Shavlik Technologies - Shavlik Technologies

Shavlik Technologies
Приватная компания
ПромышленностьКомпьютерная безопасность
Основан1993
ОсновательМарк Шавлик
Штаб-квартира
Нью-Брайтон, Миннесота
,
Соединенные Штаты
ПродуктыShavlik ProtectShavlik SCUPdates
РодительИванти
Интернет сайтwww.shavlik.com

Shavlik Technologies была частной компанией, основанной в 1993 году Марком Шавликом, который был одним из первых разработчиков Windows NT в конце 1980-х - начале 1990-х на Microsoft.[1]

Компания предоставляла программное обеспечение и услуги для оценки уязвимости сети и управления исправлениями сетевой безопасности. Марк Шавлик оставил свою должность генерального директора после того, как в мае 2011 года компания Shavlik Technologies была приобретена VMware, а затем до марта 2013 года занимал должности вице-президента и генерального директора VMware.

В апреле 2013 года LANDESK приобрела бизнес-подразделение Shavlik и все права на продукты Shavlik у VMware. В тот же период LANDESK объявила о партнерстве, которое сделало VMware Партнер Альянса.[2]

В 2017 году LANDESK объединился с HEAT Software, и была создана новая компания, занимающаяся программным обеспечением для ИТ, под названием Иванти. Сегодня, когда имя Shavlik ушло из употребления, те же продукты Shavlik жизненно важны для портфеля решений безопасности Ivanti.[3]

История

До принятия Windows NT в качестве законной корпоративной операционной системы в конце 1990-х годов большая часть корпоративного программного обеспечения была написана для Unix или другая операционная система для мэйнфреймов. Корни Shavlik заключались в предоставлении консалтинговых услуг, чтобы помочь организациям перейти на операционные системы Microsoft, и способствовать их выпуску продуктов на NT. Позже Shavlik расширила свой бизнес по предоставлению услуг и превратила его в консалтинг по безопасности программного обеспечения, в первую очередь с компаниями в строго регулируемых отраслях, таких как банковское дело и здравоохранение. Услуги сосредоточены на предоставлении Сертифицированный специалист по безопасности информационных систем (CISSP) для проведения аудитов безопасности и тестирования на проникновение.

В начале 2000-х неспособность поддерживать программное обеспечение в актуальном состоянии с помощью исправлений было обычным признаком аудитов. Одна из основных проблем в решении этой проблемы заключалась в том, что у компаний не было простого способа определить, какие машины устарели, и у них не было методологии для развертывания обновлений. В то время Microsoft боролась над решением этой проблемы внутри компании. Им нужен был инструмент для определения того, на каких NT-серверах в большой среде NT-серверов отсутствуют исправления, так что «горячие исправления» (см. Исправление ) могли быть установлены на этих машинах. Однако, поскольку эти NT-серверы были критически важны для работы, Microsoft требовала, чтобы этот процесс был завершен без установки на серверах какого-либо дополнительного программного обеспечения, такого как агент.

Пытаясь решить проблему «горячего исправления», Шавлик создал первый безагентный сканер исправлений для Windows NT.[4] Продукт получил название HFNetChk (сокращение от HotFix Network Check). За выпуском HFNetChk последовало еще одно партнерство, в котором Shavlik помог создать Анализатор безопасности Microsoft Baseline (MBSA). Этот инструмент выполнял минимальное сканирование исправлений вместе с некоторыми базовыми проверками конфигурации ОС. Он был доставлен Microsoft в рамках Windows 2000 Набор инструментов для сервера.

HFNetChk Pro 3.0, который никогда не выпускался для сторонних разработчиков, представил возможность не только сканировать отсутствующие исправления, но и развертывать эти исправления. Это избавило ИТ-администратора от необходимости устанавливать исправления вручную.

В 2003 году Шавлик впервые вывел на рынок HFNetChk. Версия 4 отличалась «дружественным к сети» пользовательским интерфейсом Visual Basic. Предыдущие версии HFNetChk работали через интерфейс командной строки.

Управление исправлениями

В январе 2003 г. SQL-червь использовали уязвимость в SQL Server, которая допускала отказ в обслуживании и замедляла трафик на многих интернет-узлах для обхода. Червь стал вирусным и за первые десять минут поразил 75 000 систем. За шесть месяцев до этого Microsoft предоставила исправление, указав, что неспособность установить исправление привела к широко распространенному нарушению безопасности, а не к самой уязвимости.[5]

HFNetChk от Shavlik был первым продуктом на рынке, который мог сканировать и развертывать отсутствующие исправления на машинах Windows. После червя SQL Slammer и серии других широко разрекламированных эксплойтов в 2003/2004 году Шавлик принял решение отказаться от консалтинга и полностью инвестировать в разработку программного обеспечения для продуктов управления исправлениями.

