Sanctum公司

Sanctum公司是一家美国信息技术公司，专注于Web环境的应用程序层安全。公司总部位于加利福尼亚州圣克拉拉，开发旨在保护Web应用程序免受恶意HTTP流量攻击并在漏洞被利用之前识别安全漏洞的软件。其最著名的产品是AppShield（早期Web应用防火墙）和AppScan（Web应用安全漏洞评估产品）。 公司起源于1997年，当时名为Perfecto Technologies，由Eran Reshef和Gili Raanan创立。其工作源于对应用程序安全的研究以及在实用软件系统中使用形式化方法。Sanctum还与图灵奖得主计算机科学家Amir Pnueli教授合作。1996年和1997年进行的早期研究与其他研究小组的工作并行，为CAPTCHA技术的发明做出了贡献，公司申请了与CAPTCHA相关的美国专利。CAPTCHA工作是Sanctum早期对保护面向互联网的软件更广泛兴趣的一部分，而非其主要商业产品线。 Sanctum于1999年夏季推出AppShield。该产品设计在应用程序层运行，检查传入的HTTP请求，并根据对应用程序出站HTML页面的分析得出的动态安全策略阻止攻击。这种方法旨在减少管理员手动编码每个应用程序规则的需求，并将AppShield定位为早期的专业Web应用防火墙。2002年ZDNet报告称，该产品在推出后的三年内已被财富100强中的60家公司使用，但该来源未提供相应的收入数据。 2000年6月，公司推出了AppScan，当代参考资料将其描述为第一个Web安全漏洞评估解决方案。AppScan旨在测试Web应用程序的安全弱点，补充AppShield阻止恶意流量的作用。早期AppScan客户据报道包括Yahoo!、美国银行和AT&T，表明Sanctum针对拥有大量面向公众的Web基础设施的大型企业。 同样在2000年，Perfecto Technologies采用了Sanctum的名称。更名后的公司获得了红杉资本、英特尔资本、高盛、Donaldson, Lufkin & Jenrette、Walden和Mofet的支持。这一投资支持反映了随着组织将业务系统迁移到互联网，Web和应用程序安全日益增长的商业重要性。 Sanctum一直保持独立，直到2004年被Watchfire以未披露金额收购。该交易结束了Sanctum作为独立公司的存在，并将其应用程序安全技术与Watchfire更广泛的安全软件组合相结合。2007年，IBM收购了Watchfire。在2004年交易之后，Watchfire将AppShield相关的知识产权出售给F5 Networks。F5后来停止了AppShield，转而支持其竞争的TrafficShield产品。因此，Sanctum主要作为历史性的应用程序安全品牌以及被纳入大型企业安全公司的技术谱系的一部分而存在。

Sanctum公司源于Perfecto Technologies，该公司由Eran Reshef和Gili Raanan于1997年在美国创立。其工作解决了基于Web的应用程序快速增长所带来的安全问题。创始人进行了应用程序安全研究，并探索了在实用软件系统中使用形式化方法，包括与计算机科学家Amir Pnueli的合作。1996年和1997年与公司相关的研究也为CAPTCHA技术的发展做出了贡献，与其他小组的努力并行，并导致了一项美国专利申请。 公司的第一个主要商业产品是AppShield，于1999年夏季发布。AppShield是一款早期的Web应用防火墙，检查传入的HTTP请求并试图阻止恶意行为。它不仅仅依赖手动编写的规则，其动态策略可以通过分析受保护应用程序生成的HTML页面来构建。这一设计反映了Sanctum强调在软件层理解应用程序行为，而不是仅将Web流量视为网络层问题。 2000年6月，公司推出了AppScan，一款Web应用程序安全漏洞评估产品。AppScan通过专注于发现Web应用程序中的弱点来补充AppShield。参考资料将Yahoo!、美国银行和AT&T列为早期客户。2002年ZDNet报告还指出，AppShield在发布后的三年内已被60家财富100强公司使用，表明Sanctum在Web应用程序安全市场的早期商业发展期间获得了显著的企业知名度。 Perfecto Technologies于2000年更名为Sanctum。公司得到了红杉资本、英特尔资本、高盛、Donaldson, Lufkin & Jenrette、Walden和Mofet的支持。这些投资者支持了一家处于企业软件、互联网基础设施和新兴网络安全市场交汇处的企业。 Sanctum于2004年被Watchfire以未披露金额收购。合并将Sanctum的应用程序安全产品和专业知识整合到Watchfire中，并结束了其作为独立公司的存在。随后的所有权历史涉及个别技术的处置：Watchfire将AppShield的知识产权出售给F5 Networks，后者最终停止了AppShield，转而支持TrafficShield。2007年，IBM收购了Watchfire，将更广泛的Watchfire业务（包括源自Sanctum的技术）纳入IBM。因此，Sanctum是一个已不复存在的独立品牌，但其产品代表了商业Web应用防火墙和自动化应用程序安全评估发展的早期阶段。

