تريند مايكرو أبكس وان

تتمتع عملية تنفيذ برنامج Trend Micro Apex One بكونها مصممة لتكون فعالة ومرنة، مما يناسب كلاً من نماذج النشر SaaS والمحلية. فيما يلي الخطوات الرئيسية في عملية التنفيذ، مع الأطر الزمنية التقديرية:

1. التخطيط المسبق للتنفيذ

• تقييم بيئة تكنولوجيا المعلومات:
  • تقييم بنية المنظمة التحتية، بما في ذلك النقاط الطرفية، والخوادم، وتكوينات الشبكة.
  • تحديد نموذج النشر (SaaS أو محلية) الذي يناسب احتياجات المنظمة بشكل أفضل.
  • تعريف سياسات الأمان، مثل التشفير على النقاط الطرفية، ومنع فقدان البيانات (DLP)، ومتطلبات التحكم في التطبيقات.
• الترخيص والشراء:
  • شراء التراخيص بناءً على عدد النقاط الطرفية المراد حمايتها.

  • بالنسبة لنشر SaaS، يتم توفير بيانات الاعتماد للوصول إلى منصة Trend Micro السحابية.

2. التثبيت

• نشر باستخدام عميل واحد:
  • يستخدم Apex One عميلًا خفيف الوزن واحدًا لجميع ميزات حماية النقاط الطرفية، مما يبسط عملية النشر.
  • يمكن نشر العملاء يدويًا أو تلقائيًا عبر أدوات مثل سياسة مجموعة Active Directory من Microsoft أو أدوات إدارة النقاط الطرفية من الطرف الثالث (مثل SCCM).
• إعداد الخادم (محلي):
  • بالنسبة للنشر المحلي، قم بتثبيت خادم Apex One على جهاز أو بيئة افتراضية مخصصة.

  • تهيئة اتصالات قاعدة البيانات (مثل SQL Server) لتخزين السجلات والسياسات.

3. التهيئة

• تعريف السياسات:

  • تعيين سياسات الأمان المخصصة لاحتياجات المنظمة، بما في ذلك حماية الثغرات، والتحكم في التطبيقات، وقواعد DLP.

  • تهيئة الرقابة الافتراضية من خلال نظام منع التسلل المستند إلى المضيف (HIPS).
• التكامل مع الأدوات الحالية:

  • تتكامل Apex One مع منصات SIEM أو أدوات الأمان الأخرى باستخدام مجموعة واجهات برمجة التطبيقات المفتوحة الخاصة بـ Trend Micro.

  • لأغراض XDR، قم بالتكامل مع Trend Vision One™ لتوسيع الكشف والاستجابة عبر عدة طبقات من الأمان.

4. الاختبار

• نشر تجريبي:

  • نشر Apex One لمجموعة صغيرة من النقاط الطرفية لاختبار الوظائف وضمان التوافق مع الأنظمة الحالية.

  • التحقق من أن ميزات مثل استرجاع الفدية، ومراقبة النشاط، والتحكم في التطبيقات تعمل كما ينبغي.

• تحسين الأعداد:

  • تعديل السياسات بناءً على الملاحظات من نشر التجريبي.

  • معالجة أي قضايا أداء أو إيجابيات زائفة تم تحديدها خلال الاختبار.

5. النشر الكامل

• نشر Apex One عبر جميع النقاط الطرفية في المنظمة.

• تفعيل التحديثات التلقائية من خلال شبكة حماية Trend Micro الذكية للمعلومات الحية.

6. المراقبة بعد التنفيذ

• استخدم وحدة التحكم المركزية لمراقبة نشاط النقاط الطرفية وإنشاء تقارير.

• جدولة عمليات الفحص المنتظمة وتحديثات السياسات للحفاظ على مستوى الحماية الأمثل.

