Corporación Stonesoft

Stonesoft Corporation era una empresa pública que desarrollaba y vendía servicios de seguridad de red con sede en Helsinki, Finlandia . Fue de propiedad pública hasta 2013, cuando fue adquirida por McAfee, filial de Intel . ^{[ 4 ]}

Stonesoft realizaba negocios a nivel mundial, con una sede regional en Atlanta , Georgia , Estados Unidos, y oficinas de ventas en toda Europa , Oriente Medio y China .

En julio de 2013, McAfee, parte de Intel Security, completó una oferta pública de adquisición para comprar todos los productos y tecnologías de Stonesoft. Stonesoft pasó a formar parte de la Unidad de Negocio de Seguridad de Redes de McAfee. Los productos de firewall de Stonesoft fueron renombrados como McAfee Next Generation Firewall. McAfee vendió Stonesoft a Forcepoint en enero de 2016. ^{[ 5 ]}

Fundada en 1990, ^{[ 1 ]} Stonesoft comenzó como integrador de sistemas en las regiones nórdicas de Europa. En 1994 presentó StoneBeat, una tecnología para crear un par de firewalls de alta disponibilidad en una configuración activo-pasivo. En 1999, la empresa amplió StoneBeat con una tecnología patentada de agrupación de balanceo de carga, ^{[ 6 ]} lanzando StoneBeat FullCluster. Fue una de las primeras tecnologías certificadas en el programa OPSEC de Check Point. ^{[ 7 ]}

En 2001, Stonesoft amplió su gama de productos al ámbito de los cortafuegos/VPN, convirtiéndose en un competidor directo de Check Point. El cortafuegos/VPN StoneGate se lanzó el 19 de marzo de 2001. En enero de 2003, la empresa presentó el primer cortafuegos/VPN virtual para mainframes de IBM . ^{[ 8 ]}

En 2010, la empresa publicó información a través de CERT-FI ^{[ 9 ]} sobre técnicas avanzadas de evasión (TAE), lo que generó escepticismo en la comunidad. En 2011 se publicaron más TAE, que finalmente fueron verificadas por laboratorios e investigadores independientes. ^{[ 10 ] [ 11 ] [ 12 ]}

En 2012, "Stonesoft" reemplazó el nombre del producto "StoneGate". A partir de ahora, Stonesoft se utiliza tanto como nombre de la empresa como del producto. ^{[ 13 ]}

Su cartera de productos incluye dispositivos firewall/VPN , IPS ( sistemas de detección y prevención de intrusiones ) y sistemas SSL VPN , ^{[ 14 ]} cada uno disponible como dispositivos de hardware , software y dispositivos virtuales certificados por VMware . ^{[ 15 ]}

Cada uno de los componentes, así como los dispositivos de terceros, se pueden administrar desde el Centro de administración de Stonesoft. ^{[ 16 ]}

En 2008, el Tribunal de Apelación de Helsinki dictó sentencia en un caso presentado contra Stonesoft y varios miembros de su equipo directivo. El tribunal sostuvo que dos miembros del consejo de administración de la empresa y un exdirector ejecutivo , por negligencia grave, no habían emitido una advertencia sobre los beneficios a tiempo. ^{[ 17 ]} La cuestión radicaba en las discrepancias entre la rentabilidad prevista en los informes provisionales de la empresa correspondientes al año 2000 y la situación real de la empresa en ese momento. Los informes indicaban que la empresa era sólida y rentable, pero «debería haberse emitido una advertencia sobre los beneficios». ^{[ 17 ]} El Tribunal de Distrito de Helsinki había desestimado inicialmente las demandas en una sentencia del 15 de noviembre de 2006. ^{[ 18 ]}

En 2010, Stonesoft informó al público sobre una nueva técnica de evasión capaz de sortear las defensas de seguridad. Stonesoft define las Técnicas Avanzadas de Evasión (TAE) como "prácticamente ilimitadas en cantidad e irreconocibles por los métodos de detección convencionales. Pueden funcionar en todos los niveles de la pila TCP/IP y en muchos protocolos o combinaciones de protocolos". ^{[ 12 ]}

Según Max Nyman, gerente sénior de marketing de Stonesoft Corporation, los AET pueden distribuir código malicioso sin ser detectados y sin dejar rastro. ^{[ 19 ]}

El 23 de julio de 2012, Stonesoft lanzó una herramienta gratuita que permite a las organizaciones probar la seguridad de su red. ^{[ 20 ]}

• Sitio web oficial
• Sitio web comunitario semi-oficial. Archivado el 5 de abril de 2013 en Wayback Machine.
• Técnicas avanzadas de evasión archivadas el 1 de noviembre de 2012 en Wayback Machine.
• Cortafuegos de próxima generación de McAfee