Trend Micro Worry-Free XDR Worry-Free Services Advanced + EDR Add-On

Was ist im Trend Micro Worry-Free XDR Worry-Free Services Advanced + EDR-Add-on enthalten?

Worry-Free Services Advanced – Cloud-verwalteter Schutz für Endgeräte, Mobilgeräte, E-Mails und Kollaborationsanwendungen als Basisebene.
Endpoint Sensor (EDR) – Zeichnet Endgeräteaktivitäten für Durchsuchungen, Untersuchungen und Ursachenanalysen auf.
E-Mail-Sicherheit Advanced – Cloud-basiertes E-Mail-Gateway mit Schutz vor BEC, Phishing nach Anmeldedaten und Sandbox-Analyse.
„Cloud App Security Advanced“ – Überprüft Inhalte in Microsoft 365, Google Workspace, Dropbox und Box.
XDR-Korrelation – Kombiniert E-Mail- und Endpunkt-Erkennungen zu einer visuellen Angriffszeitleiste.
Wichtig – Patch-Management von Drittanbietern und kein Linux-Agent sind nicht enthalten.

Was sind die wichtigsten Vorteile von Trend Micro Worry-Free XDR Worry-Free Services Advanced + EDR-Add-On?

Worry-Free XDR bündelt „Worry-Free Services Advanced“ mit dem EDR-Add-on (Trend Micro Endpoint Sensor) und wird vollständig über die cloudbasierte Worry-Free Services-Konsole verwaltet, ohne dass ein lokaler Verwaltungsserver erforderlich ist. Der Dienst wurde früher als „Worry-Free Business Security Services“ vermarktet, ein Name, den Trend Micro in seiner technischen Dokumentation nach wie vor verwendet.

Kein Server, der gewartet werden muss – Konsole, Updates und E-Mail-Gateway laufen vollständig als Trend Micro SaaS.
Schnellere Vorfall-Triage – Die automatisierte Ursachenanalyse zeigt, wie eine Bedrohung eingedrungen ist und sich verbreitet hat.
Phishing bis zum Endgerät zurückverfolgt – Verfolgt eine bösartige E-Mail bis zu den Geräten, auf denen sie Aktivitäten ausgelöst hat.
IoC-Scans – Durchsucht verwaltete Endgeräte in einem Durchgang nach bekannten Indikatoren für Kompromittierung (IoCs).
E-Mail-Kontinuität – Benutzer können während eines Ausfalls des E-Mail-Dienstes weiterhin E-Mails senden und empfangen.
MSP-Mandantenfähigkeit – Remote Manager übernimmt die Erkennung und Reaktion für alle Kundenmandanten.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
– Erläutert, wo der integrierte Windows-Schutz an seine Grenzen stößt und warum Unternehmen spezielle Sicherheitssoftware einsetzen.

Für welche Unternehmensgröße eignet sich „Trend Micro Worry-Free XDR Worry-Free Services Advanced + EDR Add-On“?

Trend Micro positioniert die Worry-Free-Produktfamilie für kleine und mittelständische Unternehmen, deren IT von einem Generalisten, einem kleinen Team oder einem Managed Service Provider und nicht von einem internen Security Operations Center betrieben wird. Worry-Free XDR erweitert die Funktionen um Untersuchungsmöglichkeiten, ohne dass jemand Erkennungsregeln schreiben muss. Größere Unternehmen mit Linux-Servern, Cloud-Workloads oder Anforderungen an die SIEM-Integration wachsen in der Regel über diese Lösung hinaus und wechseln zu Trend Vision One.

Erfüllt Trend Micro Worry-Free XDR Worry-Free Services Advanced + EDR Add-On die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Gemäss dem revidierten Informationssicherheitsgesetz müssen Betreiber kritischer Infrastrukturen Cyberangriffe innerhalb von 24 Stunden nach ihrer Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden; die meisten KMU fallen nicht direkt unter diese Regelung, doch von ihren Lieferanten werden oft vergleichbare Nachweise verlangt. Worry-Free XDR unterstützt den sachlichen Teil einer solchen Meldung: Die Ursachenanalyse und die visuelle Angriffszeitleiste zeigen, welcher Endpunkt wann betroffen war und ob der Angriff über E-Mail erfolgte. Das Produkt übermittelt den Bericht jedoch nicht, legt nicht fest, wer im Unternehmen entscheidet, ob ein Vorfall meldepflichtig ist, und bietet auch keine Überwachung rund um die Uhr an – hierfür ist der separate Dienst „Worry-Free with Managed XDR“ erforderlich. Backup, Wiederherstellung und Multi-Faktor-Authentifizierung, die von den Behörden als Teil des Grundschutzes erwartet werden, sind nicht Bestandteil dieses Produkts. Diese Informationen stellen keine Rechtsberatung dar; Unternehmen sollten ihre Verpflichtungen mit einem qualifizierten Fachmann abklären.

