Narus Inc. era una empresa de software y proveedor de análisis de big data para ciberseguridad .
Tipo | Subsidiario |
---|---|
Industria | Software |
Fundado | 1997 |
Difunto | 2014 |
Sede | , |
Numero de locaciones | Estados Unidos , India |
Productos | Originalmente una empresa enfocada en facturación de telecomunicaciones e inteligencia de mercado de clientes. Después de 2001, la empresa dio un giro hacia el suministro de software de recopilación de inteligencia de redes a gobiernos de todo el mundo. |
Historia
En 1997, Ori Cohen, vicepresidente de desarrollo empresarial y tecnológico de VDONet , fundó Narus con Stas Khirman en Israel . [1] Actualmente, son empleados de Deutsche Telekom AG y no son miembros del equipo ejecutivo de Narus. [2] [3] [4] En 2010, Narus se convirtió en una subsidiaria de Boeing , ubicada en Sunnyvale, California . [5] [6] En 2015, Narus se vendió a Symantec . [7]
Gestión
En 2004, Narus contrató al ex subdirector de la Agencia de Seguridad Nacional , William Crowell, como director. Del comunicado de prensa que anuncia esto: [8]
Crowell es un consultor de seguridad independiente y ocupa varios puestos en el directorio de una variedad de tecnologías y empresas de seguridad basadas en tecnología.
Desde el 11 de septiembre de 2001, Crowell formó parte del Grupo de trabajo sobre terrorismo y disuasión de la Agencia de Proyectos de Investigación Avanzada de Defensa (DARPA), el Comité del Consejo Nacional de Investigación sobre Ciencia y Tecnología para Contrarrestar el Terrorismo y el Grupo de Trabajo de la Fundación Markle sobre Seguridad Nacional en la Era de la Información.
Software Narus
El software Narus captura principalmente el tráfico de redes informáticas en tiempo real y analiza los resultados. [9] [10]
Antes del 11 de septiembre, Narus construyó herramientas de nivel de operador para analizar el tráfico de la red IP con fines de facturación, para evitar lo que Narus llamó "pérdida de ingresos". Narus posterior al 11 de septiembre agregó más "capacidades de monitoreo semántico" para la vigilancia.
NarusInsight
Narus se destaca por haber creado NarusInsight, un sistema de supercomputadora , cuya instalación en la red troncal de Internet de AT&T en San Francisco dio lugar a una demanda colectiva en 2006 de la Electronic Frontier Foundation contra AT&T, Hepting v. AT&T . [11]
Especificaciones y capacidades del sistema
Algunas características de NarusInsight incluyen: [12]
- Escalabilidad para soportar la vigilancia de redes IP grandes y complejas (como Internet ).
- Rendimiento de procesamiento de paquetes de alta velocidad , que le permite examinar las grandes cantidades de información que viajan a través de Internet.
- La normalización, correlación, agregación y análisis proporcionan un modelo de comportamiento de usuario, elemento, protocolo, aplicación y red, en tiempo real. Es decir, puede rastrear usuarios individuales, monitorear qué aplicaciones están usando (p. Ej., Navegadores web, aplicaciones de mensajería instantánea, correo electrónico) y qué están haciendo con esas aplicaciones (p. Ej., Qué sitios web han visitado, qué han escrito en sus correos electrónicos / conversaciones de mensajería instantánea) y ver cómo las actividades de los usuarios están conectadas entre sí (por ejemplo, compilando listas de personas que visitan un cierto tipo de sitio web o usan ciertas palabras o frases en sus mensajes de correo electrónico.
- Alta confiabilidad desde la recopilación de datos hasta el procesamiento y análisis de datos.
- La funcionalidad de NarusInsight se puede configurar para alimentar una actividad o servicio de IP en particular, como la interceptación legal de seguridad o incluso la detección y el bloqueo de Skype .
- Cumplimiento de CALEA y ETSI .
- Certificado por el Centro de Ingeniería de Telecomunicaciones (TEC) en India para sistemas legales de interceptación y monitoreo para ISP .
