Un enfoque en la seguridad y el cumplimiento
A medida que las regulaciones de la industria y del gobierno se vuelven cada vez más estrictas, usted se enfrenta al desafío de cumplirlas mientras combate un número creciente de amenazas. Para ayudarle, Trend Micro ha invertido en certificaciones, documentación de seguridad y evaluaciones de la empresa que pueden ayudarle a comprender mejor cómo aseguramos nuestras ofertas y protegemos sus datos.
Las certificaciones son parte de nuestro compromiso de seguridad
A
Agencia Nacional de Ciberseguridad (ACN)
ACN es la Autoridad Nacional de Ciberseguridad de Italia, protegiendo los intereses de ciberseguridad nacional. Garantiza que se adopte la Estrategia Nacional de Ciberseguridad del país, incluyendo la certificación de productos líderes como Trend Vision One para su uso en el gobierno.
C
Centro Criptológico Nacional (CCN)
CCN es el organismo de certificación del gobierno español enfocado en garantizar una fuerte seguridad en las entidades gubernamentales del país. La certificación bajo este programa refleja nuestro compromiso de ofrecer productos seguros para el mercado gubernamental español.
Catálogo de Criterios de Cumplimiento de Computación en la Nube (C5) - Tipo 2
Mandatado por el BSI, la atestación C5 - Tipo 2 (Catálogo de Criterios de Cumplimiento de Computación en la Nube) permite a las entidades gubernamentales federales y estatales alemanas y otras organizaciones altamente reguladas aprovechar con confianza la poderosa plataforma de ciberseguridad de Trend en toda la empresa.
Criterios Comunes EAL2+
Los Criterios Comunes (CC) son un estándar internacional para la certificación de seguridad informática. Proporciona la garantía de que el proceso de especificación, implementación y evaluación de un producto de seguridad informática se ha realizado de manera rigurosa, estándar y repetible, a un nivel que es acorde con el entorno objetivo de uso. Tanto Trend Micro™ Deep Security™ como Trend Micro™ – TippingPoint™ han sido certificados bajo los Criterios Comunes en el nivel EAL2+.
Nivel 2 de CSA Star
Como líder en seguridad en la nube, la certificación CSA Star Nivel 2 es un reflejo de nuestro compromiso con la implementación segura de servicios en la nube. La Certificación CSA STAR es una evaluación rigurosa e independiente de terceros sobre la seguridad de un proveedor de servicios en la nube.
Agencia de Ciberseguridad de Singapur (CSA)
Para proteger mejor los datos de los consumidores, la Agencia de Ciberseguridad de Singapur (CSA) ha exigido el registro obligatorio para servicios clave. Trend se ha registrado con éxito y está licenciado como un centro de operaciones de seguridad gestionado para el servicio de monitoreo.
D
Dubai Electronic Security Center (DESC)
El Centro de Seguridad Electrónica de Dubai (DESC) de los Emiratos Árabes Unidos (EAU) tiene como enfoque asegurarse de que los proveedores de servicios de la nube (CSPs) cuentan con la seguridad suficiente para apoyar las prioridades del gobierno sobre seguridad y privacidad de datos. Trend Vision One ha sido certificado bajo este programa, permitiendo que los departamentos gubernamentales aprovechen todas las funcionalidades la plataforma con confianza.
F
Federal Office for Information Security (BSI)
Trend ahora es un Qualified APT Response Service Provider reconocido por la Federal Office for Information Security (Alemán: Bundesamt für Sicherheit in der Informationstechnik, o BSI). Esta designación asegura que las organizaciones puedan acceder a expertise de confianza al momento de responder a ciberataques avanzados. Nuestra inclusión afirma la capacidad de Trend de gestionar incidentes de alta severidad en alineación con los estándares nacionales de ciberseguridad de Alemania.
FedRAMP
Trend ofrece la plataforma de ciberseguridad líder en el mercado para proteger las aplicaciones, datos e infraestructuras gubernamentales de naturaleza sensible. Despliegue la seguridad a través de sus ambientes físicos, virtuales y multi-nube para obtener visibilidad, gestión, detección y prevención unificadas con Trend Cloud One™ for Government y Trend Vision One™ for Government.
