Trend Micro Deep Security System Security per Server (VM) Corporate

Was ist in „Trend Micro Deep Security System Security per Server (VM) Corporate“ enthalten?

Integritätsüberwachung – Erkennt Änderungen an Dateien, der Registrierung, Diensten, Prozessen, Ports und Software.
Protokollprüfung – Analysiert Betriebssystem- und Anwendungsprotokolle und korreliert Sicherheitsereignisse.
Deep Security Manager – Webbasierte Konsole für Richtlinien, Ereignisse, Warnmeldungen und Berichte.
Deep Security Agent – Ein Agent setzt die Richtlinien auf Windows- und Linux-Servern durch.
Ereignisweiterleitung – Ereignisse zur Integritätsüberwachung und Protokollprüfung können über Syslog weitergeleitet werden.
Wichtig – Anti-Malware, Web-Reputation, Firewall oder Intrusion Prevention sind nicht enthalten.

Was sind die wichtigsten Vorteile von Trend Micro Deep Security System Security per Server (VM) Corporate?

„Deep Security System Security“ umfasst die Kontrollen auf Systemebene der Deep Security-Software, die Integritätsüberwachung und die Protokollüberprüfung und wird vor Ort über die Deep Security Manager-Konsole verwaltet. Deep Security wird nun unter der Marke TrendAI angeboten, und „TrendAI Vision One Endpoint Security – Server & Workload Protection“ ist die cloudverwaltete Nachfolgeplattform, zu der der Deep Security Manager einen integrierten Migrationspfad bietet.

Nachweis von Änderungen – Ein Baseline-Vergleich zeigt, was sich auf einem Server wann geändert hat.
Weniger manuelle Protokollüberprüfung – Regeln und Decoder filtern relevante Ereignisse aus großen Protokollmengen heraus.
Regelempfehlungen – Empfehlungsscans schlagen Regeln vor, die zu den installierten Systemen und Anwendungen passen.
Integration in bestehende SIEM-Systeme – Ereignisse fließen in bestehende SIEM-Plattformen ein, anstatt in einem separaten Silo gespeichert zu werden.
Lokale Datenkontrolle – Ereignisse verbleiben in Ihrer eigenen Deep Security Manager-Datenbank.
Vor Ort erweiterbar – Weitere Deep Security-Module lassen sich über dieselbe Konsole und denselben Agenten aktivieren.

Für welche Unternehmensgröße eignet sich „Trend Micro Deep Security System Security per Server (VM) Corporate“?

„System Security“ eignet sich für Unternehmen, die ihre eigene Serverinfrastruktur betreiben und über Mitarbeiter verfügen, die den Deep Security Manager einschließlich der Datenbank und der Regeloptimierung bedienen können. Es ist besonders nützlich, wenn Auditoren oder Kunden eine Überwachung der Dateiintegrität und zentrale Protokollnachweise auf Servern verlangen. Für kleine Unternehmen ohne IT-Personal ist ein selbst gehosteter Verwaltungsserver für diesen Anwendungsbereich in der Regel mit zu hohem Aufwand verbunden.

Erfüllt Trend Micro Deep Security System Security per Server (VM) Corporate die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Seit dem 1. April 2025 verpflichtet das revidierte Informationssicherheitsgesetz Betreiber kritischer Infrastrukturen wie Energieversorger, Spitäler und Behörden, Cyberangriffe innerhalb von 24 Stunden nach ihrer Entdeckung dem Bundesamt für Cybersicherheit (BACS) zu melden. Die meisten privaten Unternehmen ausserhalb dieser Sektoren unterliegen dieser Verpflichtung nicht direkt, sehen sich jedoch häufig ähnlichen Erwartungen aufgrund von Kundenverträgen gegenüber. Deep Security System Security unterstützt den Teil der Erkennung und Rekonstruktion eines solchen Berichts: Die Integritätsüberwachung zeigt an, welche Dateien, Dienste oder Registrierungseinträge sich geändert haben, und die Protokollüberprüfung liefert die mit einem Zeitstempel versehenen Ereignisse, die zur Beschreibung des Geschehens erforderlich sind. Die Lösung erkennt oder blockiert keine Malware, schützt nicht vor Schwachstellen und erstellt oder übermittelt den Bericht nicht selbst. Diese Informationen stellen keine Rechtsberatung dar; betroffene Organisationen sollten ihre Verpflichtungen mit einem Rechtsexperten oder direkt mit dem BACS klären.

Erfüllt Trend Micro Deep Security System Security per Server (VM) Corporate die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt sorgt dafür, dass ein Unternehmen die Anforderungen der NIS-2-Richtlinie erfüllt, da die Richtlinie ein organisatorisches Risikomanagement vorschreibt und nicht nur Software. Artikel 21 der Richtlinie listet Maßnahmenkategorien auf, darunter Risikoanalyse, Vorfallbearbeitung, Geschäftskontinuität, Sicherheit der Lieferkette, Umgang mit Schwachstellen, Zugriffskontrolle, Kryptografie und Bewertung der Wirksamkeit von Sicherheitsmaßnahmen. „System Security“ trägt zur Vorfallbearbeitung und zur Wirksamkeitsbewertung bei, indem es unbefugte Systemänderungen und sicherheitsrelevante Protokollereignisse auf geschützten Servern aufzeichnet; diese Daten können in das von der Richtlinie vorgeschriebene 24-Stunden-Frühwarnsystem für schwerwiegende Vorfälle einfließen. Der Schutz vor Malware, der Umgang mit Schwachstellen, Datensicherung und Geschäftskontinuität, Verschlüsselung, Multi-Faktor-Authentifizierung sowie Mitarbeiterschulungen werden nicht abgedeckt; für diese Maßnahmen sind daher andere Kontrollmechanismen erforderlich.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Erläutert, wie eine Backup-Strategie Ausfallzeiten begrenzt – eine Maßnahme, die Überwachungstools wie dieses nicht ersetzen können.