Los datos interceptados fluyen hacia NarusInsight Intercept Suite. [13] Estos datos se almacenan y analizan para vigilancia y análisis forense.
Otras capacidades incluyen reproducción de medios de transmisión (es decir, VoIP ), reproducción de páginas web, examen de correo electrónico y la capacidad de analizar la carga útil / archivos adjuntos de correo electrónico o protocolos de transferencia de archivos. Los productos de los socios de Narus, como Pen-Link , ofrecen la capacidad de analizar rápidamente la información recopilada por los módulos de Análisis dirigido o Intercepción legal.
Una sola máquina NarusInsight puede monitorear el tráfico equivalente a la capacidad máxima (10 Gbit / s) de alrededor de 39,000 256k líneas DSL o 195,000 módems telefónicos de 56k . Pero, en términos prácticos, dado que las conexiones a Internet individuales no se llenan continuamente a su capacidad, la capacidad de 10 Gbit / s de una instalación de NarusInsight le permite monitorear el tráfico combinado de varios millones de usuarios de banda ancha.
Según un comunicado de prensa de la empresa del año 2007, la última versión de NarusInsight Intercept Suite (NIS) es "el único sistema de inteligencia de tráfico de red de la industria que admite orientación, captura y reconstrucción de precisión en tiempo real del tráfico de correo web ... incluido Google Gmail , MSN Hotmail y Yahoo! Mail ". [14] Sin embargo, actualmente la mayor parte del tráfico de correo web se puede cifrar mediante HTTPS , por lo que el contenido de los mensajes solo se puede controlar con el consentimiento de los proveedores de servicios.
NarusInsight también puede realizar análisis semánticos del mismo tráfico mientras está sucediendo, es decir, analizar el contenido, el significado, la estructura y la importancia del tráfico en tiempo real. El uso exacto de estos datos no está completamente documentado, ya que el público no está autorizado para ver qué tipos de actividades e ideas se están monitoreando. Sin embargo, los comunicados de Ed Snowden de junio de 2013 sobre el programa de vigilancia PRISM han dejado claro que Narus ha jugado un papel central.
Móvil
Narus proporciona Telecom Egypt con inspección profunda de paquetes de equipamiento, una tecnología de filtrado de contenido que permite a los administradores de red a inspeccionar, controlar y dirigir el contenido de los usuarios de Internet y los teléfonos móviles, a medida que pasa a través de routers. Las autoridades nacionales de telecomunicaciones de Pakistán y Arabia Saudita son clientes globales de Narus. [15]
Controversias
Sala de escuchas telefónicas de AT&T
Narus suministró el software y el hardware utilizado en las salas de escuchas telefónicas de AT&T , según los denunciantes Thomas Drake , [16] y Mark Klein . [17]
Ver también
- Carnívoro (software)
- Ley de asistencia en comunicaciones para el cumplimiento de la ley
- Vigilancia por computadora
- ESCALÓN
- Hepting vs. AT&T , la demanda de 2006 en la que Electronic Frontier Foundation alega que AT&T permitió a la NSA aprovechar la totalidad de las comunicaciones deInternet y voz sobre IP de sus clientesutilizando equipos Narus.
- Lincoln (vigilancia)
- Habitación 641A
- SIGINT
- Conocimiento total de la información
- Sistemas Verint
Referencias
- ^ "Ori Cohen: perfil ejecutivo y biografía" . Bloomberg Businessweek . Consultado el 17 de septiembre de 2011 .
Se desempeñó como vicepresidente de desarrollo empresarial y tecnológico de VDOnet y director ejecutivo de IntelliCom Ltd.
- ^ "Copia archivada" . Archivado desde el original el 6 de agosto de 2013 . Consultado el 6 de septiembre de 2013 .Mantenimiento de CS1: copia archivada como título ( enlace )
- ^ Fogel, Raphael (11 de julio de 2006). "Ori Cohen, detective privado" . Haaretz . Consultado el 17 de septiembre de 2011 .
