Avishai Wool
Więcej informacji
- Afiliacja
- Uniwersytet w Tel Awiwie, AlgoSec
- Znany z
- Badań nad konfiguracją zapór sieciowych
Badacz, który zmierzył, jak źle naprawdę skonfigurowane są zapory sieciowe — i dostał liczby, których nikt nie chciał.
Wool pracował w Bell Labs, gdzie współtworzył narzędzia do offline’owej analizy reguł zapór, a potem został profesorem na Uniwersytecie w Tel Awiwie. W artykule A Quantitative Study of Firewall Configuration Errors (2004) przeanalizował prawdziwe zestawy reguł z firm i w niemal wszystkich znalazł poważne błędy. Błędów przybywało wraz z rozmiarem zestawu: małe dawało się utrzymać w czystości, duże w praktyce nigdy.
Było to niewygodne dla branży sprzedającej firewall jako pudełko, które się kupuje i ma spokój. Wool współzałożył AlgoSec, firmę produkującą narzędzia do audytu i porządkowania właśnie takich reguł — jeden z niewielu przypadków, gdy akademicka statystyka błędów wprost zamieniła się w biznesplan.