Martin Roesch
Mehr Informationen
- Bekannt für
- Snort, Sourcefire
- Zugehörigkeit
- Sourcefire, Cisco
US-amerikanischer Sicherheitsingenieur, der 1998 Snort schrieb – das Open-Source-Intrusion-Detection-System, dessen Regelsyntax zur Lingua franca der Branche wurde.
Snort begann als Nebenprojekt: ein Paketschnüffler im Stil von tcpdump mit einer kleinen Regelsprache, die verdächtige Muster markiert. Roeschs LISA-Paper von 1999 nannte es „lightweight“, und genau das war das Verkaufsargument – kommerzielle IDS-Appliances kosteten ein Vermögen, Snort lief dagegen zufrieden auf einem ausrangierten PC.
2001 gründete er Sourcefire, um Support und kuratierte Regelsätze rund um die offene Engine zu verkaufen. Die Firma übernahm 2007 ClamAV und wurde 2013 selbst von Cisco gekauft, für rund 2,7 Milliarden Dollar. Snorts Regelformat überlebte seine Exklusivität bei Weitem; zahlreiche Konkurrenten lesen es schlicht unverändert ein.