FIPS 140-2
Deep Security y TippingPoint ofrecen ajustes que habilitan los módulos criptográficos para correr de manera que cumpla con los estándares de FIPS 140-2. Hemos obtenido una certificación para nuestro Java crypto module, Native crypto module (OpenSSL), y TippingPoint
Soporte para FIPS 140-2
G
GovRAMP
Trend ofrece la plataforma de ciberseguridad líder para proteger aplicaciones, datos e infraestructura gubernamentales sensibles. Despliegue seguridad en sus entornos físicos, virtuales y multinube para obtener visibilidad, gestión, detección y prevención unificadas con Trend Cloud One para Gobierno y Trend Vision One para Gobierno.
H
HIPAA
HIPAA y HITECH imponen requerimientos relacionados con el uso y la revelación de información protegida de salud (PHI por sus siglas en inglés). Las regulaciones de HIPAA requieren que las entidades cubiertas tengan acuerdos con asociados de negocio para asegurar que la PHI está protegida adecuadamente.
Yo
ICSA Labs Certification
Las organizaciones certificadas demuestran un alto nivel de calidad de los productos de seguridad a través de evaluaciones independientes continuas de seguridad realizadas por ICSA Labs. Trend Micro™ – Deep Discovery™ ha sido probado y certificado por ICSA Labs.
ISMAP
El programa ISMAP (Information System Security Management and Assessment) es un sistema del gobierno japonés para evaluar la seguridad de los proveedores de servicios en la nube. Los productos de seguridad basados en la nube de Trend han sido evaluados y certificados frente a ISMAP como se muestra en la lista oficial de servicios en la nube de ISMAP . Nuestros productos y servicios brindan garantías de cumplimiento integrales para ayudar a su organización a cumplir con los requerimientos nacionales, regionales y específicos de la industria.
IRAP
El Australian Information Security Registered Assessors Program (IRAP) está regulado y es administrado por el Australian Cyber Security Centre (ACSC). Trend Vision One ha sido evaluado como el nivel de PROTEGIDO bajo el programa de IRAP, permitiendo que las agencias gubernamentales australianas puedan aprovechar el poder de la plataforma de Trend Vision One para proteger sus estrategias que priorizan la nube o "Cloud First".
ISO 20000
Para asegurar la calidad de los datos a través de nuestros equipos de descubrimiento y respuesta ante amenazas, Trend se ha certificado con ISO/IEC 20000-1:2018. Este estándar especifica los requerimientos para que las organizaciones establezcan, implementen y mejoren continuamente los sistemas de administración de servicios (SMS).
ISO 27001, 27014, & 27034
ISO/IEC 27001:2013 es un estándar que certifica las operaciones de seguridad de un producto a través de un sistema de gestión de seguridad de la información (ISMS) y controles de seguridad. Existen dos extensiones de este estándar: ISO/IEC 27014:2020, el cual se enfoca en la gobernanza de seguridad y se extiende a otros aspectos del negocio, y ISO/IEC 27034-1:2011, el cual aplica a controles de seguridad al nivel de la aplicación. Nuestras ofertas de SaaS y data centers están certificados con estos estándares globales.
ISO 27017
Comprometidos con la seguridad y privacidad en nuestras ofertas en la nube, Trend se ha certificado con ISO/IEC 27017:2015, el cual brinda una guía para los controles de la seguridad de la información aplicables al aprovisionamiento y uso de los servicios en la nube.
ISO 20243
ISO 20243, también conocido como Open Trusted Technology Provider™ Standard (O-TTPS), se enfoca en mitigar los riesgos que representan los componentes falsificados y/o alterados maliciosamente en la cadena de suministro de tecnologías de la información y la comunicación (ICT). Trend ha certificado su plataforma de seguridad bajo este importante estándar.
N
National Privacy Commission (NPC)
La Comisión Nacional de Privacidad (NPC) es un organismo independiente que es responsable por hacer cumplir con la Acta de Privacidad de Datos (DPA) de 2021 en las Filipinas, asegurando el cumplimiento con estándares internacionales de protección de datos. Nuestro certificado y sello de registro otorgados por el NPC destacan nuestro cumplimiento con la privacidad y la protección de datos, además de crear lazos de confianza con los individuos y las partes interesadas.