Fue fundada en 1997 por el Dr. Ori Cohen, Stas Khirman y otros cuatro chicos en Israel.
- ^ "Equipo Ejecutivo" . Narus. Archivado desde el original el 3 de marzo de 2013 . Consultado el 25 de febrero de 2013 .
- ^ "Boeing compra la firma de ciberseguridad Narus" . Bloomberg Businessweek . San Luis . Prensa asociada . 8 de julio de 2010. Archivado desde el original el 1 de mayo de 2011 . Consultado el 18 de septiembre de 2011 .
Boeing anunció su segunda adquisición en otras tantas semanas, diciendo que comprará la empresa de software anti-ciberataque Narus.
- ^ "Boeing completa la adquisición de Narus" . benzinga.com . 29 de julio de 2010 . Consultado el 18 de septiembre de 2011 .
Boeing (NYSE: BA) anunció hoy que ha completado su adquisición de Narus.
- ^ "Symantec adquiere la unidad de ciberseguridad de Boeing en un intento por impulsar las capacidades de Big Data" . Forbes . Consultado el 28 de marzo de 2016 .
- ^ "Narus nombra al ex subdirector de la Agencia de Seguridad Nacional para su junta directiva" . Archivado desde el original el 6 de febrero de 2005 . Consultado el 14 de septiembre de 2017 .CS1 maint: bot: estado de URL original desconocido ( enlace )
- ^ "Boeing: Narus" . Boeing . Archivado desde el original el 2 de septiembre de 2011 . Consultado el 17 de septiembre de 2011 .
Una subsidiaria de propiedad total de The Boeing Company, Narus tiene su sede en Sunnyvale, California, y respalda una base global de clientes gubernamentales y comerciales.
- ^ "Narus Networks Private Limited: información de la empresa privada" . Bloomberg Businessweek . Consultado el 17 de septiembre de 2011 .
Narus Networks Private Limited proporciona software de análisis y tráfico de red en tiempo real que se utiliza para proteger contra ataques y amenazas cibernéticos dirigidos a grandes redes de Protocolo de Internet.
- ^ "Litigio de varios distritos de la NSA" . Fundación Frontera Electrónica . Julio de 2011.
- ^ Lista de características clave de NarusInsight
- ^ "Copia archivada" (PDF) . Archivado desde el original (PDF) el 23 de junio de 2013 . Consultado el 15 de marzo de 2013 .Mantenimiento de CS1: copia archivada como título ( enlace )
- ^ "Narus expande la solución de inteligencia de tráfico a la segmentación de Webmail" . Reuters. 2007-12-10. Archivado desde el original el 1 de mayo de 2009 . Consultado el 13 de febrero de 2008 .
- ^ "El papel de una corporación estadounidense en la brutal represión de Egipto" . 2011-01-28.
- ^ "Declaración de Drake en apoyo de la moción de los demandantes" . Fundación Frontera Electrónica . 2012-07-02.
- ^ ¿Cuál fue la participación israelí en la recopilación de información de comunicaciones de EE. UU. Para la NSA? The Marker, Haaretz, The Associated Press y Reuters, 8 de junio de 2013 en http://www.haaretz.com/news/diplomacy-defense/1.528529, recuperado el 18 de julio de 2013
enlaces externos
- Artículo de Wired News
- Artículo de Wired News (el denunciante de AT&T Mark Klein habla de Narus STA 6400)
- Documentos, incluidas imágenes, diagramas de cableado y listas de equipos y fechas de instalación, de Mark Klein en Wayback Machine (archivado el 1 de diciembre de 2007)
- Frontline Flash Video documental de televisión "Spying on the Home Front" originalmente emitido en PBS el 15 de mayo de 2007 con una sección titulada "Las escuchas de la NSA en AT&T" con la historia de Mark Klein exponiendo las escuchas telefónicas de la NSA con una habitación segura y Narus STA 6400 en una AT&T instalación en San Francisco, CA