เอ็กซ์ซีเดียม
Xceedium, Inc.เป็น บริษัทซอฟต์แวร์ ด้านความปลอดภัยเครือข่ายที่ให้บริการโซลูชันการจัดการข้อมูลประจำตัวและการเข้าถึงระดับสูง ซึ่งต่อมาถูกซื้อกิจการโดยCA Technologiesซอฟต์แวร์ของบริษัทนี้ใช้ในการควบคุมและจัดการความเสี่ยงที่ผู้ใช้ระดับสูง บัญชีผู้ใช้ระดับสูง (เช่น admin, root เป็นต้น) และข้อมูลประจำตัวระดับสูง (เช่น รหัสผ่าน ใบรับรอง คีย์ดิจิทัล เป็นต้น) ก่อให้เกิดต่อระบบและข้อมูล
ประวัติศาสตร์
Xceedium Inc. ก่อตั้งขึ้นในปี 2000 โดย David Van และ David Cheung เมื่อบริษัทแยกตัวออกมาจากLucid Technologies Groupซึ่งเป็นบริษัทที่ก่อตั้งขึ้นในปี 1995 [ 1 ]บริษัทได้พัฒนาซอฟต์แวร์สำหรับใช้ภายในองค์กร ซึ่งช่วยให้ที่ปรึกษาของบริษัทสามารถเข้าถึงระบบของลูกค้าที่มีความละเอียดอ่อนได้อย่างปลอดภัยจากระยะไกล ซอฟต์แวร์นี้กลายเป็นเทคโนโลยีหลักสำหรับ ผลิตภัณฑ์ Xceedium GateKeeperผลิตภัณฑ์ของ Xceedium มุ่งเป้าไปที่องค์กรขนาดกลางถึงขนาดใหญ่ในกลุ่มตลาดเฉพาะทาง ได้แก่ธนาคารและบริการทางการเงินการค้าปลีกโทรคมนาคมการดูแลสุขภาพพลังงานและหน่วย งาน ภาครัฐพวกเขาทำการตลาดผลิตภัณฑ์ผ่านเครือข่ายพันธมิตรทั่วโลก
เดิมทีสำนักงานใหญ่ของ Xceedium ตั้งอยู่ที่เมืองเจอร์ซีซิตี รัฐนิวเจอร์ซีย์ จนกระทั่งย้ายไปที่เวอร์จิเนียตอนเหนือในเดือนมีนาคม 2011 เงินทุนเริ่มต้นของบริษัทที่ได้รับการสนับสนุนจากบริษัทร่วมทุนนี้มาจาก ArrowPath Venture Partners และ Nationwide Mutual Capital
Xceedium เป็นบริษัทเอกชนที่ได้รับการสนับสนุนจากบริษัทร่วมทุน โดยได้รับเงินทุนจาก ArrowPath Venture Partners และ Nationwide Mutual Capital ในเดือนมิถุนายน 2012 Xceedium ได้ปิดการระดมทุน 12 ล้านดอลลาร์สหรัฐ นำโดย ArrowPath Venture Partners ทำให้มีเงินทุนรวมทั้งสิ้น 25 ล้านดอลลาร์สหรัฐ[ 2 ] Xceedium ถูกซื้อกิจการโดยCA Technologiesในเดือนสิงหาคม 2015 [ 3 ]
สินค้า
Xceedium Gatekeeperเป็นผลิตภัณฑ์แรกที่บริษัทออกแบบ โดยเริ่มแรกสร้างขึ้นด้วยKVM แบบout-of-bandและin-band สำหรับการควบคุมไอทีจากระยะไกล ซอฟต์แวร์ GateKeeperได้รับการอัปเดตเพื่อให้สามารถควบคุมการเข้าถึงผ่านเครือข่ายและบันทึก/เล่นเซสชันได้ ในเวลาต่อมาGateKeeperและCloakware Password Authority (ผลิตภัณฑ์ที่ซื้อมาจาก Irdeto) ได้ถูกรวมเข้าด้วยกันเพื่อสร้างเป็นXceedium Xsuite
ความสามารถหลักของXceedium Xsuiteได้แก่ การควบคุมการเข้าถึงตามบทบาท การกรองคำสั่ง (รายการอนุญาต/ไม่ได้รับอนุญาต) การจำกัดผู้ใช้ (ป้องกันการข้ามผ่าน SSH หรือ RDP ไปยังโหนดที่ไม่ได้รับอนุญาต) การตรวจสอบเซสชัน/การแจ้งเตือนการละเมิดนโยบาย การบันทึกและการเล่นซ้ำเซสชัน และการจัดเก็บและจัดการรหัสผ่านที่มีสิทธิ์พิเศษ[ 4 ]แพลตฟอร์มXceedium Xsuiteช่วยให้องค์กรสามารถใช้หลักการของสิทธิ์ขั้นต่ำซึ่งถือว่าระบบและบุคคลควรได้รับอนุญาตให้เข้าถึงเฉพาะทรัพยากรและคำสั่งที่จำเป็นอย่างยิ่งสำหรับงานที่ต้องการเท่านั้น ตามที่บริษัทระบุXsuiteจำกัดการเข้าถึงสำหรับผู้ใช้ที่มีสิทธิ์พิเศษไปยังระบบและคำสั่งที่พวกเขาได้รับอนุญาตอย่างชัดเจน ( การควบคุมการเข้าถึงตามบทบาท ) นอกจากนี้ยังตรวจสอบกิจกรรมของผู้ใช้ที่มีสิทธิ์พิเศษและส่งการแจ้งเตือนเมื่อบุคคลพยายามละเมิดนโยบาย ระบบบันทึกเซสชันของผู้ใช้ที่มีสิทธิ์พิเศษ เช่นtelnet , RDP , SSHและVNCและมีกลไกในการเล่นซ้ำเซสชันที่บันทึกไว้สำหรับการสืบสวนและนิติวิทยาศาสตร์
Xsuite Cloud สำหรับAmazon Web Services (AWS)ได้รับการแนะนำให้เป็นส่วนขยายของ แพลตฟอร์ม Xsuiteโดยให้การจัดการข้อมูลประจำตัวและการเข้าถึงที่มีสิทธิ์พิเศษสำหรับระบบ AWS แบบสแตนด์อโลนหรือสถาปัตยกรรมแบบไฮบริด ซึ่งอาจรวมถึงโหนดโครงสร้างพื้นฐาน (เช่น เซิร์ฟเวอร์ อุปกรณ์เครือข่าย อุปกรณ์จัดเก็บข้อมูล ระบบรักษาความปลอดภัย) ที่ทำงานบน: AWS Amazon Elastic Compute Cloud (EC2) คลาวด์ส่วนตัว ในรูปแบบเครื่องเสมือน หรือสถานการณ์ระบบปฏิบัติการ/ฮาร์ดแวร์เดี่ยวแบบดั้งเดิม[ 5 ]
หลังจากการเข้าซื้อกิจการ Xceedium โดย CA แล้วXceedium Xsuiteได้ถูกรวมเข้ากับกลุ่มผลิตภัณฑ์ของ CA ในชื่อCA Privileged Access Manager [ 6 ]