الجدول الزمني التقديري

يعتمد الوقت المطلوب للتنفيذ على عوامل مثل حجم النشر، وتعقيد بيئة تكنولوجيا المعلومات، ونموذج النشر المختار:

1. النشر الصغير (حتى 100 نقطة طرفية): تقريبًا 1-2 أسابيع، بما في ذلك التثبيت والتهيئة.
2. النشر المتوسط (100-500 نقطة طرفية): حوالي 2-4 أسابيع، خاصة إذا كانت هناك حاجة إلى التكامل مع أدوات مثل SIEM أو تنفيذ ميزات متقدمة مثل XDR.
3. النشر الكبير/المعقد (500+ نقطة طرفية): يصل إلى 6-8 أسابيع، خاصة بالنسبة لإعدادات النشر المحلي التي تتطلب تثبيت الخادم وتخصيص السياسات بشكل موسع.

بالنسبة لنشرات SaaS، يكون تنفيذها بشكل عام أسرع نظرًا لانخفاض متطلبات البنية التحتية - عادة ما يتم الانتهاء في غضون عدة أيام إلى أسبوعين.

Trend Micro Apex One يمكن تخصيصه لتلبية احتياجات الأعمال المحددة. وفيما يلي النقاط الرئيسية المتعلقة بقدرات التخصيص:

1. سياسات الأمان القابلة للتخصيص:

   • يمكن لمسؤولي النظام إنشاء وتكوين سياسات لحماية النقاط الطرفية، مثل التحكم في التطبيقات، وقواعد الجدار الناري، ومنع فقدان البيانات (DLP). يمكن أن يتم تخصيص هذه السياسات لحظر أو السماح بتطبيقات معينة، أو أنواع حركة المرور الشبكية، أو إجراءات المستخدم

     5

     16

     .

2. إجراءات مخصصة للتهديدات:

   • باستخدام وحدة تحكم Apex Central، يمكن للمسؤولين تحديد إجراءات مخصصة للكائنات المكتشفة من قوائم الكائنات المشتبه بها. على سبيل المثال، يمكن أن يتم عزل التهديدات المكتشفة تلقائيًا، أو حذفها، أو الإبلاغ عنها.

3. تحكم في التطبيقات:

   • يسمح Apex One للشركات بتخصيص ضبط التحكم في التطبيقات من خلال إنشاء قوائم سلامة أو قوائم حظر استنادًا إلى فئات أو أنواع أو إصدارات التطبيقات. تضمن هذه الميزة تنفيذ البرمجيات المصرح بها فقط على النقاط الطرفية.

4. تكوين الجدار الناري:

   • يمكن للجدار الناري المدمج تمكين المسؤولين من تكوين قواعد مخصصة لتصفية حركة المرور حسب عنوان IP، ورقم المنفذ، وبروتوكول، أو نوع التطبيق. يمكن تعيين هذه القواعد إلى مجموعات أو ملفات تعريف معينة.

5. مصادر التحديث القابلة للتخصيص:

   • يمكن للمسؤولين تكوين كيفية تلقي عملاء الأمان التحديثات من خلال تحديد مصادر تحديث مخصصة (مثل نطاقات IP أو URLs) للحصول على أفضل تحكم على عرض النطاق الترددي وأداء الشبكة.

6. التكامل مع الأدوات الحالية:

   • يتكامل Apex One مع منصات SIEM وأدوات الأمان الأخرى عبر واجهات برمجة التطبيقات المفتوحة، مما يمكّن الشركات من تخصيص سير العمل وتوسيع الوظائف.

7. الإشعارات والعلامة التجارية القابلة للتخصيص:

   • تسمح المنصة بتخصيص الإشعارات التي يواجهها المستخدم وعناصر العلامة التجارية (مثل الشعار) في بعض الوحدات مثل الوصول الآمن بنظام Zero Trust.

8. مدير المكونات الإضافية:

   • يتضمن Apex One مدير مكونات إضافية يسهل تثبيت وإدارة حلول المكونات الإضافية الإضافية، مما يؤدي إلى توسيع إمكانيات المنصة حسب الحاجة.

بينما يقدم Apex One خيارات تكوين واسعة، لاحظ بعض المستخدمين أن التخصيص الأكثر عمقًا قد يتطلب خبرة أو دعمًا إضافيًا.