• 2007

  IBM收购Watchfire

  [1]Sanctum Inc.en.wikipedia.org

  IBM收购了此前收购Sanctum的Watchfire公司。

• 2004

  Watchfire收购Sanctum

  [1]Sanctum Inc.en.wikipedia.org

  Watchfire以未披露金额收购了Sanctum。

• 2000

  公司更名为Sanctum

  [1]Sanctum Inc.en.wikipedia.org

  随着应用程序安全业务的扩展，Perfecto Technologies采用了Sanctum的名称。

• 2000

  AppScan推出

  [1]Sanctum Inc.en.wikipedia.org

  Sanctum推出了AppScan，一款Web安全漏洞评估解决方案。

• 1999

  AppShield上市

  [1]Sanctum Inc.en.wikipedia.org

  Sanctum发布了AppShield，一款用于检查和过滤恶意HTTP请求的早期Web应用防火墙。

• 1997

  Perfecto Technologies成立

  [1]Sanctum Inc.en.wikipedia.org

  Eran Reshef和Gili Raanan创立了后来成为Sanctum公司的企业。

应用程序层安全的早期专家，定位于保护Web应用程序免受攻击并识别面向互联网的软件中的漏洞。

• Web应用防火墙 · 1999

  AppShield

  AppShield是1999年推出的早期Web应用防火墙。它检查传入的HTTP请求，并通过分析应用程序的出站HTML页面构建的动态策略阻止可疑攻击。该产品代表了Sanctum的应用程序层安全方法，据报道已被众多大型企业部署。在Watchfire收购Sanctum后，AppShield的知识产权被出售给F5 Networks。F5后来停止了该产品，转而支持TrafficShield。

• Web应用漏洞评估 · 2000

  AppScan

  AppScan是Sanctum的Web安全漏洞评估解决方案，于2000年6月推出。它旨在测试Web应用程序，帮助组织在攻击者利用安全弱点之前识别它们。该产品通过解决评估和发现来补充AppShield的防御性过滤功能。参考资料中引用的早期客户包括Yahoo!、美国银行和AT&T。AppScan随后的产品谱系与收购Sanctum和Watchfire的更大企业相关联。

• 2007

  Watchfire被IBM收购并购

  背景

  Watchfire已成为前Sanctum业务及其应用程序安全资产的拥有者。

  采取的行动

  IBM收购了Watchfire。

  后续影响

  Sanctum的技术谱系成为IBM企业软件和安全运营的一部分。

  来源

• 2004

  被Watchfire收购并购

  背景

  Sanctum在Web应用防火墙和漏洞评估软件方面开发了公认的产品。

  采取的行动

  Watchfire以未披露金额收购了Sanctum。

  后续影响

  Sanctum不再作为独立公司运营，其技术进入Watchfire的产品组合。

  来源

• 2000

  推出AppScan新品

  背景

  组织需要工具来发现Web应用程序中的漏洞，而不仅仅是在运行时过滤攻击。

  采取的行动

  Sanctum推出了AppScan作为Web应用程序漏洞评估解决方案。

  后续影响

  AppScan将Sanctum的产品从运行时保护扩展到应用程序安全测试和评估。

  来源

• 2000

  从Perfecto Technologies更名为Sanctum战略

  背景

  公司正在从研究和早期产品开发扩展到专门的应用程序安全业务。

  采取的行动

  Perfecto Technologies将其公司名称更改为Sanctum。

  后续影响

  Sanctum品牌与公司的应用程序层安全产品和研究相关联。

  来源

• 1999

  推出AppShield新品

  背景

  Web应用程序正成为越来越重要的企业界面，产生了对能够理解应用程序层流量的控制的需求。

  采取的行动

  Sanctum发布了AppShield作为Web应用防火墙，检查HTTP请求并应用动态派生的安全策略。

  后续影响

  AppShield成为Sanctum的旗舰产品，并帮助公司在新兴的Web应用程序安全市场中确立了地位。

  来源

1. 1Sanctum Inc.en.wikipedia.org