Trend Micro Deep Security Enterprise Perpetual per Server (VM) Corporate

Was ist in „Trend Micro Deep Security Enterprise Perpetual pro Server (VM) Corporate“ enthalten?

Anti-Malware mit ML – Echtzeit-Scans, Verhaltensüberwachung und prädiktives maschinelles Lernen auf Servern.
Intrusion Prevention – Überprüft den Datenverkehr und schließt bekannte Sicherheitslücken virtuell noch vor den Patch-Fenstern.
Firewall und Web-Reputation – Host-Firewall mit Audit-Protokollen, blockiert bösartige Domains und C&C-Server.
Integritäts- und Protokollüberwachung – Verfolgt ungeplante Änderungen und analysiert Systemprotokolle auf Sicherheitsereignisse.
Anwendungs- und Gerätesteuerung – Schützt Server vor nicht genehmigter Software; Kontrolle Wechseldatenträger unter Windows.
Wichtig – Kein EDR, keine Patch-Bereitstellung und keine Verschlüsselung; für XDR ist Trend Vision One erforderlich.

Was sind die wichtigsten Vorteile von „Trend Micro Deep Security Enterprise Perpetual per Server (VM) Corporate“?

Trend Micro Deep Security Enterprise vereint die Deep Security-Schutzmodule für physische, virtuelle und Cloud-Server in einem Agenten, der zentral über die lokale Deep Security Manager-Webkonsole verwaltet wird. Seit März 2026 firmiert das Unternehmensgeschäft von Trend Micro unter dem Namen TrendAI, daher wird das Produkt in der aktuellen Herstellerdokumentation möglicherweise als „TrendAI Deep Security“ aufgeführt.

Schutz während des Patch-Fensters – IPS-Regeln schützen exponierte Dienste, bis Wartungsfenster die Installation von Patches ermöglichen.
Ein Agent, eine Richtlinie – Ersetzt separate Antiviren-, Host-Firewall- und Dateiintegritäts-Tools pro Server.
Richtlinienvererbung – Übergeordnete Richtlinien geben Einstellungen weiter; Überschreibungen sind pro Server weiterhin möglich.
Agentenlose VMware-Option – Eine virtuelle Appliance schützt NSX-Gast-VMs ohne einen Agenten im Gast.
Nachweise für Audits – Firewall-, Integritäts- und Protokollereignisse dokumentieren, was sich wann geändert hat.
SIEM-Integration – Leitet Ereignisse im CEF- oder LEEF-Format weiter, optional über TLS.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, warum der in Windows integrierte Schutz für Unternehmenssysteme oft allein nicht ausreicht.

Für welche Unternehmensgröße eignet sich „Trend Micro Deep Security Enterprise Perpetual per Server (VM) Corporate“?

Deep Security Enterprise eignet sich für Unternehmen, die ihre eigene Serverinfrastruktur betreiben und über Mitarbeiter verfügen, die einen Deep Security Manager zusammen mit der zugehörigen Datenbank verwalten können. Mittelständische und große Unternehmen mit festen Änderungsfenstern, geprüften Servern oder gemischten Windows- und Linux-Umgebungen profitieren am meisten, da virtuelles Patching und Integritätsüberwachung den Aufwand für Notfall-Patches und Audits direkt reduzieren. Ein kleines Unternehmen mit nur wenigen Windows-Servern und ohne dedizierten Administrator zieht oft weniger Nutzen aus dem vollständigen Modulsatz als aus einem einfacheren Schutzprodukt.

Erfüllt Trend Micro Deep Security Enterprise Perpetual pro Server (VM) Corporate die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Seit dem 1. April 2025 verpflichtet das revidierte Informationssicherheitsgesetz Betreiber kritischer Infrastrukturen in der Schweiz, beispielsweise in den Bereichen Energie, Gesundheitswesen oder Verkehr, Cyberangriffe innerhalb von 24 Stunden nach ihrer Entdeckung dem Bundesamt für Cybersicherheit (BACS) zu melden. Die meisten privaten Unternehmen ausserhalb dieser Sektoren sind nicht direkt betroffen, können jedoch durch Verträge mit solchen Betreibern vergleichbaren Anforderungen unterliegen. Deep Security Enterprise unterstützt die Faktengrundlage einer solchen Meldung: Ereignisse aus den Bereichen Intrusion Prevention, Integritätsüberwachung und Protokollprüfung erfassen den betroffenen Server, den Zeitpunkt und die ausgelöste Regel, und der Deep Security Manager kann diese Ereignisse an ein SIEM weiterleiten. Das Produkt erkennt keine Angriffe außerhalb der geschützten Server, bietet keine Überwachung rund um die Uhr (24/7) und keine Reaktion auf Vorfälle und erstellt oder übermittelt den Bericht nicht an das BACS. Diese Informationen stellen keine Rechtsberatung dar; für eine verbindliche Beurteilung Ihrer Verpflichtungen wenden Sie sich bitte an einen qualifizierten Rechtsbeistand.