تتضمن هيكل تكاليف Trend Micro Apex One العديد من الرسوم الإضافية المحتملة إلى جانب رسوم الاشتراك الأساسية:

1. تكاليف الترخيص

• عادةً ما يتم بيع التراخيص على أساس كل نقطة طرفية.
• تبدأ الأسعار بحوالي $42 لكل نقطة طرفية سنويًا، مع توافر خصومات للشراء بالجملة (على سبيل المثال، $22.50 لكل نقطة طرفية لـ 5,000+ ترخيص).

• قد تتكبد الإضافات مثل قدرات XDR (الكشف والاستجابة الموسعة) رسوم ترخيص إضافية.

2. رسوم الإعداد

• لا يتم فرض رسوم إعداد صريحة على تثبيت Apex One.

• ومع ذلك، قد تتكبد المنظمات التي تحتاج إلى خدمات احترافية لنشر التكاليف بناءً على نطاق التهيئة (مثل إعداد الخادم للنشر المحلي).

3. تكاليف الصيانة

• عادةً ما تكون الصيانة متضمنة في رسوم الاشتراك وتغطي:
  • التحديثات المنتظمة لذكاء التهديد عبر شبكة لجنة حماية Trend Micro.
  • تصحيحات البرمجيات وترقيات.

• قد تتطلب النشر المحلي تكاليف إضافية لصيانة الأجهزة أو إدارة الخادم.

4. رسوم الدعم

• الدعم الأساسي متضمن في معظم الاشتراكات.
• تتوفر خيارات دعم متميزة (مثل المساعدة التقنية على مدار 24 ساعة) بتكلفة إضافية.

• تُعرض خدمات الكشف والاستجابة المدارة (MDR) كإضافة متميزة للمنظمات التي تحتاج إلى مراقبة التهديدات والاستجابة لها بواسطة خبراء.

5. تكاليف التدريب

• تكون الموارد التدريبية الأساسية غالبًا متضمنة في رسوم الاشتراك.

• قد تتطلب جلسات التدريب المتقدمة أو الشهادات دفعًا إضافيًا.

6. تكاليف السحابة مقابل النشر المحلي

• تشمل النشر كخدمة SaaS تحديثات تلقائية دون تكلفة إضافية.

• قد تتضمن النشر المحلي تكاليف للحصول على الأجهزة، تراخيص قاعدة البيانات (مثل SQL Server)، وإدارة التحديثات اليدوية.

7. الميزات الإضافية

• قد تتطلب التراخيص المنفصلة ميزات مثل تشفير النقاط الطرفية أو وحدات DLP المتقدمة.
• يتحمل التكامل مع Trend Vision One™ من أجل قدرات XDR رسوما إضافية.

يوفر Trend Micro Apex One برامج تدريبية شاملة وخيارات دعم لمساعدة المستخدمين الجدد على تنفيذ وإدارة وتحسين المنصة. فيما يلي العروض الرئيسية:

1. برامج التدريب

• التدريب بقيادة معلم:
  • تقدم Trend Micro جلسات تدريبية في الفصول الدراسية أو عبر الإنترنت يقودها مدربون معتمدون.
  • تستمر الدورات مثل تدريب محترف Trend Micro Apex One (TMAO) لمدة 3 أيام وتغطي المعمارية، والنشر، والتكوين، واستكشاف الأخطاء وإصلاحها.
  • توجد مختبرات عملية تسمح للمشاركين بممارسة تكوين ميزات Apex One وإدارة الخوادم والعملاء.
• التدريب عند الطلب:
  • تتوفر دورات عبر الإنترنت ذاتية التعلم للمستخدمين للتعلم في الوقت الذي يناسبهم.
  • تشمل الموضوعات حماية النقاط الطرفية، وكشف التهديدات، ونشر السياسات، والتكامل مع Trend Micro Apex Central.
• برامج الشهادات:
  • يمكن للمستخدمين أن يصبحوا محترفين معتمدين بعد إكمال التدريب واجتياز الامتحانات. تؤكد الشهادات على الخبرة في نشر وإدارة Apex One.
• حلول التدريب المخصصة:

  • تتوفر برامج تدريب مخصصة لتلبية احتياجات المنظمة المحددة أو التركيز على الميزات المتقدمة مثل XDR (الكشف والاستجابة الموسعة).

