Xceedium

Xceedium, Inc. era una empresa de software de seguridad de redes que proporcionaba soluciones de gestión de acceso e identidad privilegiada, y que posteriormente fue adquirida por CA Technologies . Su software se utiliza para controlar y gestionar los riesgos que los usuarios privilegiados, las cuentas privilegiadas (administrador, root, etc.) y las credenciales privilegiadas (contraseñas, certificados, claves digitales, etc.) representan para los sistemas y los datos.

Xceedium Inc. fue fundada en 2000 por David Van y David Cheung tras su separación de Lucid Technologies Group , empresa creada en 1995. ^{[ 1 ]} La compañía desarrolló un software de uso interno que proporcionaba a sus consultores acceso remoto seguro a sistemas confidenciales de clientes. Este software se convirtió en la tecnología central del producto Xceedium GateKeeper . Los productos de Xceedium estaban dirigidos a empresas medianas y grandes de sectores verticales como banca y servicios financieros , comercio minorista , telecomunicaciones , sanidad , energía y organismos gubernamentales . Comercializaban su producto a través de una red global de socios.

La sede de Xceedium estaba ubicada originalmente en Jersey City, Nueva Jersey, hasta que se trasladó al norte de Virginia en marzo de 2011. La financiación inicial de la empresa, respaldada por capital de riesgo, provino de ArrowPath Venture Partners y Nationwide Mutual Capital.

Xceedium era una empresa privada respaldada por capital de riesgo , con financiación de ArrowPath Venture Partners y Nationwide Mutual Capital. En junio de 2012, Xceedium cerró una ronda de financiación de 12 millones de dólares liderada por ArrowPath Venture Partners, lo que elevó el capital total recaudado a 25 millones de dólares. ^{[ 2 ]} Xceedium fue adquirida por CA Technologies en agosto de 2015. ^{[ 3 ]}

Xceedium Gatekeeper fue el primer producto diseñado por la empresa, inicialmente con KVM dentro y fuera de banda para el control remoto de TI. El software GateKeeper se actualizó para proporcionar control de acceso basado en red y grabación/reproducción de sesiones. Posteriormente, GateKeeper y Cloakware Password Authority (un producto adquirido de Irdeto) se integraron para formar Xceedium Xsuite .

Las principales capacidades de Xceedium Xsuite eran: control de acceso basado en roles, filtrado de comandos (lista blanca/negra), contención de usuarios (evita el salto de nodos mediante SSH o RDP a nodos no autorizados), monitorización de sesiones/alertas de violación de políticas, grabación y reproducción de sesiones y bóveda y gestión de contraseñas privilegiadas. ^{[ 4 ]} La plataforma Xceedium Xsuite permitía a las organizaciones aplicar el principio del mínimo privilegio , que establece que los sistemas y las personas solo deben tener acceso a los recursos y comandos que sean absolutamente necesarios para la tarea requerida. Según la empresa, Xsuite limitaba el acceso de los usuarios privilegiados a los sistemas y comandos para los que estaban explícitamente autorizados ( control de acceso basado en roles ). También monitorizaba las actividades de los usuarios privilegiados y enviaba alertas cuando las personas intentaban violar una política. El sistema grababa las sesiones de usuarios privilegiados como telnet , RDP , SSH y VNC y proporcionaba un mecanismo para reproducir las sesiones grabadas para investigaciones y análisis forenses.

Xsuite Cloud para Amazon Web Services (AWS) se introdujo como una extensión de la plataforma Xsuite . Proporcionaba gestión de identidad y acceso privilegiado para implementaciones independientes de AWS o arquitecturas híbridas que podían incluir nodos de infraestructura (por ejemplo, servidores, dispositivos de red, dispositivos de almacenamiento, sistemas de seguridad) que se ejecutaban en: AWS Amazon Elastic Compute Cloud (EC2), nubes privadas, como máquinas virtuales o escenarios tradicionales de un solo sistema operativo/hardware. ^{[ 5 ]}

Tras la adquisición de Xceedium por parte de CA, Xceedium Xsuite se integró en la gama de productos de CA como CA Privileged Access Manager . ^{[ 6 ]}