Шавлик Защитить

Shavlik добавил автономные и интегрированные антивирусные возможности в версию 5 HFNetChk и изменил название продукта на HFNetChk Protect, в конечном итоге отказавшись от HFNetChk.[6]

Во время действия версии 6 Protect представила возможность исправлять автономные виртуальные машины и шаблоны виртуальных машин. Этот проект был первым в серии партнерских отношений между Shavlik и VMware, и эта возможность означала, что Protect могла безагентно исправлять машины как в физических, так и в виртуальных средах. В версии 7 и ее различных точечных выпусках также был представлен новый пользовательский интерфейс. как инвентаризация физических и виртуальных активов. Поддержка агентов была интегрирована в Protect и больше не предлагалась как отдельно лицензируемый продукт. Shavlik также перенес большую часть своей логики обнаружения из Protect в контент.

В версии 8 Protect исправлено множество проблем со стабильностью. Из-за ряда жалоб клиентов Шавлик сосредоточился на том, чтобы сделать продукт более стабильным. Версия 9 представила исправление гипервизора для реализаций VMware, а также возможность исправления компьютеров вне сети через облако.

Сотрудничество с Microsoft

Технологические достижения Шавлика были достаточно значительными, чтобы привлечь внимание Microsoft, что привело к совместным усилиям двух компаний и разработке Анализатор безопасности Microsoft Baseline (MBSA), который основан на HFNetChk от Shavlik (сокращенное название HotFix Network Checker), выпущенном в 2001 году.[7] Эта технология развивалась, но по-прежнему является ключевой технологией в текущих предложениях продуктов и была лицензирована несколькими OEM-партнерами, чтобы предоставить возможности управления исправлениями для различных решений управления ИТ с общей базой установки миллионов пользователей по всему миру.[8]

В конце 2000-х годов отрасль увидела, что приложения, используемые хакерами, переместились с ОС Microsoft и других приложений Microsoft на сторонние приложения, такие как Java, Adobe, музыкальные плееры и интернет-браузеры сторонних производителей. За это время такие продукты, как Microsoft System Center Configuration Manager (SCCM) предоставил возможности исправления Windows через службы Windows Server Update Services (WSUS); однако он не исправлял (и до сих пор не исправляет) сторонние продукты. По данным Global Analyst Firm Gartner, это оставило администраторам ограниченный выбор: не исправлять сторонние продукты, подвергая риску сеть, создавать и тестировать пользовательское исправление каждый раз, когда сторонний продукт требует обновления, или развертывать исправления вручную на каждой затронутой машине.[9]

В апреле 2010 года Shavlik выпустил SCUPdates - каталог содержимого исправлений, автоматизирующий процесс создания сторонних исправлений и их доставки клиентам Windows посредством интеграции с Microsoft System Center Updates Publisher (SCUP) и SCCM. Вместе с первоначальным выпуском SCUPdates Microsoft и Шавлик также объявили о включении Шавлика в альянс Microsoft System Center Alliance.[10]

Управление исправлениями в облако

В 2010 году Shavlik выпустил IT.Shavlik, который предоставил веб-интерфейс для традиционного инструментария Shavlik для инвентаризации активов, сканирования исправлений и развертывания исправлений. Эта Программное обеспечение как сервис Приложение (SaaS) упростило рабочий процесс для инвентаризации и исправления систем, чем это было возможно с локальным решением Protect.

В начале 2009 года Shavlik заключил OEM-партнерство с VMware для создания облачного приложения, предназначенного для помощи ИТ-администраторам малых предприятий в развертывании виртуальной среды. VMware Go (vGo) задумывался как «переход к виртуализации», обслуживающий небольших клиентов, пока они не будут готовы перейти на более сложный пакет vCenter. Первоначально vGo был выпущен на рынок как бесплатный облачный продукт.

VMware и Shavlik вложили значительные средства в vGo, и продукт был расширен за счет включения инвентаризации активов, сканирования исправлений и механизма рекомендаций ИТ-консультантов. Позже в попытках монетизировать услуги vGo в платной версии VMware Go Pro было введено развертывание исправлений. Это привело к миграции пользователей из IT.Shavlik в VMware Go.

