Zgodność z przepisami

Koncentracja na bezpieczeństwie

Koncentracja na bezpieczeństwie i zgodności z przepisami

Wobec rosnącej liczby przepisów branżowych i rządowych firmy muszą mierzyć się z tymi wymaganiami, jednocześnie walcząc z coraz większą liczbą zagrożeń. Trend Micro inwestuje więc w certyfikaty i audyty, które pomagają lepiej zrozumieć, jak dbamy o bezpieczeństwo naszych rozwiązań i chronimy Twoje dane.

Koncentracja na bezpieczeństwie

Certyfikaty świadczą o naszym zaangażowaniu w sprawy bezpieczeństwa

C

CCN (Centro Criptológico Nacional)

CCN to hiszpański urząd certyfikacji skupiający się na zapewnieniu silnych zabezpieczeń instytucji rządowych. Certyfikat nadany nam przez ten urząd potwierdza nasze zobowiązanie do dostarczania bezpiecznych produktów dla hiszpańskiego sektora rządowego.

Atest C5

Przyznawany przez BSI atest C5 (Cloud Computing Compliance Controls Catalogue) umożliwia niemieckim federalnym i stanowym jednostkom rządowym oraz innym organizacjom, których działalność jest ściśle regulowana przepisami, bezpieczne używanie oferowanych przez Trend zabezpieczeń SaaS na wszystkich szczeblach organizacji.

Common Criteria EAL2+

Common Criteria (CC) to międzynarodowa norma weryfikacji bezpieczeństwa komputerowego. Certyfikat poświadczający zgodność z tą normą gwarantuje, że specyfikację, implementację i ewaluację produktu bezpieczeństwa przeprowadzono z zachowaniem rygorystycznych zasad oraz w sposób powtarzalny na poziomie odpowiednim do przeznaczenia środowiska docelowego. Zarówno Trend Deep Security Software, jak i Trend Vision One – TippingPoint mają certyfikaty Common Criteria na poziomie EAL2+.

Certyfikat CSA Star Level 2

Jako jeden z czołowych dostawców bezpieczeństwa chmury dysponujemy certyfikatem CSA Star Level 2, który potwierdza nasze zobowiązanie do ochrony środowisk chmurowych. Certyfikat CSA Star jest przyznawany przez niezależny podmiot zewnętrzny po przeprowadzeniu rygorystycznych kontroli bezpieczeństwa dostawcy rozwiązań chmurowych.

F

FedRAMP

Trend oferuje czołową platformę cyberbezpieczeństwa do ochrony wrażliwych aplikacji rządowych, danych i infrastruktury. Wybierając pakiet Trend Cloud One™ dla instytucji rządowych i Trend Vision One™ dla instytucji rządowych, możesz zabezpieczyć wszystkie środowiska fizyczne, wirtualne i wielochmurowe, by zyskać jednolitą platformę umożliwiającą monitorowanie, ochronę, wykrywanie zagrożeń i zapobieganie im.

FIPS 140-2

Rozwiązania Deep Security Software i TippingPoint udostępniają ustawienia pozwalające uruchamianie modułów kryptograficznych w trybie zgodnym z normami FIPS 140-2. Posiadamy certyfikaty dla naszego modułu crypto Javynatywnego modułu crypto (OpenSSL) i Trend TippingPoint.

Pomoc dotycząca FIPS 140-2

H

HIPAA

HIPAA i HITECH nakładają wymagania związane z wykorzystywaniem i ujawnianiem chronionych informacji medycznych (PHI). Regulacje HIPAA wymagają od podmiotów zawierania umów z partnerami biznesowymi, aby informacje PHI były odpowiednio chronione.

I

Certyfikat ICSA Labs

Certyfikowane organizacje wykazują – na podstawie ciągłych testów przeprowadzanych przez niezależną organizację ICSA Labs – wysoki standard bezpieczeństwa swoich produktów. Rozwiązanie Trend Vision One ™ – Deep Discovery™ zostało przetestowane i ma certyfikat ICSA Labs.

ISMAP

Program zarządzania bezpieczeństwem systemów informatycznych (Information System Security Management and Assessment Program, ISMAP) to japoński system rządowy służący do oceny bezpieczeństwa dostawcy rozwiązań chmurowych. Chmurowe produkty zabezpieczające Trend są oceniane i certyfikowane w systemie ISMAP , co potwierdza oficjalny wykaz usług chmurowych ISMAP . Nasze certyfikowane produkty i usługi pomagają zapewnić wszechstronną zgodność z przepisami krajowymi, lokalnymi i branżowymi.

IRAP

Australijski program Information Security Registered Assessors Program (IRAP) jest zarządzany i administrowany przez Australijskie Centrum Cyberbezpieczeństwa (ACSC). Trend Vision One został oceniony na poziomie PROTECTED w ramach tego programu, umożliwiając australijskim agencjom rządowym korzystanie z możliwości platformy Vision One do bezpiecznego wdrożenia strategii Cloud First.

ISO 20000

Trend posiada certyfikat zgodności z normą ISO/IEC 20000-1:2018, co stanowi potwierdzenie jakości danych dostarczanych przez nasze zespoły ds. wykrywania zagrożeń i reagowania na ich wykrycie. Norma ta określa wymogi dotyczące ustanowienia, implementacji, utrzymania i ciągłego ulepszania systemów zarządzania usługami przez organizacje.

