Conformité

Concentration sur la sécurité

Concentration sur la sécurité et la conformité

Avec le renforcement des réglementations sectorielles et gouvernementales, vous devez relever le défi de leur application, tout en combattant un nombre croissant de menaces. Pour vous aider, Trend Micro a investi dans des certifications, de la documentation de sécurité et des évaluations d’entreprises qui peuvent vous aider à mieux comprendre comment nous sécurisons nos offres et protégeons vos données.

Concentration sur la sécurité

Les certifications font partie de nos engagement envers la sécurité

C

Centro Criptológico Nacional (CCN)

Le CCN est l’organisme de certification du gouvernement espagnol dont le rôle consiste à assurer une sécurité élevée parmi les entités gouvernementales du pays. La certification dans le cadre de ce programme reflète notre engagement à fournir des produits sécurisés pour le marché du gouvernement espagnol.

Cloud Computing Compliance Controls Catalogue(C5)

Mandatée par le BSI, l’attestation C5 (Cloud Computing Compliance Controls Catalogue) permet aux entités du gouvernement fédéral et national allemand et à d’autres organismes hautement réglementés de tirer parti en toute confiance des puissantes fonctionnalités de sécurité basées sur SaaS de Trend Micro dans l’ensemble des organisations.

Common Criteria EAL2+

Critères communs (Common Criteria) (CC) est une norme internationale relative à la certification de la sécurité. Elle permet de s'assurer que le processus de spécification, d'implémentation et d'évaluation d'un produit de sécurité informatique a été mené de façon rigoureuse, standard et reproductible, à un niveau en rapport avec l'environnement d'utilisation cible. Trend Micro Deep Security et Trend Micro TippingPoint ont été certifiés avec Common Criteria au niveau EAL2+.

CSA Star Niveau 2

En tant que leader en matière de sécurité cloud, la certification CSA Star Niveau 2 reflète notre engagement en faveur de déploiements cloud sécurisés. La certification CSA STAR est une évaluation tierce rigoureuse et indépendante de la sécurité d’un fournisseur de services cloud.

F

FedRAMP (Federal Risk and Authorization Management Program)

Trend Micro propose la solution de cybersécurité leader pour protéger les endpoints, les serveurs et les charges de travail cloud. Déployez la sécurité parmi vos endpoints et vos environnements physiques, virtuels et multicloud pour bénéficier d’une visibilité, d’une gestion, d’une détection et d’une prévention unifiées avec Trend Cloud One for Government.

FIPS 140-2

Trend Micro™ Deep Security™ et Trend Micro™ TippingPoint™ fournissent des paramètres qui permettent d’exécuter des modules cryptographiques dans un mode conforme aux normes FIPS 140-2. Nous avons obtenu la certification de notre  Java crypto module et de notre  Native crypto module (OpenSSL), ainsi que de Trend Micro TippingPoint.

Prise en charge de FIPS 140-2

H

HIPAA

HIPAA et HITECH imposent des exigences relatives à l’utilisation et à la divulgation d’informations protégées sur la santé (PHI). Les réglementations HIPAA requièrent que les entités concernées concluent des accords avec les associés commerciaux pour veiller à ce que les PHI soient correctement protégées.

I

Certification ICSA Labs

Les organisations certifiées démontrent une norme élevée de qualité des produits de sécurité, à travers des tests de sécurité tiers indépendants et continus effectués par ICSA Labs. Trend Micro™ Deep Discovery™ a été testé et certifié par ICSA Labs.

ISMAP

L’Information System Security Management and Assessment Program (ISMAP) est un système du gouvernement japonais pour évaluer la sécurité des fournisseurs de services cloud. Les produits de sécurité basés sur le cloud Trend Micro sont évalués et certifiés conformément à l’ ISMAP comme indiqué sur la liste officielle des services cloud ISMAP . Nos produits et services fournissent des assurances de conformité complètes pour aider votre organisation à respecter les exigences nationales, régionales et spécifiques au secteur.

ISO 20000

Trend Micro, qui assure la qualité des données grâce à nos équipes de détection et de réponse aux menaces, est certifiée ISO/CEI 20000-1:2018. Cette norme contient des exigences selon lesquelles les organisations doivent établir, mettre en place, maintenir et améliorer en continu les systèmes de gestion de service (SMS).

ISO 27001, 27014 et 27034

La norme ISO/CEI 27001:2013 se concentre sur la possession d’un système de gestion de la sécurité des informations (ISMS) et de contrôles de sécurité en place pour assurer le fonctionnement sécurisé d'une offre. Il existe deux extensions de la norme : ISO/CEI 27014:2020, qui se concentre sur la gouvernance de la sécurité et s'étend à bien d'autres aspects de l’entreprise, et ISO/CEI 27034-1:2011, qui s'applique aux contrôles de sécurité au niveau de l’application. Trend Micro a certifié nos offres SaaS et nos data centers grâce à ces normes internationales.

ISO 27017

Trend Micro, engagée envers la sécurité et la confidentialité de nos offres cloud, est certifiée ISO/CEI 27017:2015. Cette norme fournit des directives sur les contrôles de sécurité des informations applicables à la disposition et à l’utilisation des services cloud.

N

NetSecOPEN

La méthodologie transparente de NetSecOPEN permet aux organisations de comprendre les performances dans des conditions réalistes. Ces tests de Trend Micro TippingPoint offrent aux organisations la confiance nécessaire pour effectuer des déploiements en conditions réelles.

Data Security & Protection Toolkit du NHS Angleterre

Toutes les organisations qui ont accès aux données de patient et aux systèmes de la NHS doivent utiliser le Data Security and Protection Toolkit pour publier une évaluation conforme aux 10 normes de sécurité des données du National Data Guardian. Trend Micro a effectué cette évaluation. Les détails sont disponibles sur le site de la NHS.

P

Fournisseur de services de niveau 1 PCI DSS

La norme de sécurité de l'industrie des cartes de paiement (Payment Card Industry Data Security Standard, PCI DSS) stipule que toute organisation qui traite des informations de carte de crédit doit sécuriser les données de la carte de paiement conformément aux normes PCI. Conformément à notre engagement envers la confidentialité et la sécurité des données, Trend Micro Cloud One™ est un fournisseur de services de niveau 1 PCI DSS certifié.

PrivacyMark

Le système PrivacyMark évalue la capacité des entreprises privées à prendre les mesures appropriées pour protéger les informations personnelles. Les entreprises qui répondent aux critères ont le droit d'afficher "PrivacyMark" pour démontrer leur engagement envers la confidentialité des clients et des partenaires.

R

Certification d’infrastructure stratégique Roumanie

Le Conseil suprême de la défense nationale de Roumanie approuve des fournisseurs IT et de sécurité pour leur implication dans des projets essentiels d’infrastructure publique. Trend Micro a passé cette évaluation et a reçu l’autorisation de participer à ces projets.

S

SOC 2 Type II

Pour fournir un exemple de transparence et de sécurité, Trend Micro a subi un audit SOC 2 Type II, qui expose les contrôles internes que nous utilisons pour protéger les données des clients et l’efficacité de ces contrôles.

W

Directive relative aux déchets d'équipements électriques et électroniques (DEEE)

Trend Micro s’engage à respecter la directive, qui rend les producteurs et distributeurs d'équipements électriques et électroniques (« EEE ») et de batteries responsables de la collecte, du traitement, de la récupération et de la mise au rebut écologique des EEE et des batteries à leur fin de vie.

REJOIGNEZ PLUS DE 500 000 CLIENTS DANS LE MONDE ENTIER

Rejoignez-nous