История приобретения

Интерес VMware к vGo, а также к возможностям исправления виртуальной инфраструктуры в рамках Protect привел к приобретению ею Shavlik Technologies в мае 2011 года. Условия приобретения публично не разглашались.[11]

В январе 2013 года VMware объявила о своем намерении «сосредоточить внимание» на программно-определяемых центрах обработки данных и гибридных облачных сервисах.[12] В рамках этой перестройки VMware стремилась продавать продукты, которые не способствовали ее основному бизнесу, такие как программное обеспечение для презентаций SlideRocket и другие «неключевые облачные технологии и технологии виртуализации». [13] В этом списке оказалась линейка продуктов Shavlik.

В апреле 2013 г. LANDesk Компания Software приобрела бизнес-подразделение Shavlik и все права на продукты Shavlik у VMware. В то же время LANDesk объявила о партнерстве, которое добавило VMware в список партнеров LANDesk по альянсу.[14] Переход Shavlik на LANDesk вызвал новые инвестиции в Shavlik Patch for Microsoft System Center (ранее SCUPdates), а также в другие продукты, которые расширяют возможности компаний, использующих SCCM.

В начале 2017 года Clearlake Capital Group приобрела компании LANDesk и Shavlik вместе с Heat Software, Appsense и Wavelink; объединенная компания использует новое фирменное наименование и товарный бренд Ivanti.[15][16]

использованная литература

  1. ^ Информационная неделя Пять вопросов Марку Шавлику, генеральному директору Shavlik Technologies
  2. ^ LANDesk приобретает Shavlik у VMware Официальное объявление
  3. ^ Распространение, Робинсон (2017-03-28). «Шавлик теперь Иванти». Новости ITWeb Technology. Получено 2018-01-02.
  4. ^ HFNetChk: новый инструмент исправлений Microsoft Освещение новостей
  5. ^ SQL Slammer: горячо работает и как это предотвратить Освещение новостей
  6. ^ Страница продуктов Shavlik вебсайт компании
  7. ^ ServerWatch Управление исправлениями Windows, Shavlik Technologies
  8. ^ Руководство по продуктам информационной безопасности Помощь организациям в предупреждении нарушений безопасности и проблем
  9. ^ Сообщение в блоге Gartner, 6 мая 2013 г. Управление исправлениями - не решенная проблема
  10. ^ Спутниковый прожектор, 15 апреля 2010 г. Shavlik Technologies присоединяется к альянсу Microsoft System Center Alliance
  11. ^ VMware приобретает Shavlik Technologies, 16 мая 2011 г. Официальный выпуск VMware
  12. ^ Самые большие увольнения в индустрии высоких технологий в 2013 году В архиве 2014-02-04 в Wayback Machine Освещение новостей
  13. ^ VMware объявляет о массовых увольнениях после отчета о положительной прибыли Освещение новостей
  14. ^ LANDesk приобретает Shavlik у VMware, 9 апреля 2013 г. Официальный выпуск LANDesk
  15. ^ Шавлик теперь Иванти, 28 марта 2017 г. Пресс-релиз опубликован в ITWeb
  16. ^ Реализуйте ценность за минуты, а не за месяцы страница компании ivanti

дальнейшее чтение

  1. Раздавая патчи: Shavlik Technologies of Roseville заняла нишу в качестве одного из ведущих национальных тестировщиков и менеджеров компьютерной безопасности ... Star Tribune, Миннеаполис, Миннесота, 15 февраля 2009 г.
  2. Патч Microsoft во вторник приносит четыре исправления для восьми недостатков Информационная неделя: 10 февраля 2009 г.
  3. Полагаться на управление исправлениями Microsoft WSUS - «почти небрежно» Журнал SC: 6 февраля 2009 г.
  4. Серия оптимизаторов Shavlik Technologies вносит свой вклад в экономику! Business Wire: 5 февраля 2009 г.
  5. Microsoft планирует исправить безопасность UAC в Windows 7 RC Redmond Magazine: 5 февраля 2009 г.
  6. Shavlik Technologies стала финалистом двух престижных премий SC Magazine Awards Reuters: 7 января 2009 г.
  7. LANDesk приобретает семейство продуктов VMware Protect LANDesk: 9 апреля 2013 г.
  1. [1] Шавлик переезжает в Severnside Housing

внешние ссылки