ISO 27001, 27014 i 27034

ISO/IEC 27001:2013 jest normą potwierdzającą działanie produktu w zakresie bezpieczeństwa poprzez system zarządzania bezpieczeństwem informacji (ISMS) i kontrole bezpieczeństwa. Istnieją 2 rozszerzenia normy: ISO/IEC 27014:2020, która skupia się na zarządzaniu bezpieczeństwem i wieloma innymi aspektami działalności biznesowej, oraz ISO/IEC 27034-1:2011, która ma zastosowanie do mechanizmów kontroli na poziomie aplikacji. Trend Micro poddała procesowi certyfikacji zgodności z obiema tymi ogólnoświatowymi normami swoje produkty w modelu SaaS i centra danych.

ISO 27017

Trend bardzo poważnie traktuje kwestie bezpieczeństwa i ochrony prywatności, czego potwierdzeniem jest certyfikat zgodności z normą ISO/IEC 27017:2015 dotyczącą środków kontroli bezpieczeństwa informacji związanych z usługami w chmurze.

N

NetSecOPEN

Transparentna metodyka testowania NetSecOPEN daje organizacjom możliwość poznania wydajności w realistycznych warunkach. To testowanie rozwiązania TippingPoint daje organizacjom pewność niezbędną w rzeczywistych wdrożeniach.

Zestaw narzędzi bezpieczeństwa i ochrony danych NHS England

Wszystkie organizacje, które mają dostęp do danych i systemów pacjentów NHS, muszą korzystać z zestawu narzędzi bezpieczeństwa i ochrony danych do opublikowania oceny zgodności z 10 standardami bezpieczeństwa danych National Data Guardian. Trend z powodzeniem przeprowadził tę ocenę, a szczegółowe informacje można znaleźć na stronie NHS.

P

Dostawca usług PCI DSS Level 1

Norma PCI DSS (Payment Card Industry Data Security Standard) nakłada na każdą organizację wykorzystującą dane kart kredytowych obowiązek zapewnienia zabezpieczeń płatności spełniających warunki norm PCI. Zgodnie z polityką zapewniania maksymalnej ochrony prywatności i bezpieczeństwa rozwiązanie Trend Vision One – Cloud Security posiada certyfikat dostawcy usług PCI DSS Level 1provider.

PrivacyMark

System PrivacyMark ocenia możliwości podjęcia odpowiednich środków ochrony danych osobowych w prywatnych przedsiębiorstwach. Podmioty, które przejdą ten test pomyślnie, otrzymują prawo do posługiwania się emblematem "PrivacyMark", by pokazać, że troszczą się o ochronę danych klientów i partnerów.

R

Rumuński certyfikat infrastruktury strategicznej

Wykonawcy infrastruktury IT i zabezpieczeń w kluczowych projektach infrastruktury publicznej Rumunii muszą uzyskać zatwierdzenie ze strony Najwyższej Komisji Obrony. Trend pomyślnie przeszedł tę procedurę weryfikacyjną i uzyskał certyfikat zatwierdzonego wykonawcy.

S

SOC 2 Type II

Potwierdzeniem transparentności i bezpieczeństwa oferty Trend są wyniki audytu SOC 2 Type II, który ocenia nasze wewnętrzne mechanizmy zarządzania bezpieczeństwem informacji klientów oraz skuteczność tego systemu.

StateRAMP

Trend oferuje czołową platformę cyberbezpieczeństwa do ochrony wrażliwych aplikacji rządowych, danych i infrastruktury. Wybierając pakiet Trend Cloud One™ dla instytucji rządowych i Trend Vision One™ dla instytucji rządowych, możesz zabezpieczyć wszystkie środowiska fizyczne, wirtualne i wielochmurowe, by zyskać jednolitą platformę umożliwiającą monitorowanie, ochronę, wykrywanie zagrożeń i zapobieganie im.

T

TX-RAMP

Trend oferuje czołową platformę cyberbezpieczeństwa do ochrony wrażliwych aplikacji rządowych, danych i infrastruktury. Wybierając pakiet Trend Cloud One™ dla instytucji rządowych i rend Vision One™ dla instytucji rządowych, możesz zabezpieczyć wszystkie środowiska fizyczne, wirtualne i wielochmurowe, by zyskać jednolitą platformę umożliwiającą monitorowanie, ochronę, wykrywanie zagrożeń i zapobieganie im.

U

UK Cyber Essentials

Cyber Essentials to brytyjski certyfikat rządowy oceniający możliwość danego dostawcy w zakresie ochrony przed różnymi częstymi cyberatakami.

W

Dyrektywa w sprawie zużytego sprzętu elektrycznego i elektronicznego (WEEE)

Trend przestrzega postanowień dyrektywny, co skutkuje odpowiedzialnością producentów i dystrybutorów sprzętu elektrycznego i elektronicznego („EEE”) oraz baterii w związku ze zbieraniem, przetwarzaniem, odzyskiwaniem i ekologicznym usuwaniem takiego sprzętu i baterii po zakończeniu eksploatacji.

DOŁĄCZ DO PONAD 500 TYS. KLIENTÓW NA CAŁYM ŚWIECIE

Dołącz do nas