SecurityFocusがSymantecに買収

本家より、BugTraq運営元として有名な SecurityFocus が Symantecに 買収されることが発表された。買収は、7500万ドルの現金で行われ、 8月の中頃までに完了するとのこと。リリースには、Bugtraqメーリングリスト が、引き続きSecurityFocusのブランドのもとで運営されるとも 書いてある。

悪いニュースと取るよりも

[aloe plant (80)]

おそらく「SecurityFocus 倒産で bugtraq 閉鎖」 という最悪の事態に至らなかった事を喜ぶべきなんだろう。 それに買収したのがトレンドマイクロだったりしたら大変。 シマンテックでまだ良かった。
bugtraq を手中にしたという事は、シマンテックが full disclosure を支持する方針だとも取れる (そうでなければセキュリティ関係のコミュニティから総スカン!) わけで、そういう意味でも歓迎すべきニュース。

Re:悪いニュースと取るよりも

[Anonymous Coward]

脆弱性情報がfull disclosureになって多くの情報が行き来すれば
管理しきれなくなる管理者も居るでしょうし、そうなればIDSの
利用価値も多くの人が知ることになるでしょうからある意味販売
促進になりますね。

SymantecもIDS [symantec.com]出してますし。

そういう点ではISSも喉から手が出るほど欲しかったんじゃないかと邪推したり。

Re:悪いニュースと取るよりも

[Anonymous Coward]

SecurityFocusと同時にRecourseも買収 [symantec.com]したようですね。
どうやら本腰でIDSに力を入れようとしているみたいですね。

Re:悪いニュースと取るよりも

[Wyn (9059)]

どうやらそのようですね。
まだ他にも買収 [nikkeibp.co.jp]したようですね。

ISSは

[Anonymous Coward]

XF持ってたり先行してますからね。
Bugtraqを懐柔するのはむずかしそうだから少し冒険かも。

次のターゲットはSANSかな。NPOを買収する方法があるのか
どうかよくわかりませんが。

Re:悪いニュースと取るよりも

[Anonymous Coward]

トレンドマイクロだったらどうなの？

Re:悪いニュースと取るよりも

[sugi (148)]

あ。私も是非知りたいところ。 各アンチウイルスベンダーって方針そんなに違ったりするのでしょうか。

# しかしまあ、最近アンチウイルスベンダーは儲かるのでしょうなぁ。
# N+I とかでもでっかいブース出していたし。MS に感謝しなくちゃ?

--
Tatsuki Sugiura

Re:悪いニュースと取るよりも

[dark (10346)]

ない(NAI)よりはまし、とか? :p

Bugtraqもそうだけど

[gachon (4163)]

今回BugTraqを買収したことが目立っているけど
実際にはManHantやManTrapを売っているRecourse Technologies [recourse.com]や
監視システムを作っているRiptech [riptech.com]も買収している。
Symantecの意図はアンチウイルスだけでなく、
セキュアなネットワークの設計から監視・監査までを丸ごと
抱え込もうとしているのでしょう。

BugTraqを買収したこともそれなりに大きな話題だが
一通りセキュリティ周りのビジネスを丸抱えしようと
動き出したことのほうが個人的には興味深いと感じました。

Re:Bugtraqもそうだけど

[sekai (7113)]

そう言えば最近大きな話を聞かなかったんで忘れてましたが、
Symantecと言えば買収に次ぐ買収で、社名(Symantec)まで
買収によってGetした「業界のプレデター」(脇英世「パーソナル
コンピュータを創ってきた人々」より)でしたね。今さらながらに
ダイナミックな買収だなと感心？します。

買収（オフトピ）

[gachon (4163)]

そーいや、Symantecが買収前から売っているファイアウオールもIDSも
買い取った物でしたね（Raptor社から）。たしか２年ぐらい前だったかな。
考えてみたら結構あれこれ買い物しているんですねぇ

＃のーとん先生も実は買収したものだったのだろうか・・？

Re:買収（オフトピ）

[3danbara (8421)]

> のーとん先生も実は買収したものだったのだろうか・・？

そうですよ。

Re:買収（オフトピ）

[sekai (7113)]

> ＃のーとん先生も実は買収したものだったのだろうか・・？

まさにその通りです。1990年に Peter Norton先生の会社
(Peter Norton Comuputing)を買収しています。ただ、
当時 Norton先生と言えば「Norton Utilities」で有名でしたし、
SAM(Symantec Antivirus for Macintosh)なんて製品もあり、
詳しくは未調査ですが、あれこれ買収してきた(98年には
Intelからもウィルス対策事業を買ってます)結果として、
「Norton」ブランドでアンチウィルス製品を売っている、
という感じなのかもしれません。

それにしても Symantecと買収でgoogleすると出るわ出るわ・・。

Re:買収（オフトピ）

[niwasa (4453)]

Norton ブランドで個人向け製品を、
Symantec ブランドで法人向けを、ッテな感じですね今は

Re:買収（オフトピ）

[haru (2039)]

Symantecといえば、THINK Cはどこ行ったのですか?

--
脳味噌腐乱中…

Re:買収（オフトピ）

[albireo (7374)]

>Symantecといえば、THINK Cはどこ行ったのですか?

THINK Pascalといっしょにsinkしました。

--
うじゃうじゃ

その辺いろいろ

[typer (9666)]

シマンテックの社史 [symantec.com]によると８社＋２部門、これに３社加わるわけですね。というか、買収歴を社史してるのがいい（笑）
さて、私的にはメールマガジンのSecurityFocus Newsが日本語化されることに期待。
以前は購読してましたが、英語が苦手で消化しきれないというのが実情なので止めてしまいました。日本語化されたらまた購読しようかな。

つっこみ（ゴミ）

[Anonymous Coward]

Axent社ですね。
ちなみに買い取られてから製品も保守料もかなり値上がりましたです。

Re:Bugtraqもそうだけど

[Hebikuzure (489)]

確かにBugTraq目当ての買収という訳では無いですね。
ただ、「セキュリティ周りのビジネスを丸抱え」という方向性が正しいかどうかはやや疑問。少なくともセキュリティ対策をサービスとして売る部門と、セキュリティの検証をサービスとして売る部門との間には一定のファイヤーウォールが必要でしょう。でないと疑惑のアナリストを抱えた証券会社と同じになっちゃう.....。

セキュリティ業界は金がある？？

[Anonymous Coward]

ワクチン業界は金があるでしょうが、それとセキュリティ脆弱性対策業界を一緒にして欲しくない。ワクチン屋は基本的に無差別大規模攻撃を防ぐだけ。素人にも効果がわかりやすいからよく儲かる。しかし、本当に必要とされている業種は、サイトや製品に個別のセキュリティホールを事前に見つけて塞ぐ検査業。そこに今、金があるとは思えない。