Compliance

Foco em segurança

Foco em segurança e conformidade

À medida que as regulamentações do setor e do governo estão aumentando, você enfrenta o desafio de cumpri-las enquanto combate um número crescente de ameaças. Para ajudar, a Trend Micro investiu em certificações, documentação de segurança e avaliações da empresa que podem ajudá-lo a entender melhor como protegemos nossas ofertas e seus dados.

Foco em segurança

As certificações são parte do nosso compromisso de segurança

C

Centro Criptológico Nacional (CCN)

O CCN é o órgão de certificação do governo espanhol focado em garantir uma forte segurança nas entidades governamentais do país. A certificação neste programa reflete nosso compromisso em fornecer produtos seguros para o mercado do governo espanhol.

Cloud Computing Compliance Controls Catalogue(C5)

Mandado pelo BSI, o atestado C5 (Cloud Computing Compliance Controls Catalogue) permite que entidades governamentais federais e estaduais alemãs e outras organizações altamente regulamentadas aproveitem com confiança os poderosos recursos de segurança baseados em SaaS da Trend Micro em toda a empresa.

Common Criteria EAL2+

Common Criteria (CC) é um padrão internacional de certificação para segurança em computação. Ele fornece garantia de que o processo de especificação, implementação e avaliação de um produto de segurança de computador foi conduzido de uma maneira rigorosa, padrão e repetível em um nível que é proporcional ao ambiente de destino para uso. Tanto o Trend Micro Deep Security Software EAL2 Trend Vision One – TippingPoint foram certificados de acordo com o Common Criteria no nível EAL2+.

CSA Star Level 2

Como líder em segurança na nuvem, a certificação CSA Star Level 2 é um reflexo do nosso compromisso com implantações seguras na nuvem. A Certificação CSA STAR é uma avaliação rigorosa e independente da segurança de um provedor de serviços em nuvem.

F

FedRAMP

A Trend Micro oferece a solução líder em cibersegurança para proteger endpoints, servidores e workloads em nuvem. Implante segurança em seus endpoints e ambientes físicos, virtuais e multi-cloud para obter visibilidade unificada, gestão, detecção e prevenção com o Trend Cloud One™ para Governo.

FIPS 140-2

O software Deep Security e o TippingPoint fornecem configurações que permitem que módulos criptográficos operem em conformidade com os padrões FIPS 140-2. Obtivemos a certificação para nosso  Java crypto moduleNative crypto module (OpenSSL), e Trend Micro TippingPoint.

Suporte ao FIPS 140-2

H

HIPAA

HIPAA e HITECH impõem requisitos relacionados ao uso e divulgação de informações de saúde protegidas (PHI). Os regulamentos da HIPAA exigem que as entidades abrangidas celebrem acordos com parceiros de negócios para garantir que as PHI sejam adequadamente protegidas.

I

ICSA Labs Certification

As organizações certificadas demonstram – através de testes de segurança independentes contínuos realizados pelo ICSA Labs – um alto padrão de qualidade de produto de segurança. O Trend Vision One – Deep Discovery foi testado e certificado pelo ICSA Labs.

ISMAP

O Information System Security Management and Assessment Program (ISMAP) é um sistema do governo Japonês para avaliar a segurança de prestador de serviço em nuvem. Os produtos de segurança baseado em nuvem da Trend Micro são avaliados e certificados pelo  ISMAP , conforme mostrado na lista oficial de serviços em nuvem  ISMAP , Nossos produtos e serviços oferecem garantias de conformidade abrangentes para ajudar sua organização a cumprir requisitos nacionais, regionais e específicos do setor.

ISO 20000

Garantindo dados de qualidade por meio de nossas equipes de detecção e resposta a ameaças, a Trend Micro é certificada pela ISO/IEC 20000-1:2018. Ele especifica os requisitos para que as organizações estabeleçam, implementem, mantenham e melhorem continuamente os sistemas de gerenciamento de serviços (SMS).

ISO 27001, 27014, & 27034

ISO/IEC 27001:2013 é um padrão focado em ter um sistema de gerenciamento de segurança da informação (ISMS) e controles de segurança para garantir a operação segura de uma oferta. Existem 2 extensões do padrão – ISO/IEC 27014:2020, que se concentra na governança de segurança e se estende a muitos outros aspectos do negócio, e ISO/IEC 27034-1:2011, que se aplica a controles de segurança em nível de aplicação. A Trend Micro certificou nossas ofertas de SaaS e data centers sob esses padrões globais.

ISO 27017

Comprometidos com segurança e privacidade em nossas ofertas em nuvem, a Trend Micro é certificada sob ISO/IEC 27017:2015, que fornece diretrizes para controles de segurança da informação aplicáveis à provisão e uso de serviços em nuvem.

N

NetSecOPEN

A metodologia de teste transparente do NetSecOPEN permite que as organizações entendam o desempenho sob condições realistas. Esses testes do TippingPoint proporcionam às organizações a confiança necessária para implantações no mundo real.

NHS England Data Security & Protection Toolkit

Todas as organizações que têm acesso aos dados e sistemas dos pacientes do NHS devem utilizar o Data Security and Protection Toolkit para publicar uma avaliação em relação aos 10 padrões de segurança de dados do National Data Guardian. A Trend Micro concluiu esta avaliação e os detalhes podem ser encontrados no site do NHS.

P

PCI DSS Level 1 Service Provider

O Payment Card Industry Data Security Standard (PCI DSS) estipula que qualquer organização que lida com informações do cartão de crédito deve proteger os dados do cartão de pagamento de acordo com os padrões do PCI. Alinhado ao nosso compromisso com a privacidade e segurança de dados, o  Trend Vision One - Cloud Security é um provedor de serviços certificado PCI DSS Nível 1.

PrivacyMark

O sistema PrivacyMark avalia a capacidade das empresas privadas de tomar as medidas apropriadas para proteger as informações pessoais. Aqueles que forem aprovados terão então o direito de exibir o "PrivacyMark" como forma de demonstrar seu compromisso com a privacidade tanto para seus clientes quanto para parceiros.

R

Romania Strategic Infrastructure Certification

O Supreme Council of National Defence of Romania aprova fornecedores de TI e de segurança pelo seu envolvimento em projetos importantes de infraestruturas públicas. A Trend Micro concluiu esta avaliação e está autorizada a participar.

S

SOC 2 Type II

Como um exemplo de transparência e segurança, a Trend Micro passou por uma auditoria SOC 2 Type II, que descreve os controles internos que usamos para proteger os dados do cliente e como esses controles estão operando.

U

UK Cyber Essentials

Cyber Essentials é uma certificação do governo do Reino Unido que avalia a capacidade de um fornecedor de se proteger contra uma variedade de ataques cibernéticos comuns.

W

Waste Electrical and Electronic Equipment (WEEE) Directive

A Trend Micro está comprometida em cumprir a diretiva, que coloca responsabilidades sobre produtores e distribuidores de Electrical and Electronic Equipment (“EEE”) e baterias em relação à coleta, tratamento, recuperação e descarte ambientalmente correto de EEE e baterias no final de sua vida útil.

JUNTE-SE A MAIS DE 500 MIL CLIENTES GLOBAIS

Junte-se a nós