Question 1

Как быстро TR7 реагирует на уязвимости безопасности?

Accepted Answer

TR7 поддерживает среднее время реагирования менее 4 часов для критических уязвимостей. Наша команда безопасности работает круглосуточно для мониторинга возникающих угроз и развертывания защитных правил WAAP в течение нескольких часов после раскрытия уязвимости, часто до того, как организации узнают о новых угрозах.

Question 2

От скольких CVE защищает TR7 WAAP?

Accepted Answer

TR7 WAAP активно защищает от 500+ известных CVE, включая критические уязвимости, такие как Log4Shell (CVE-2021-44228), Spring4Shell (CVE-2022-22965) и MOVEit Transfer (CVE-2023-34362). Наши правила защиты автоматически обновляются во всех развертываниях клиентов.

Question 3

Как я могу сообщить об уязвимости безопасности в TR7?

Accepted Answer

TR7 приветствует ответственное раскрытие информации о безопасности. Отправьте свои находки на security@tr7.com с подробной технической информацией и proof of concept. Мы подтверждаем все отчеты в течение 48 часов, следуем 90-дневному графику координированного раскрытия и признаем исследователей в нашей Security Hall of Fame.

Question 4

Какие категории угроз охватывает TR7 IP Intelligence?

Accepted Answer

TR7 IP Intelligence охватывает 25 категории угроз с более чем 100 000 IP-адресов в черном списке, обновляемых ежедневно. Категории включают сканирование портов, попытки взлома, атаки на веб-приложения, brute-force атаки, участие в DDoS, источники фишинга, вредоносные веб-боты и скомпрометированные хосты.

Question 5

Защищает ли TR7 WAAP от уязвимостей OWASP Top 10?

Accepted Answer

Да, TR7 WAAP обеспечивает комплексную защиту от всех уязвимостей OWASP Top 10 с 71 расширенной категорией правил. Это включает защиту от SQL injection, XSS, command injection, SSRF и возникающих угроз, таких как AI/LLM prompt injection и атаки GraphQL.

Question 6

Каков уровень сертификации безопасности TR7?

Accepted Answer

Продукты TR7 сертифицированы на уровне EAL4+ (Common Criteria Evaluation Assurance Level 4 Augmented), демонстрируя строгое тестирование и проверку безопасности. Наш круглосуточный центр операций безопасности поддерживает непрерывный мониторинг глобальных каналов threat intelligence.

Question 7

Какие услуги предлагает TR7 Security Center?

Accepted Answer

TR7 Security Center предоставляет всесторонние услуги безопасности: уведомления о безопасности, раскрытия уязвимостей CVE, статус защиты от угроз в реальном времени и политику ответственного раскрытия. Платформа предоставляет корпоративные услуги безопасности, включая защиту WAAP, threat intelligence, реагирование на инциденты и управление уязвимостями. Благодаря мониторингу 24/7, сертификации EAL4+ и среднему времени патча менее 7 дней, она защищает бизнес от начала до конца.

Question 8

Как работает автоматизированная система обновлений и развёртывания патчей?

Accepted Answer

Автоматизированная система обновлений TR7 обеспечивает трёхэтапное развёртывание: онлайн-устройства получают обновления автоматически (в течение 24 часов), клиенты, выполняющие ручные обновления с удалённой поддержкой, обслуживаются (в течение 72 часов), а изолированные установки получают поддержку на месте (в течение 7 дней). Система гарантирует 100% покрытие клиентов и нулевое прерывание сервиса. Критические патчи разрабатываются, тестируются и выпускаются в течение 4 часов.

Question 9

Как обеспечивается защита от ИИ/LLM и угроз следующего поколения?

Accepted Answer

TR7 WAAP обеспечивает защиту от инъекции промптов ИИ/LLM против jailbreaks ChatGPT/Claude и манипуляции промптами. Он также блокирует злоупотребление интроспекцией GraphQL, DoS вложенных запросов и атаки batching. Функция предотвращения побега из контейнера обнаруживает попытки выхода из Docker/K8s, а обнаружение цепочки поставок отслеживает путаницу зависимостей и инъекцию вредоносных пакетов.

Question 10

Как работает процесс ответственного раскрытия?

Accepted Answer

Процесс ответственного раскрытия TR7 состоит из 5 шагов: находки отправляются на security@tr7.com с подробной технической информацией; подтверждение получения и номер отслеживания выдаются в течение 48 часов; команда безопасности проверяет отчёт и оценивает серьёзность; для подтверждённых уязвимостей разрабатывается исправление; и наконец, после выпуска патча производится координированное публичное раскрытие с указанием исследователя. Применяется 90-дневное окно координированного раскрытия.

Question 11

Сколько категорий наборов правил WAAP включено и какие угрозы они покрывают?

Accepted Answer

TR7 WAAP включает 71 продвинутую категорию правил и обеспечивает всестороннюю защиту веб-приложений. Категории включают SQL-инъекцию (с обнаружением мульти-кодировки), XSS-базовую линию, инъекцию команд (Unix/Windows), защиту SSRF, безопасность загрузки файлов, безопасность JWT и API, защиту NoSQL (MongoDB, Redis, CouchDB) и эвристический анализ нулевого дня. Все правила обновляются автоматически.

Question 12

Каково время отклика для критических уязвимостей, таких как Log4Shell и Spring4Shell?

Accepted Answer

TR7 обеспечивает защиту от критических уязвимостей с лидирующими в отрасли временами отклика: защитные правила вводятся в действие менее чем за 2 часа для Log4Shell (CVE-2021-44228), менее чем за 4 часа для Spring4Shell (CVE-2022-22965), менее чем за 6 часов для HTTP/2 Rapid Reset и менее чем за 12 часов для XZ Utils Backdoor. Среднее время отклика остаётся менее 4 часов.

Question 13

Как работает система IP Intelligence?

Accepted Answer

Система IP Intelligence TR7 содержит более 100 000 IP-адресов в чёрном списке в 25 категориях угроз, обновляемых ежедневно. Категории включают сканирование портов (28,8K), хакерство (26,3K), атаку на веб-приложения (20,8K), грубую силу (18,1K), скомпрометированный хост (16,5K), вредоносный бот (14K), DDoS (10,7K), фишинг (4,3K) и злоупотребление SSH (5,7K).

Question 14

Что включает проактивный подход к безопасности?

Accepted Answer

Проактивный подход TR7 к безопасности имеет четыре основных компонента: центр операций безопасности 24/7 для непрерывного мониторинга угроз и анализа глобальных потоков threat intelligence; быстрое реагирование на инциденты с откликом 24 часа и развёртыванием патча 7 дней для критических уязвимостей; архитектура глубокой защиты, охватывающая WAAP, защиту от DDoS, управление ботами и контроль доступа; и специализированная команда исследования безопасности, которая проактивно ищет уязвимости.

TR7 Security Center

Рекомендации по безопасности

Privilege Escalation в Application Security Platform

График реагирования на инцидент

Уязвимость сообщена

Патч выпущен

Онлайн-клиенты обновлены

Удаленная помощь

Достигнуто 100% покрытие

Методы доставки обновлений

Автоматическое обновление

Удаленная помощь

Поддержка на месте

Защита от угроз в реальном времени

Активные категории защиты

IP Intelligence

WAAP Rule Sets

Проактивный подход к безопасности

Непрерывный мониторинг угроз

Быстрое реагирование на инциденты

Эшелонированная защита

Команда исследователей безопасности

Политика ответственного раскрытия

Сообщить об уязвимости

Процесс раскрытия

Сообщить

Подтвердить

Исследовать

Устранить

Раскрыть