Erfüllt Trend Micro Deep Security Enterprise Perpetual pro Server (VM) Corporate die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Die NIS-2-Richtlinie verpflichtet wesentliche und wichtige Stellen in den betroffenen Sektoren zur Umsetzung von Maßnahmen zum Cybersicherheits-Risikomanagement, und kein einzelnes Produkt sorgt für die Konformität einer Organisation. Zu diesen Maßnahmen gehören die Bearbeitung von Vorfällen, Geschäftskontinuität und Datensicherung, Sicherheit in der Lieferkette, Sicherheit bei der Systemwartung einschließlich des Umgangs mit Schwachstellen, Zugriffskontrolle, Kryptografie und Multi-Faktor-Authentifizierung. Deep Security Enterprise unterstützt den Umgang mit Sicherheitslücken durch virtuelles Patching und Empfehlungsscans sowie die Incident-Behandlung durch Server-Ereignisprotokolle und SIEM-Weiterleitung. Integritätsüberwachung und Anwendungskontrolle unterstützen zusätzlich einen kontrollierten, dokumentierten Serverbetrieb. Datensicherung und -wiederherstellung, Verschlüsselung, Multi-Faktor-Authentifizierung, Mitarbeiterschulungen und Lieferantenbewertungen werden nicht abgedeckt und müssen durch andere Maßnahmen gewährleistet werden.

Datenverlust ist kostspielig: Wie Backups Ihnen helfen, Ausfälle zu vermeiden –
Erläutert, warum Backups neben Schutzsoftware weiterhin notwendig sind, um Ausfälle und Datenverluste unter Kontrolle zu halten.

Hilft Trend Micro Deep Security Enterprise Perpetual pro Server (VM) Corporate bei Sicherheitsfragebögen großer Kunden?

Ja, für den Server-Teil eines typischen Fragebogens. Deep Security Enterprise liefert dokumentierte Antworten zu den Themen Malware-Schutz für Server, Host-Firewall, Intrusion Prevention und Absicherung ungepatchter Schwachstellen, Dateiintegritätsüberwachung, Protokollsammlung mit SIEM-Export, Anwendungs-Whitelisting sowie rollenbasierte zentrale Verwaltung. Fragen zu Endpoint Detection and Response, Sicherheitsüberwachung rund um die Uhr, Patch-Bereitstellung, Backup- und Wiederherstellungstests, Multi-Faktor-Authentifizierung, Festplattenverschlüsselung oder E-Mail-Sicherheit werden nicht beantwortet, und der Schutz von Workstations liegt außerhalb des Anwendungsbereichs dieses Serverprodukts. Für die Erkennung und Reaktion besteht die Lösung innerhalb desselben Anbieters darin, Deep Security mit Trend Vision One zu verbinden, das separat lizenziert wird. Die verbleibenden Lücken erfordern dedizierte Tools oder organisatorische Maßnahmen wie dokumentierte Backup-Tests und Zugriffsrichtlinien.

Welche Einschränkungen sollten Sie vor dem Kauf kennen?

Deep Security Enterprise installiert keine Betriebssystem- oder Anwendungs-Patches; die Intrusion Prevention schützt nur vor bekannten Schwachstellen, bis Sie den Patch installieren. Der Funktionsumfang variiert je nach Plattform: Device Control ist nur unter Windows verfügbar, und die AIX- und Solaris-Agenten unterstützen einen geringeren Funktionsumfang als Windows und Linux. Ältere Systeme wie Windows Server 2008, Debian 8 und AIX 6.1 werden bis zur Agent-Version 20.0.0 nur eingeschränkt unterstützt, wobei die Updates für Signaturen und Regeln am 31. Dezember 2026 enden. Der agentenlose Schutz mit der Deep Security Virtual Appliance erreicht am 31. Dezember 2027 das Ende der Lebensdauer – oder früher, falls VMware den Support für NSX 4.x vor diesem Zeitpunkt einstellt. Die XDR-Analyse in Trend Vision One erfordert eine separate Lizenz, und der Deep Security Manager benötigt einen eigenen Server und eine eigene Datenbank, die Ihr Team betreiben und aktualisieren muss.

Ende des Supports für Windows Server 2022: Windows Server 2025 vs. 2022 vs. 2019: Lohnt sich ein Upgrade?
Hier werden aktuelle Windows Server-Versionen verglichen und Sie erhalten Hilfe bei der Planung von Upgrades für Server, auf denen noch ältere Versionen laufen.

Häufig gestellte Fragen zu Trend Micro Deep Security Enterprise Perpetual pro Server (VM) Corporate

Was ist der Unterschied zwischen Deep Security und Trend Cloud One – Endpoint & Workload Security?

Deep Security ist eine Software, die Sie selbst installieren und betreiben, wobei der Deep Security Manager in Ihrer eigenen Umgebung ausgeführt wird. Trend Cloud One – Endpoint & Workload Security ist der vom Anbieter gehostete Dienst, der denselben Deep Security Agent 20 verwendet, und Trend Micro dokumentiert einen Migrationspfad von Deep Security zu diesem Dienst.

Schützt Deep Security Windows Server 2025?

Ja, der Deep Security Agent 20 unterstützt Windows Server 2025 (LTSC, Version 24H2). Einige Funktionen auf dieser Plattform erfordern ein im April 2025 oder später veröffentlichtes Agent-Update, daher sollten ältere Agent-Builds vor der Bereitstellung aktualisiert werden.