NetSecOPEN
La metodología de prueba transparente de NetSecOPEN permite que las organizaciones comprendan el desempeño bajo condiciones realistas. La prueba realizada a TippingPoint le ofrece a las organizaciones la confianza necesaria para realizar despliegues en el mundo real.
Toolkit de Protección & Seguridad de Datos para el NHS de Inglaterra
Todas las organizaciones que tienen acceso a los sistemas y a los datos de los pacientes del Sistema Nacional de Salud (NHS) deben de usar el Toolkit de Protección y Seguridad de Datos para publicar una evaluación respecto a los 10 estándares de seguridad de datos del National Data Guardian. Trend ha completado esta evaluación y se pueden encontrar los detalles en el sitio web del NHS.
P
Proveedor de Servicios Certificado por PCI DSS
El Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS) estipula que cualquier organización que maneje información de tarjetas de crédito debe asegurar los datos de las tarjetas de pago de acuerdo con los estándares PCI. En línea con nuestro compromiso con la privacidad y seguridad de los datos, Trend Vision One es un proveedor de servicios certificado por PCI DSS, lo que permite a las organizaciones cumplir con los requisitos de cumplimiento con confianza.
Trend Vision One:
Trend Vision One™ – Cloud Security:
PrivacyMark
El sistema PrivacyMark evalúa la capacidad de las empresas privadas para tomar las medidas adecuadas para proteger la información personal. Aquellas que pasan la evaluación reciben el derecho de mostrar "PrivacyMark" como una forma de demostrar su compromiso con la privacidad tanto a sus clientes como a sus socios.
R
Romania Strategic Infrastructure Certification
El Consejo Supremo de Defensa Nacional de Rumania aprueba a vendors de TI y seguridad para involucrarse en proyectos clave de infraestructura pública. Trend ha completado esta prueba y ha sido autorizado para participar.
S
SOC 2 Type II
Como prueba de seguridad y transparencia, Trend ha pasado por una auditoría SOC 2 Type II, la cual delinea los controles internos que usamos para proteger los datos de los clientes y qué tan bien están operando estos controles.
StateRAMP
Trend ofrece la plataforma de ciberseguridad líder en el mercado para proteger las aplicaciones, datos e infraestructuras gubernamentales de naturaleza sensible. Despliegue la seguridad a través de sus ambientes físicos, virtuales y multi-nube para obtener visibilidad, gestión, detección y prevención unificadas con Trend Cloud One for Government y Trend Vision One for Government.
T
TX-RAMP
Trend ofrece la plataforma de ciberseguridad líder en el mercado para proteger las aplicaciones, datos e infraestructuras gubernamentales de naturaleza sensible. Despliegue la seguridad a través de sus ambientes físicos, virtuales y multi-nube para obtener visibilidad, gestión, detección y prevención unificadas con Trend Cloud One for Government y Trend Vision One for Government.
U
UK Cyber Essentials
Cyber Essentials es una certificación del gobierno del Reino Unido que evalúa la capacidad de un vendor para proteger contra una variedad de ciberataques comunes.
Logo de National Cyber Security Centre (NSCS)
Trend es denominado como el National Cyber Security Centre (NCSC) del Reino Unido como un proveedor tipo Assured Cyber Incident Response (CIR). Este programa reconoce a empresas que cumplen con los altos estándares de NCSC para responder ante incidentes cibernéticos en sectores críticos y altamente regulados. Nuestra inclusión refleja el expertise de Trend y su compromiso con la resiliencia cibernética nacional del Reino Unido.
W
Waste Electrical and Electronic Equipment (WEEE) Directive
Trend está comprometido con el cumplimiento de la directiva, la cual responsabiliza a los productores y distribuidores de baterías y de Equipo Eléctrico y Electrónico (“EEE”) de la recolección, tratamiento, recuperación y eliminación responsable con el ambiente de EEE y baterías al final de su vida útil.
ÚNETE A MÁS DE 500,000 CLIENTES GLOBALES
Únete a nosotros