Кратко о Trustwave

TrustwaveОсновной бизнес Trustwave  — это сервисы обеспечения соответствия нормативным правилам, по оценке уязвимостей, обеспечения функций безопасности и услуги консалтинга в области безопасности. Ее возможности по исследованию угроз обеспечивает SpiderLabs, которая обеспечивает изучение угроз и уязвимостей в рамках поддержки предоставляемых сервисов и разработки новых продуктов. Trustwave также предлагает широкий набор продуктов в области безопасности, включая:

  • защищенные Web и почтовые шлюзы;
  • средства предотвращения утечки данных (DLP);
  • межсетевой экран Web-приложений;
  • систему  управления сетевым доступом;
  • решение по  унифицированному управлению угрозами (unified threat management, UTM);
  • сканер защищенности;
  • технологии шифрования.

Ядром такого широкого предложения является система управления информацией и событиями безопасности (SIEM), предоставляемая в различных конфигурациях, адекватных различным требованиям, от больших предприятий с максимальной ориентацией на управление информацией и событиями до внедрений среднего масштаба с более умеренными потребностями.

Продукты SIEM от Trustwave поставляются в виде аппаратного или виртуального устройства и могут быть внедрены в качестве корпоративного решений по управлению журнальными записями либо в качестве полнофункционального корпоративного SIEM решения.

Более старый продукт по управлению информацией и событиями безопасности под названием SIEM Operations Edition (OE) внедряется только в виде традиционной программной инсталляции с дополнительными опциональными компонентами, такими как Advanced Analytics и Enterprise View.

Разработчик также предлагает и традиционные сервисы обеспечения безопасности, обеспечиваемые, как внешняя услуга, пользуясь своими операционными центрами управления безопасностью, в которых эксплуатируется упомянутый продукт SIEM OE в сочетании с устройствами управления журнальными записями, устанавливаемыми на стороне заказчиков.

В 2013 году Trustwave интегрировал свой сервис исследования угроз Trustwave Threat Correlation со своим решением SIEM и добавил возможности по сбору  данных NetFlow и аналитике, не требующие предварительной настройки для начала работы. Также было подготовлено решение по самоизлечивающейся сети, усиливающее возможности SIEM путем интеграции с рядом других продуктов Trustwave в области информационной безопасности в целях обеспечения автоматизации функций администрирования средств защиты и активного реагирования.

Евгений