트러스트웨이브 홀딩스

Trustwave Holdings
트러스트웨이브 홀딩스 주식회사
트러스트웨이브
유형자회사
산업관리형 보안 서비스, 정보 보안, 클라우드 컴퓨팅
설립됨1995 (1995)
본부
일리노이 주 시카고
,
미국
서비스 영역
전 세계(96개국 고객)
주요인
에릭[1] 하몬 CEO
수익미화 2억1,600만 달러(2014년)
직원수
1,600+ [3]
부모싱텔[4]
웹사이트www.trustwave.com

트러스트웨이브홀딩스는 싱가포르 통신사 싱텔그룹엔터프라이즈의 미국 독립형 사업부 및 사이버보안 브랜드로 기업 네트워크 보안과 인터넷 보안에 주력하고 있다.[citation needed]

이 회사의 국제 본사는 시카고 시내에 있으며,[6] 지역 사무소는 런던, 상파울루, 시드니에 있다. 이 회사는 또한 시카고, 덴버, 마닐라, 미니애폴리스, 싱가포르, 시드니, 도쿄, 바르샤바, 온타리오 주 워털루에도 보안 운영 센터를 운영하고 있다.[7]

트러스트웨이브는 현재 모든 지리적 지역에서 공인 PCI 포렌식 수사관인 유일한 기업이다.[8]

역사

2011년 4월 트러스트웨이브홀딩스는 현재 싱텔의 독립 자회사가 됐지만 IPO를[9] 신청했다. 트러스트웨이브의 웹사이트는 이 회사의 직원이 1,600명 이상이라고 말한다.[3]

2014년 2월, 트러스트웨이브 SVP 필립. J. Smith는 하원 에너지통상위원회 청문회의 일환으로 데이터 침해 및 악성 프로그램과 관련된 전문가 증언을 제공했다. 그는 준비된 증언에서 수천 건의 데이터 침해, 진행 중인 악성 프로그램 및 보안 연구, 기타 형태의 위협 인텔리전스를 조사한 회사의 경험에 근거한 관찰 결과를 제시했다.[10]

2015년 4월 8일(SGT) 싱가포르 텔레커뮤니케이션즈(Singtel)는 트러스트웨이브홀딩스 주식회사(Trustwave Holdings, Inc.)[2][11]를 8억 1000만 달러의 수수료로 인수하기로 최종 합의했다고 발표했다. 싱가포르 거래소의 언론 보도와 싱텔에 따르면 거래 당시 트러스트웨이브의 기업가치는 8억5000만 달러였다.[12]

중요한 발견

2013년과 2014년에는 Trustwave SpiderLabs가 기본 포니 봇넷 컨트롤러를 분석하였다. 분석 결과 봇넷은 ADP 급여, 페이스북, 트위터, 야후 등의 계정에 대한 암호와 자격 증명을 200만 개 이상 수집했으며 [13]비트코인과 같은 암호화 통화로 미화 22만 달러 이상을 모았다.[14]

비판

트러스트웨이브는 X.509 인증기관("CA")을 운영하고 있는데, 이 인증기관("신뢰할 수 있는 루트 CA")은 많은 웹브라우저, 운영체제, 기타 애플리케이션("신뢰할 수 있는 루트 CA")[citation needed]에 의해 최고 수준의 신뢰로 사용되고 있다. 2011년 트러스트웨이브는 고객이 임의의 실체로 식별되는 SSL 인증서를 제시할 수 있는 하위 CA용 인증서를 '중간 공격의 사나이'와 유사한 메커니즘으로 판매했다. 이러한 유형의 조치는 기업 네트워크에서 SSL 프록시를 실행하는 관행과 유사하지만, 이 경우 기업에서 생성된 내부 도메인 CA(조직 정책의 일부로 받아들이는 컴퓨터에만 유효함) 대신 공공 종속 CA(어디서나 유효함)가 사용되어 남용 위험이 훨씬 더 높았다.

