Martin Roesch
Mer info
- Känd för
- Snort, Sourcefire
- Verksam vid
- Sourcefire, Cisco
Amerikansk säkerhetsutvecklare som 1998 skrev Snort, det öppna intrångsdetekteringssystem som blev branschens gemensamma regelspråk.
Snort började som ett fritidsprojekt: en paketsniffare i stil med tcpdump som fick ett enkelt regelspråk för att larma på misstänkta mönster. Roesch kallade det "lightweight" i sin LISA-artikel 1999, och lättheten var poängen — kommersiella IDS-produkter kostade en förmögenhet, Snort gick att köra på en gammal pc.
2001 grundade han Sourcefire för att sälja support och förvaltade regelset kring den öppna motorn. Bolaget köpte ClamAV 2007 och köptes självt av Cisco 2013 för omkring 2,7 miljarder dollar. Snort-reglernas syntax lever kvar långt utanför Snort; många konkurrenter läser dem rakt av.