Мартин Рёш
Подробнее
- Известен
- Snort, Sourcefire
- Организация
- Sourcefire, Cisco
Американский инженер по безопасности, написавший в 1998 году Snort — открытую систему обнаружения вторжений, чей синтаксис правил стал общим языком отрасли.
Snort начинался как побочный проект: сниффер пакетов в духе tcpdump с небольшим языком правил для отметки подозрительных шаблонов. В статье на LISA 1999 года Рёш назвал его «lightweight», и это было главным аргументом: коммерческие IDS стоили целое состояние, а Snort спокойно работал на списанном ПК.
В 2001 году он основал Sourcefire, продававшую поддержку и подобранные наборы правил вокруг открытого движка. Компания купила ClamAV в 2007 году, а в 2013-м её саму купила Cisco примерно за 2,7 млрд долларов. Формат правил Snort пережил его эксклюзивность: многие конкуренты попросту читают его как есть.