Conformité

Concentration sur la sécurité et la conformité

Avec le renforcement des réglementations sectorielles et gouvernementales, vous devez relever le défi de leur application, tout en combattant un nombre croissant de menaces. Pour vous aider, Trend Micro a investi dans des certifications, de la documentation de sécurité et des évaluations d’entreprises qui peuvent vous aider à mieux comprendre comment nous sécurisons nos offres et protégeons vos données.

Les certifications font partie de nos engagement envers la sécurité

ISO 27001:2013 et ISO 27014:2013

ISO 27001, 27014 et 27034

La norme ISO/CEI 27001:2013 se concentre sur la possession d’un système de gestion de la sécurité des informations (ISMS) et de contrôles de sécurité en place pour assurer le fonctionnement sécurisé d'une offre. Il existe deux extensions de la norme : ISO/CEI 27014:2020, qui se concentre sur la gouvernance de la sécurité et s'étend à bien d'autres aspects de l’entreprise, et ISO/CEI 27034-1:2011, qui s'applique aux contrôles de sécurité au niveau de l’application. Trend Micro a certifié nos offres SaaS et nos data centers grâce à ces normes internationales.

ISO 27017: 2015

ISO 27017

Trend Micro, engagée envers la sécurité et la confidentialité de nos offres cloud, est certifiée ISO/CEI 27017:2015. Cette norme fournit des directives sur les contrôles de sécurité des informations applicables à la disposition et à l’utilisation des services cloud.

SOC 2 Type II

SOC 2 Type II

Pour fournir un exemple de transparence et de sécurité, Trend Micro a subi un audit SOC 2 Type II, qui expose les contrôles internes que nous utilisons pour protéger les données des clients et l’efficacité de ces contrôles.

CSA Star Niveau 2

CSA Star Niveau 2

En tant que leader en matière de sécurité cloud, la certification CSA Star Niveau 2 reflète notre engagement en faveur de déploiements cloud sécurisés. La certification CSA STAR est une évaluation tierce rigoureuse et indépendante de la sécurité d’un fournisseur de services cloud.

fedramp

FedRAMP (Federal Risk and Authorization Management Program)

Trend Micro propose la solution de cybersécurité leader pour protéger les endpoints, les serveurs et les charges de travail cloud. Déployez la sécurité parmi vos endpoints et vos environnements physiques, virtuels et multicloud pour bénéficier d’une visibilité, d’une gestion, d'une détection et d’une prévention unifiées avec Trend Cloud One for Government.

Cloud Computing Compliance Controls Catalogue(C5)

Cloud Computing Compliance Controls Catalogue(C5)

Mandatée par le BSI, l’attestation C5 (Cloud Computing Compliance Controls Catalogue) permet aux entités du gouvernement fédéral et national allemand et à d’autres organismes hautement réglementés de tirer parti en toute confiance des puissantes fonctionnalités de sécurité basées sur SaaS de Trend Micro dans l’ensemble des organisations.

ISMAP

L’Information System Security Management and Assessment Program (ISMAP) est un système du gouvernement japonais pour évaluer la sécurité des fournisseurs de services cloud. Les produits de sécurité basés sur le cloud Trend Micro sont évalués et certifiés conformément à l’ ISMAP comme indiqué sur la liste officielle des services cloud ISMAP . Nos produits et services fournissent des assurances de conformité complètes pour aider votre organisation à respecter les exigences nationales, régionales et spécifiques au secteur.

Fournisseur de services de niveau 1 PCI DSS

Fournisseur de services de niveau 1 PCI DSS

La norme de sécurité de l'industrie des cartes de paiement (Payment Card Industry Data Security Standard, PCI DSS) stipule que toute organisation qui traite des informations de carte de crédit doit sécuriser les données de la carte de paiement conformément aux normes PCI. Conformément à notre engagement envers la confidentialité et la sécurité des données, Trend Micro Cloud One™ est un fournisseur de services de niveau 1 PCI DSS certifié.

HIPAA

HIPAA

HIPAA et HITECH imposent des exigences relatives à l’utilisation et à la divulgation d’informations protégées sur la santé (PHI). Les réglementations HIPAA requièrent que les entités concernées concluent des accords avec les associés commerciaux pour veiller à ce que les PHI soient correctement protégées.

Logo du Centro Criptológico Nacional (CCN)

Centro Criptológico Nacional (CCN)

Le CCN est l’organisme de certification du gouvernement espagnol dont le rôle consiste à assurer une sécurité élevée parmi les entités gouvernementales du pays. La certification dans le cadre de ce programme reflète notre engagement à fournir des produits sécurisés pour le marché du gouvernement espagnol.

Common Criteria

Common Criteria EAL2+

Critères communs (Common Criteria) (CC) est une norme internationale relative à la certification de la sécurité. Elle permet de s'assurer que le processus de spécification, d'implémentation et d'évaluation d'un produit de sécurité informatique a été mené de façon rigoureuse, standard et reproductible, à un niveau en rapport avec l'environnement d'utilisation cible. Trend Micro Deep Security et Trend Micro TippingPoint ont été certifiés avec Common Criteria au niveau EAL2+.

FIPS 140-2

FIPS 140-2

Trend Micro™ Deep Security™ et Trend Micro™ TippingPoint™ fournissent des paramètres qui permettent d'exécuter des modules cryptographiques dans un mode conforme aux normes FIPS 140-2. Nous avons obtenu la certification de notre Java crypto module et de notre Native crypto module (OpenSSL), ainsi que de Trend Micro TippingPoint.

Prise en charge de FIPS 140-2

Certification ICSA Labs

Certification ICSA Labs

Les organisations certifiées démontrent une norme élevée de qualité des produits de sécurité, à travers des tests de sécurité tiers indépendants et continus effectués par ICSA Labs. Trend Micro™ Deep Discovery™ a été testé et certifié par ICSA Labs.

Centro Criptologico Nacional (CCN)

NetSecOPEN

La méthodologie transparente de NetSecOPEN permet aux organisations de comprendre les performances dans des conditions réalistes. Ces tests de Trend Micro TippingPoint offrent aux organisations la confiance nécessaire pour effectuer des déploiements en conditions réelles.

ISO 20000-1:2018

ISO 20000

Trend Micro, qui assure la qualité des données grâce à nos équipes de détection et de réponse aux menaces, est certifiée ISO/CEI 20000-1:2018. Cette norme contient des exigences selon lesquelles les organisations doivent établir, mettre en place, maintenir et améliorer en continu les systèmes de gestion de service (SMS).

Logo DEEE

Directive relative aux déchets d'équipements électriques et électroniques (DEEE)

Trend Micro s’engage à respecter la directive, qui rend les producteurs et distributeurs d'équipements électriques et électroniques (« EEE ») et de batteries responsables de la collecte, du traitement, de la récupération et de la mise au rebut écologique des EEE et des batteries à leur fin de vie.