2. خدمات الدعم

• الدعم الفني:
  • الوصول إلى فريق دعم Trend Micro العالمي عبر الهاتف أو البريد الإلكتروني أو نظام التذاكر عبر الإنترنت.
  • تشمل مستويات الدعم الدعم الأساسي (ساعات العمل) والدعم المتميز (توافر على مدار 24 ساعة).
• قاعدة المعرفة:
  • وحدة خزانة معلومات واسعة عبر الإنترنت من أدلة استكشاف الأخطاء، والأسئلة الشائعة، ووثائق المنتج، وأفضل الممارسات.
• منتديات المجتمع:
  • يمكن للمستخدمين التواصل مع مجتمع عالمي من عملاء Trend Micro لتبادل الرؤى والحلول.
• تطبيق TrendConnect:

  • يوفر تنبيهات فورية، وتحديثات المنتج، وذكاء التهديدات مباشرة إلى أجهزة المستخدمين المحمولة.

3. دعم ما بعد التنفيذ

• مساعدة في الإعداد الأولي، وتحسين السياسات، والتكامل مع الأدوات الموجودة.

• تحديثات دورية عبر شبكة حماية Trend Micro الذكية، مما يضمن بقاء المنصة محدثة بأحدث معلومات التهديدات.

تضمن هذه الخيارات التدريب والدعم أن يتمكن كل من مديري تكنولوجيا المعلومات والمستخدمين النهائيين من استخدام المنصة بفعالية مع البقاء على اطلاع حول تهديدات الأمن السيبراني المتطورة.

تتضمن Trend Micro Apex One تدابير أمان قوية لحماية البيانات في حالة السكون، وفي النقل، وأثناء المعالجة. فيما يلي الميزات الرئيسية:

1. تشفير البيانات

• تشفير في حالة السكون:
  • تُشفر البيانات الحساسة للعملاء باستخدام طرق قياسية في السوق (مثل AES-256).
  • يضمن تشفير النقاط الطرفية (المتوفر كوحدة منفصلة) تشفير الملفات المخزنة على الأجهزة.
• تشفير في النقل:

  • تُشفَّر جميع الاتصالات بين النقاط الطرفية، والخوادم، والسحابة باستخدام بروتوكولات TLS.

2. منع فقدان البيانات (DLP)

• يمنع النقل غير المصرح به للبيانات الحساسة من خلال مراقبة نقل الملفات عبر النقاط الطرفية، وأجهزة USB، وخدمات التخزين السحابية، وقنوات البريد الإلكتروني.

• يدعم سياسات قابلة للتخصيص لمنع أو تشفير الملفات الحساسة قبل النقل.

3. التصحيح الافتراضي

• تطبق نظام منع التسلل القائم على المضيف (HIPS) التصحيحات الافتراضية لحماية ضد الثغرات المعروفة قبل أن تتوفر التصحيحات الرسمية أو يمكن نشرها.

4. التحكم في الوصول القائم على الدور (RBAC)

• يمكن للمسؤولين تعيين إذونات دقيقة بناءً على أدوار المستخدم للحد من الوصول إلى البيانات الحساسة أو تكوينات النظام الحرجة.

5. فصل البيانات

• بالنسبة للنشرات كخدمة (Apex One كخدمة)، تُفصل بيانات العملاء باستخدام معرفات فريدة ("معرف العميل") لمنع الوصول غير المصرح به بين الإيجارات.

6. الالتزام بالمعايير العالمية

• تلتزم بالتشريعات مثل GDPR لخصوصية البيانات.

• معتمدة بموجب ISO 27001 لأنظمة الإدارة الأمنية المعلوماتية.

7. تكامل ذكاء تهديدات التهديد

• يستفيد من ذكاء تهديدات فعال من شبكة الحماية الذكية Trend Micro للكشف عن التهديدات الناشئة التي تستهدف البيانات الحساسة.

8. بنية تحتية آمنة

• بالنسبة للنشرات كخدمة:

  • تستضيف على Microsoft Azure ضمن شبكات مقيدة للغاية بدون وصول مباشر إلى الإنترنت.

  • تم تقييد الوصول للموظفين المخولين فقط، من خلال اتصالات آمنة يتم مراقبتها بواسطة أنظمة SIEM.

