Ivanti
詳細情報
- 設立年
- 2017
- 前身
- LANDESK、HEAT Software
- 種別
- ソフトウェア企業
IT管理ツールの寄せ集めから出発し、VPN機器とその脆弱性で最も知られるようになった企業。
Ivantiは2017年、ユタ州で投資会社Clearlakeが、LANDESKとHEAT Softwareを合併させて誕生した。買収は続き、2020年にはMobileIron(モバイルデバイス管理)とPulse Secureを取得。後者のSSL VPN はIvanti Connect Secureと改称され、数千の企業・政府ネットワークの境界に置かれた。
壊れたのはまさにそこだった。2024年1月、Connect Secureの二つのゼロデイが連鎖して大規模に悪用され、米CISAは連邦機関に当該機器の切断を命じた。年内にさらにCVEが続いた。境界を守るはずの箱が、境界で最も狙われやすい標的になるという典型例である。