트러스트웨이브는 2014년 3월 트러스트마크 내셔널은행과 그린뱅크 N.A.가 제기한 소송에서 이름을 올렸다. 소송은 트러스트웨이브가 타겟에게 약속된 수준의 보안을 제공하지 못했고, 업계 보안 기준을 충족하지 못했다고 주장하고 있다.[15][16] 2014년 4월 두 원고 모두 기각 통지가 제기돼 이전 주장을 사실상 철회한 바 있다.[17][18]

인식

2018년 Gartner는 전 세계 관리 보안 서비스 공급업체를 위한 Gartner MQ에서 Trustwave를 리더로 선정했다. 이 회사는 글로벌 리포트가 시작된 이래 리더의 사분면에 진출한 첫 번째 벤더였다.[19] 2016년 IDC는 업계 분석과 구매자의 인식을 바탕으로 Trustwave를 IDC MarketScape for Newsing Managed Security Services Providers의 리더로 선정했다.[20][third-party source needed]

트러스트웨이브는 2015년 14개 글로벌 관리 보안 서비스 업체를 대상으로 한 'Gartner Magic Quadrant for Managed Security Services, Worldwide' 보고서에서 싱텔의 인수에 따른 더 큰 리소스와 새로운 시장에 대한 액세스와 증가하는 컴페어 투자로 인해 업계 도전자로 선정되었다.기업 고객을 위한 [21][third-party source needed]팅."

참조

  1. ^ "Trustwave Leadership".
  2. ^ a b Aravindan, Aradhana (7 April 2015). "Singtel buying U.S. cyber security firm Trustwave for $810 million". Reuters. Retrieved 9 April 2015.
  3. ^ a b "Trustwave: Our Story". Retrieved 25 May 2016.
  4. ^ "TRUSTWAVE PTE. LTD. (200616191R) - Singapore Business Directory". SGPBusiness.com. Retrieved 30 August 2017.
  5. ^ "Singtel acquires Trustwave in $810M security services deal".
  6. ^ "Company Overview of TrustWave Holdings, Inc". Bloomberg. Retrieved 9 April 2015.
  7. ^ "Trustwave security firm opens first Canadian security operations centre in Kitchener-Waterloo". Global News. 12 August 2015. Retrieved 30 September 2015.
  8. ^ "PFI Companies". Payment Card Industry Security Standards Council. Retrieved 9 April 2015.
  9. ^ Lennon, Mike (22 April 2011). "Trustwave Files for IPO, Reveals Finances". SecurityWeek. Retrieved 8 April 2015.
  10. ^ "소비자 정보 보호: 데이터 침해를 방지할 수 있는가?" 미국 하원 에너지통상위원회. 2014년 2월 5일. 2015년 4월 8일 검색됨
  11. ^ "Singtel to Acquire Trustwave to Bolster Global Cyber Security Capabilities". Trustwave. 7 April 2015. Retrieved 9 April 2015.
  12. ^ Shu, Catherine (7 April 2015). "Singtel Acquires Chicago-based Cybersecurity Firm Trustwave For $810M". TechCrunch. Retrieved 13 April 2015.
  13. ^ "Two million stolen Facebook, Twitter, Yahoo, ADP passwords found on Pony Botnet server". ZDNet. 4 December 2013. Retrieved 21 April 2015.
  14. ^ "'Pony' botnet steals bitcoins, digital currencies: Trustwave". Reuters. 24 February 2014. Retrieved 21 April 2015.
  15. ^ Schwartz, Mathew J. (26 March 2014). "Target, PCI Auditor Trustwave Sued By Banks". Darkreading. Retrieved 9 April 2015.
  16. ^ Heun, David (25 March 2014). "Banks Sue Security Vendor Trustwave After Target Data Breach". American Banker. Retrieved 9 April 2015.
  17. ^ Kirk, Jeremy (1 April 2014). "Banks withdraw data breach claim against Target". ComputerWorld. Retrieved 9 April 2015.
  18. ^ "Security firm Trustwave says Target data breach claims baseless". Reuters. 29 March 2014. Retrieved 9 April 2015.
  19. ^ "Gartner Magic Quadrant Analysis". MSSP Alert. 1 March 2018. Retrieved 4 July 2018.
  20. ^ "Trustwave Named a Leader in IDC MarketScape for Emerging Managed Security Services Providers". Marketwired. 2 September 2016. Retrieved 12 September 2016.
  21. ^ "Trustwave Named a Challenger in 2015 Gartner Magic Quadrant for Global Managed Security Service Providers". Marketwired. 4 January 2016. Retrieved 17 January 2016.