9. تدابير الاستجابة للحوادث

• تنبيهات تلقائية لنشاطات مشبوهة أو شذوذ يتم الكشف عنها داخل النظام.
• يتم مراجعة سجلات الأمان يوميًا بواسطة مركز عمليات الأمان (SOC) الخاص بـ Trend Micro، الذي يعطي الأولوية للحوادث بناءً على درجات الخطورة.

تضمن هذه التدابير أن توفر Apex One حماية شاملة للبيانات الحساسة مع الحفاظ على الالتزام بالمعايير الصناعية وأفضل الممارسات.

تقوم Trend Micro Apex One بإصدار التحديثات بشكل متكرر لضمان بقاء المنصة فعالة ضد تهديدات الأمن السيبراني المتطورة. فيما يلي النقاط الرئيسية:

1. تكرار التحديثات

• تحديثات ملف النمط:

  • يتم تحديث ملفات النمط (مثل أنماط الفيروسات، وأنماط استعادة الأضرار) يومياً أو حتى عدة مرات في اليوم لضمان الحماية ضد أحدث التهديدات.

• تحديثات المكونات:
  • تستفيد العملاء وأجزؤها من التحديثات على أساس مجدول، والذي يمكن تكوينه ليتكرر يوميًا أو أسبوعيًا أو شهريًا.
  • يتم إصدار التصحيحات الحرجة والإصلاحات الطارئة عند الحاجة لمعالجة الثغرات العاجلة أو تحسين الأداء.
• الصيانة المنتظمة:

  • بالنسبة للنشر كخدمة (Apex One كخدمة)، تقوم Trend Micro بإجراء دورات صيانة شهرية، يتم خلالها تطبيق التحديثات دفعة واحدة لتقليل الانقطاع.

2. إدارة التحديثات

• التحديثات التلقائية:
  • عادةً ما تكون التحديثات تلقائية، حيث يقوم خادم Apex One بتنزيل المكونات من خادم ActiveUpdate الخاص بـ Trend Micro وتوزيعها على العملاء الأمنيين.
  • يمكن للمسؤولين تكوين التحديثات التلقائية للميزات المحددة، مثل ملفات النمط، والمحركات، والسائقين.
• التحديثات اليدوية:
  • يمكن تنفيذ التحديثات اليدوية للحصول على التصحيحات الحرجة أو في البيئات حيث يتم تعطيل التحديثات التلقائية. غالبًا ما يتم استخدام هذا خلال حالات الطوارئ أو عند استكشاف مشاكل التحديث.
• التحديثات المستندة إلى الحدث:

  • يمكن للمسؤولين تكوين التحديثات المستندة إلى الأحداث لبدء تحديث المكونات على الفور بعد أن يقوم خادم Apex One بتحميل المكونات الجديدة.

3. جدولة التحديثات

• يمكن جدولة التحديثات لتحدث خلال ساعات الذروة المنخفضة للحد من الازدحام في الشبكة. على سبيل المثال:

  • يمكن للمسؤولين تعيين نافذة زمنية (مثل 12 PM-2 PM) تسمح للعملاء بتحديث المكونات بشكل عشوائي ضمن تلك الفترة.

4. مصادر التحديثات

• عادةً ما يقوم خادم Apex One بتنزيل التحديثات من خادم ActiveUpdate الخاص بـ Trend Micro.
• في البيئات ذات النطاق الترددي المنخفض، يمكن تكوين "وكلاء التحديث" لتوزيع التحديثات محليًا، مما يقلل من الحمل على الخادم الرئيسي.

تلتزم Trend Micro Apex One بسياسات صارمة تتعلق بملكية البيانات وقابليتها للنقل، مما يضمن الامتثال لقوانين الخصوصية العالمية مثل GDPR. فيما يلي النقاط الرئيسية:

1. ملكية البيانات

• ملكية العملاء:
  • جميع البيانات المجمعة بواسطة Trend Micro Apex One أثناء عملها تعود ملكيتها للعميل. تعمل Trend Micro كـ "معالج بيانات" بموجب إرشادات GDPR وتعالج البيانات فقط وفقًا لتعليمات العميل.
• عدم استغلال البيانات:

  • لا تقوم Trend Micro ببيع أو مشاركة بيانات العملاء مع أطراف ثالثة بخلاف ما هو ضروري لتقديم الخدمة (مثل مزودي الخدمات السحابية).

