Trustwave

Trustwave — это американская частная компания, специализирующаяся на предоставлении услуг в области кибербезопасности, включая управляемые услуги безопасности (MSS), тестирование на проникновение, анализ защищённости, расследование инцидентов и консалтинг. Штаб-квартира расположена в Чикаго, штат Иллинойс. Компания известна своими исследованиями в сфере угроз, публикацией отчётов о киберпреступности и разработкой продуктов для защиты данных, таких как системы обнаружения вторжений (IDS/IPS) и брандмауэры веб-приложений (WAF).

История

Компания Trustwave была основана в 1995 году Робертом МакКормаком и первоначально называлась NetSec (Network Security). Основной деятельностью на начальном этапе было предоставление услуг по аудиту безопасности и консультированию.

В 2007 году NetSec была приобретена компанией SecureWorks, но уже в 2008 году произошло обратное выделение, и компания была переименована в Trustwave. В том же году Trustwave приобрела фирму M86 Security, специализировавшуюся на веб-фильтрации и защите от вредоносного ПО, что позволило расширить портфель продуктов.

В 2015 году Trustwave была куплена сингапурской телекоммуникационной компанией Singtel за 770 миллионов долларов США. Сделка была завершена в 2016 году. После этого Trustwave стала дочерней компанией Singtel, сохранив операционную независимость, но получив доступ к глобальной клиентской базе и ресурсам материнской структуры.

В 2022 году Singtel объявила о продаже 80% акций Trustwave американской инвестиционной компании BC Partners за 200 миллионов долларов. Сделка была закрыта в 2023 году. В результате Trustwave вновь стала частной компанией, ориентированной на североамериканский и европейский рынки, но сохранила партнёрские отношения с Singtel в Азиатско-Тихоокеанском регионе.

Услуги и продукты

Управляемые услуги безопасности (MSS)

Trustwave предоставляет услуги по круглосуточному мониторингу и управлению системами безопасности клиентов через собственные центры операций безопасности (SOC), расположенные в США, Великобритании, Австралии и Сингапуре. Услуги включают:

• Trustwave Managed Security Services — мониторинг сетевой активности, систем обнаружения вторжений (IDS/IPS), брандмауэров, антивирусных решений и систем предотвращения утечек данных (DLP).
• Trustwave Managed Detection and Response (MDR) — расширенное обнаружение угроз с использованием технологий искусственного интеллекта и машинного обучения, а также ручное реагирование на инциденты.
• Trustwave Secure Email Gateway — защита корпоративной электронной почты от спама, фишинга и вредоносных вложений.

Консалтинг и аудит

Компания предлагает услуги по оценке защищённости информационных систем, включая:

• Тестирование на проникновение (Penetration Testing) — имитация атак на сети, веб-приложения, мобильные приложения и облачные инфраструктуры.
• Анализ защищённости (Vulnerability Assessment) — сканирование и выявление уязвимостей в программном и аппаратном обеспечении.
• Расследование инцидентов (Incident Response) — помощь в выявлении, сдерживании и устранении последствий кибератак.
• Соответствие стандартам (Compliance) — аудит на соответствие требованиям PCI DSS, HIPAA, GDPR, ISO 27001 и другим регуляторным нормам.

Продукты

Trustwave разрабатывает и поддерживает ряд собственных программных продуктов:

• Trustwave Web Application Firewall (WAF) — брандмауэр веб-приложений, защищающий от атак типа SQL-инъекций, межсайтового скриптинга (XSS) и других угроз OWASP Top 10.
• Trustwave Database Security — решение для мониторинга и защиты баз данных, включая обнаружение аномалий и контроль доступа.
• Trustwave SecureWeb Gateway — прокси-сервер для фильтрации веб-трафика и блокировки вредоносных сайтов.
• Trustwave MailMarshal — продукт для защиты электронной почты, ранее принадлежавший M86 Security.

Исследования и отчёты

Trustwave известна своими ежегодными отчётами Trustwave Global Security Report и Trustwave SpiderLabs Report, в которых анализируются актуальные киберугрозы, тренды в области атак, уязвимости и методы защиты. Исследования проводятся подразделением SpiderLabs, которое занимается анализом вредоносного ПО, реверс-инжинирингом и разработкой сигнатур для систем обнаружения.

SpiderLabs также публикует регулярные бюллетени и технические заметки, посвящённые новым уязвимостям и методам атак, таким как эксплуатация протоколов RDP, атаки на криптовалютные биржи и уязвимости в промышленных системах управления (ICS).

Критика и инциденты

В 2017 году Trustwave подверглась критике после того, как стало известно, что компания использовала устаревшие и небезопасные методы шифрования в некоторых своих продуктах, что могло привести к утечке данных. Компания оперативно выпустила обновления, исправляющие уязвимости.

В 2019 году исследователи безопасности обнаружили, что один из публичных серверов Trustwave, используемый для тестирования, был скомпрометирован злоумышленниками. Инцидент был признан компанией, и были приняты меры по усилению защиты внутренних систем.

Некоторые эксперты отмечают, что, несмотря на широкий спектр услуг, Trustwave уступает по рыночной доле таким гигантам, как CrowdStrike, Palo Alto Networks и Microsoft, особенно в сегменте облачных решений и endpoint-защиты. Однако компания сохраняет сильные позиции в нише управляемых услуг для среднего бизнеса и организаций, требующих соответствия стандарту PCI DSS.

Партнёрства и сертификация

Trustwave является аккредитованным Qualified Security Assessor (QSA) для стандарта PCI DSS, что позволяет компании проводить официальные аудиты на соответствие этому стандарту для организаций, обрабатывающих данные банковских карт. Компания также имеет сертификаты ISO 27001, SOC 2 и является членом таких организаций, как FIRST (Forum of Incident Response and Security Teams) и Cloud Security Alliance.

Примечания

Источники:

• Официальный сайт Trustwave
• Отчёты Trustwave Global Security Report (2016–2023)
• Материалы Reuters и Bloomberg о сделках по приобретению Trustwave
• Публикации SpiderLabs на портале SecurityWeek
• Документация по продуктам Trustwave WAF и Database Security