Hilft Trend Micro Deep Security System Security per Server (VM) Corporate bei Sicherheitsfragebögen großer Kunden?

Ja, für den Teil der Überwachung und des Nachweises in einem typischen Sicherheitsfragebogen für Lieferanten. Mit „System Security“ können Sie Fragen zur Überwachung der Dateiintegrität auf Servern, zur zentralisierten Erfassung und Analyse von Systemprotokollen, zur Warnung bei unbefugten Konfigurationsänderungen und zur Weiterleitung von Sicherheitsereignissen an ein SIEM beantworten. Fragen zu Anti-Malware für Server, Intrusion Prevention oder virtuellem Patching, Endpoint Detection and Response, Patch-Management, Festplattenverschlüsselung, Multi-Faktor-Authentifizierung oder Backups können damit jedoch nicht beantwortet werden. Wenn Malware-Schutz und Schwachstellenabsicherung noch offene Punkte sind, lassen sich diese durch den Umstieg auf „Deep Security Enterprise“ mit demselben Agenten und derselben Konsole schließen – was einfacher ist, als den Server-Agenten eines zweiten Anbieters hinzuzufügen. Patch-Management, Verschlüsselung, Multi-Faktor-Authentifizierung und Datensicherung erfordern in jedem Fall separate Produkte.

Was ist der Unterschied zwischen Deep Security System Security und Deep Security Enterprise?

Der entscheidende Unterschied liegt in der Bedrohungsprävention: „System Security“ erkennt und protokolliert Änderungen sowie Protokollereignisse, während „Deep Security Enterprise“ darüber hinaus Malware und Netzwerkangriffe blockiert. „Enterprise“ ergänzt das Angebot um Anti-Malware mit Web-Reputation sowie um die Module „Firewall“ und „Intrusion Prevention“, einschließlich virtueller Patches, die bekannte Schwachstellen abschirmen, bis ein Patch installiert ist. Beide Pakete nutzen denselben „Deep Security Manager“ und denselben Agenten, sodass ein Wechsel keine neue Bereitstellung erfordert. „System Security“ ist die einschränkendere Wahl, wenn bereits ein anderes Anti-Malware-Produkt für Server im Einsatz ist und lediglich Überwachungs- und Protokollfunktionen fehlen.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

System Security verhindert Angriffe nicht von selbst: Ohne Anti-Malware oder Intrusion Prevention wird ein kompromittierter Server lediglich gemeldet, anstatt gestoppt zu werden – dies ist der häufigste Grund für einen späteren Wechsel zu Deep Security Enterprise. Deep Security Manager läuft auf Ihrer eigenen Infrastruktur, sodass die Installation, Wartung und Aktualisierung des Managers und seiner Datenbank in Ihrer Verantwortung liegen. Die agentenlose Integritätsüberwachung über die Deep Security Virtual Appliance ist von VMware NSX abhängig, und der erweiterte Support für die Appliance endet am 31. Dezember 2027 oder früher, falls VMware den Support für NSX 4.x vorzeitig einstellt. Betriebssysteme, deren Herstellerunterstützung ausgelaufen ist, erhalten nur eingeschränkte Agent-Unterstützung, obwohl die Aktualisierungen der Regeln für die Integritätsüberwachung und die Protokollprüfung für einen festgelegten Zeitraum fortgesetzt werden. Neue, cloudverwaltete Bereitstellungen werden vom Hersteller auf „TrendAI Vision One Endpoint Security – Server & Workload Protection“ statt auf „Deep Security Software“ umgeleitet.

Ende des Supports für Windows Server 2022: Windows Server 2025 vs. 2022 vs. 2019: Lohnt sich ein Upgrade?
Vergleicht aktuelle Windows Server-Versionen und deren Supportstatus – relevant bei der Planung der Agent-Abdeckung für ältere Server.

Häufig gestellte Fragen zu Trend Micro Deep Security System Security per Server (VM) Corporate

Welche Protokollquellen kann „Log Inspection“ analysieren?

Log Inspection liest Windows-Ereignisprotokolle und Linux-Syslog-Dateien sowie Anwendungsprotokolle von Webservern, Mailservern, SSH-, Samba- und FTP-Diensten aus. Benutzerdefinierte Anwendungsprotokolle können mit eigenen Regeln und Decodern hinzugefügt werden.

Überwacht „System Security“ auch Container-Umgebungen?

Ja, die Integritätsüberwachung und die Protokollanalyse können Docker- und Kubernetes-Objekte auf Änderungen und Sicherheitsereignisse überwachen. Der Malware-Schutz zur Laufzeit und die Intrusion Prevention für Container erfordern die entsprechenden Zusatzmodule.

Können Managed-Service-Anbieter „System Security“ für mehrere Kunden nutzen?

Deep Security Manager unterstützt Mandantenfähigkeit mit getrennten Mandantenrichtlinien, jedoch ist „Multi-Tenant“ ein separates Deep Security-Paket. System Security allein deckt die Überwachungsfunktionen ab, nicht jedoch die isolierten Mandantenumgebungen.