2. قابلية نقل البيانات

• قدرات التصدير:
  • يمكن للعملاء تصدير السجلات، والتقارير، وبيانات الأمن الأخرى من وحدة تحكم Apex Central بتنسيقات قياسية (مثل CSV) لاستخدامها في أدوات الطرف الثالث مثل SIEMs.
• التكامل مع واجهات برمجة التطبيقات:

  • تقدم Trend Micro واجهات برمجة التطبيقات التي تسمح للعملاء بإدماج بيانات Apex One في أنظمة أو سير عمل خارجية، مما يدعم قابلية نقل البيانات بشكل سلس.

3. تدابير أمان البيانات

• يتم تشفير البيانات كلاً من وضع الراحة وفي النقل باستخدام بروتوكولات معيارية مثل AES-256 وTLS 1.2.

• يتم فصل بيانات العملاء باستخدام معرفات فريدة ("معرف العميل") لضمان أن المستخدمين المصرح لهم فقط يمكنهم الوصول إلى بياناتهم الخاصة.

4. الاحتفاظ بالبيانات

• بالنسبة للنشر كخدمة:
  • الترخيص الكامل: يتم الاحتفاظ بالبيانات لمدة تصل إلى 60 يومًا بعد انتهاء الترخيص (30 يومًا فترة ت grace + 30 يومًا فترة قفل).
  • ترخيص تجريبي: يتم الاحتفاظ بالبيانات لمدة تصل إلى 30 يومًا بعد انتهاء فترة التجربة.
• يمكن للعملاء طلب حذف البيانات في أي وقت عن طريق الاتصال بدعم Trend Micro أو تقديم طلب مطابق لـ GDPR.

يوفر Trend Micro Apex One شروطًا مرنة لتوسيع نطاق نشره لتلبية احتياجات المؤسسات المتغيرة. فيما يلي التفاصيل الرئيسية:

1. مرونة الترخيص

• ترخيص لكل نقطة طرفية:
  • يستخدم Apex One نموذج ترخيص لكل نقطة طرفية، مما يسهل توسيع النطاق عن طريق شراء تراخيص إضافية كلما زاد عدد النقاط الطرفية.

  • يمكن أيضًا تعديل التراخيص خلال فترات التجديد لتقليص حجمها إذا كانت هناك حاجة إلى حماية عدد أقل من النقاط.

2. المكونات الإضافية المودولارية

• يمكن للمنظمات إضافة ميزات أو وحدات معينة (مثل تشفير النقاط الطرفية، وقدرات XDR) مع تطور احتياجاتهم الأمنية، دون حاجة إلى إصلاح كامل للمنصة.

3. مرونة النشر

• يدعم كل من نماذج النشر SaaS والمحلية، مما يسمح للمنظمات بالتبديل بين أنواع النشر أو التوسع إلى بيئات هجينة عند الحاجة.

4. إدارة الخادم والنقاط الطرفية

• بالنسبة للنشر المحلي، يمكن للمسؤولين تحسين نسب الخادم إلى النقاط الطرفية من خلال إضافة المزيد من الخوادم أو إعادة توزيع النقاط عبر الخوادم الحالية أثناء توسيع النطاق.

• تتسع نشرات SaaS تلقائيًا لاستيعاب نقاط إضافية دون الحاجة إلى تغييرات في البنية التحتية.

5. تبعات تكاليف

• تؤدي التراخيص والوحدات الإضافية إلى تكاليف إضافية، ولكن يمكن تقليص النفقات من خلال تعديل التراخيص غير المستخدمة خلال فترات التجديد.

• قد تتوفر خصومات لشراء كميات كبيرة عندما يتم توسيع نطاق العمل بشكل ملحوظ.

6. إدارة مركزية

• تبسّط وحدة التحكم المركزية Apex Central إدارة النشرات الكبيرة، مما يمكّن المسؤولين من إضافة أو إزالة النقاط بسهولة وضبط السياسات عبر المنظمة.

