知恶意软件分发者签发证书

  Comodo被指控向与已知恶意软件相关的方签发数字证书。在收到通知后，公司撤销了相关证书。

  来源

阅读更多

• 2022

  更名为Xcitium战略

  背景

  在分离证书颁发机构业务后，公司将其剩余活动重新定位为网络安全和零信任保护。

  采取的行动

  公司将其名称从Comodo改为Xcitium。

  后续影响

  Xcitium成为持续网络安全业务的身份，而前证书业务继续作为Sectigo独立运营。

  来源

• 2017

  出售证书颁发机构业务并购

  背景

  证书颁发机构业务与更广泛的Comodo安全组织分离。

  采取的行动

  Francisco Partners从Comodo Security Solutions收购了Comodo Certificate Authority。

  后续影响

  该业务于2018年更名为Sectigo，将Sectigo证书身份与剩余的Comodo安全组合分开。

  来源

• 2011

  收购DNS.com并购

  背景

  Comodo寻求将其网络安全产品组合扩展到托管DNS基础设施。

  采取的行动

  公司于2011年2月收购了DNS.com LLC。

  后续影响

  托管DNS成为Comodo更广泛的互联网安全和基础设施活动的一部分。

  来源

1. 1Xcitiumen.wikipedia.org