Conformità

ISO 27001, 27014 e 27034

ISO/IEC 27001:2013 è uno standard incentrato sulla disponibilità di un sistema di gestione della sicurezza delle informazioni (ISMS) e di controlli di sicurezza per garantire il funzionamento sicuro di un'offerta. Esistono 2 estensioni dello standard: ISO/IEC 27014:2013, che si concentra sulla governance della sicurezza e si estende a molti altri aspetti del business, e ISO/IEC 27034-1:2011, che si applica ai controlli di sicurezza a livello applicativo. Trend Micro ha certificato le offerte SaaS e datacenter secondo entrambi questi standard globali.

ISO 27017

Impegnata a garantire la sicurezza e la privacy nelle sue offerte cloud, Trend Micro è certificata secondo la norma ISO/IEC 27017:2015, che fornisce linee guida per i controlli di sicurezza delle informazioni applicabili alla fornitura e all'uso dei servizi cloud.

ISO 20000

Garantendo la qualità dei dati attraverso i propri team di individuazione e risposta alle minacce, Trend Micro è certificata secondo la norma ISO/IEC 20000-1:2018. Tale norma specifica i requisiti richiesti alle organizzazioni per stabilire, implementare, mantenere e migliorare continuamente i sistemi di gestione dei servizi (SMS).

SOC 2 Type II

A dimostrazione della sua trasparenza e sicurezza, Trend Micro si è sottoposto a un audit SOC 2 Type II, che definisce i controlli interni che utilizziamo per salvaguardare i dati dei clienti e il livello di funzionamento di tali controlli.

Fornitore di servizi PCI DSS Level 1

Il Payment Card Industry Data Security Standard (PCI DSS) stabilisce che ogni organizzazione che tratta le informazioni relativi alle carte di credito debba proteggere i dati delle carte di pagamento in conformità agli standard PCI. In linea con il nostro impegno per la privacy e la sicurezza dei dati, Trend Micro Cloud One™ è un fornitore di servizi certificato PCI DSS Level 1.

FIPS 140-2

Trend Micro™ Deep Security™ e Trend Micro™ TippingPoint™ mettono a disposizione impostazioni che consentono ai moduli di crittografia di essere eseguiti in una modalità conforme agli standard FIPS 140-2. Abbiamo ottenuto la certificazione per Java crypto module, Native crypto module (OpenSSL) e Trend Micro TippingPoint.

Supporto FIPS 140-2

Common Criteria EAL2+

Common Criteria (CC) è uno standard internazionale per la certificazione della cybersecurity. Consente di garantire che il processo di specifica, implementazione e valutazione di un prodotto di cybersecurity sia stato condotto secondo un metodo rigoroso, standardizzato e ripetibile a un livello commisurato all'ambiente d'uso di destinazione. Sia Trend Micro Deep Security che Trend Micro TippingPoint sono stati certificati rispetto allo standard Common Criteria al livello EAL2+.

FedRAMP

Trend Micro, in collaborazione con Smartronix, Inc., fornisce un'offerta certificata FedRAMP per la protezione dei workload sui server e in cloud, operante con un livello di impatto moderato. Ciò consente alle organizzazioni di acquistare la sicurezza leader del mercato per il cloud e di soddisfare i requisiti per il controllo delle informazioni non classificate nelle agenzie del governo federale.

Certificazione ICSA Labs

Le organizzazioni certificate dimostrano, attraverso continui test di sicurezza indipendenti eseguiti da ICSA Labs, un elevato standard di qualità dei prodotti di sicurezza. Trend Micro™ Deep Discovery™ è stato testato e certificato da ICSA Labs.