يتبع Trend Micro Apex One ممارسات صناعية قياسية لتجديد العقود والإلغاء. تشمل النقاط الرئيسية:

1. تجديد العقد

• التجديد التلقائي:
  • عادةً ما يتم ضبط الاشتراكات على التجديد التلقائي بشكل افتراضي، مما يضمن الحماية المستمرة دون انقطاع الخدمة.
  • يتم إبلاغ العملاء عبر البريد الإلكتروني بشأن التجديدات القادمة، بما في ذلك تفاصيل الأسعار، قبل 15 يومًا على الأقل من تاريخ التجديد.
• التجديد اليدوي:

  • يمكن للعملاء اختيار إلغاء التجديد التلقائي وتجديد اشتراكاتهم يدويًا قبل انتهاء المدة عبر حسابهم في Trend Micro.

2. سياسة الإلغاء

• يمكن للعملاء إلغاء اشتراكاتهم في أي وقت عبر حسابهم في Trend Micro أو عن طريق الاتصال بالدعم.
• بالنسبة للاشتراكات السنوية:

  • تعني الإلغاء أن الاشتراك لن يتجدد لمرحلة الدورة التالية ولكنه يبقى نشطًا حتى نهاية المرحلة الحالية.

3. الاستردادات

• تكون الاستردادات للإلغاءات بشكل عام غير متوفرة بمجرد بدء فترة الاشتراك.

• بالنسبة للتجديدات التلقائية، يمكن إصدار استردادات إذا تم الإلغاء خلال فترة سماح محددة بعد رسوم التجديد (مثل 14 يومًا).

4. فترة السماح

• تُمنح فترة سماح بعد انتهاء الترخيص (مدتها تختلف حسب المنطقة)، وخلالها يمكن للمستخدمين التجديد دون فقدان الوصول إلى الميزات.

الأمان البيانات والتوافق التنظيمي. فيما يلي الشهادات الرئيسية التي يتم دعمها:

1. شهادات ISO

• ISO 27001: يضمن الالتزام بالمعايير العالمية لأنظمة إدارة الأمن المعلومات (ISMS)، ويغطي مجالات مثل التحكم في الوصول، والتشفير، وإدارة الحوادث.
• ISO 27017: يركز على ممارسات الأمان الخاصة بالسحابة، بما في ذلك فصل البيانات وعمليات الخدمة السحابية الآمنة.
• ISO 27034: يضمن عمليات تطوير التطبيقات الآمنة.

2. شهادة SOC 2 Type II

• يحقق في ضوابط الأمان على أنظمة تكنولوجيا المعلومات، بما في ذلك السرية، والتوفر، ونزاهة المعالجة لعرض البرامج مثل Apex One كخدمة.

3. الامتثال لـ GDPR

• يتوافق مع متطلبات اللائحة العامة لحماية البيانات (GDPR) للخصوصية وحماية البيانات في الاتحاد الأوروبي.

4. دعم PCI DSS

• يساعد المؤسسات في استيفاء متطلبات معيار أمان بيانات صناعة بطاقات الدفع (PCI DSS) من خلال تأمين النقاط الطرفية التي تتعامل مع بيانات الدفع.

5. دعم HIPAA

• يوفر أدوات مثل التشفير ومنع فقدان البيانات (DLP) لمساعدة المؤسسات الصحية في الامتثال للوائح HIPAA لحماية بيانات المرضى.

6. توافق مع إطار عمل NIST للأمن السيبراني

• يتماشى مع إرشادات NIST لإدارة المخاطر، وكشف التهديدات، وتخفيف الثغرات.

7. الامتثال لمنع فقدان البيانات (DLP)

• يساعد المؤسسات في تلبية متطلبات الامتثال الداخلية والخارجية لـ DLP من خلال مراقبة نقل البيانات الحساسة عبر النقاط الطرفية.

تجعل هذه الشهادات من Trend Micro Apex One حلاً موثوقاً للصناعات التي تتطلب متطلبات تنظيمية صارمة مثل المالية، والرعاية الصحية، والقطاعات الحكومية.