Erfüllt „Trend Micro Worry-Free XDR Worry-Free Services Advanced + EDR Add-On“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt allein sorgt dafür, dass eine Organisation die Anforderungen der NIS-2-Richtlinie erfüllt, da die Richtlinie organisatorische Risikomanagementmaßnahmen und die Rechenschaftspflicht der Geschäftsleitung vorschreibt – nicht nur Tools. Unter den erforderlichen Maßnahmenkategorien unterstützt „Worry-Free XDR“ die Vorfallbearbeitung durch Erkennung, Bereinigung und Ursachenanalyse sowie die Kryptografie durch die Festplattenverschlüsselungsverwaltung der „Worry-Free Services“-Basis. Es trägt teilweise zur Schwachstellenbehandlung bei, da sein Schwachstellenschutz bekannte Sicherheitslücken in Microsoft-Anwendungen abdeckt, jedoch keine Patches für Software von Drittanbietern bereitstellt. Nicht abgedeckt sind Multi-Faktor-Authentifizierung, Datensicherung und Geschäftskontinuität, Schulungen zum Sicherheitsbewusstsein sowie die Risikobewertung der Lieferkette; hierfür sind separate Produkte und Prozesse erforderlich.

Hilft Trend Micro Worry-Free XDR Worry-Free Services Advanced + EDR Add-On bei Sicherheitsfragebögen großer Kunden?

Ja, für die Abschnitte zu Endgeräten und E-Mail, jedoch nicht für den gesamten Fragebogen. Damit können Sie mit „Ja“ antworten, wenn es um zentral verwalteten Malware-Schutz auf Windows-Workstations und -Servern, Macs und Mobilgeräten geht, sowie in Bezug auf Endpunkt-Erkennung und -Reaktion, E-Mail-Filterung gegen Phishing und Business E-Mail Compromise (BEC) sowie Gerätesteuerung, Schutz vor Datenverlust und Festplattenverschlüsselungsmanagement. Sie können jedoch nicht mit „Ja“ antworten bei Multi-Faktor-Authentifizierung, Backups mit getesteter Wiederherstellung, Patch-Management von Drittanbietern, Sicherheitsüberwachung rund um die Uhr, SIEM-Integration, Schulungen zur Sicherheitssensibilisierung oder Schutz von Linux-Servern. Der kostengünstigste Weg, die Überwachungslücke innerhalb derselben Produktfamilie zu schließen, ist das Service-Add-on „Worry-Free with Managed XDR“; für eine umfassendere Abdeckung wie Linux und Cloud-Workloads empfiehlt sich „Trend Vision One“, während MFA und Backups stets dedizierte Produkte erfordern.

Was ist der Unterschied zwischen „Worry-Free Services Advanced“ und „Worry-Free XDR“?

Der entscheidende Unterschied liegt im Endpoint-Sensor: „Worry-Free Services Advanced“ blockiert Bedrohungen, während „Worry-Free XDR“ zusätzlich die Endpunktaktivitäten aufzeichnet, sodass Sie untersuchen können, wie ein Angriff stattfand und welche weiteren Bereiche davon betroffen waren. „Worry-Free XDR“ korreliert diese Endpunktdaten mit E-Mail-Erkennungen und bietet zusätzlich eine automatisierte Ursachenanalyse mit schrittweisen Empfehlungen. Außerdem wird das E-Mail-Gateway von „Email Security Standard“ auf „Email Security Advanced“ erweitert. Keine der beiden Editionen umfasst die 24/7-Überwachung durch Trend Micro-Analysten; diese wird als separater Managed Service angeboten.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Trend Micro listet Windows-Desktops und -Server, Mac, iOS und Android als geschützte Plattformen auf, bietet jedoch keinen Linux-Agenten an, sodass für Linux-Server ein anderes Produkt erforderlich ist. Der Schutz vor Sicherheitslücken deckt ausschließlich bekannte Schwachstellen in Microsoft-Anwendungen ab und ersetzt nicht das Patch-Management für Browser, PDF-Reader oder andere Software von Drittanbietern. Der E-Mail-Schutz fungiert als Cloud-Gateway und filtert daher nur E-Mails, die über dieses Gateway geleitet werden. Die 24/7-Überwachung durch Trend Micro-Analysten ist nicht enthalten und wird als „Worry-Free with Managed XDR“-Service angeboten, während die „Co-Managed XDR“-Variante nur für MSPs verfügbar ist. Für das Cyber-Risiko-Exposure-Management (CREM) ist ein Update der Konsole auf „Trend Vision One for Small Business“ erforderlich, das Trend Micro derzeit aktiv bei Worry-Free-Kunden bewirbt.

Häufig gestellte Fragen zu Trend Micro Worry-Free XDR Worry-Free Services Advanced + EDR-Add-on

Benötige ich für das EDR-Add-on eine separate „Worry-Free Services Advanced“-Lizenz?

Nein. Bei diesem Paket handelt es sich um „Worry-Free XDR“, das „Worry-Free Services Advanced“, „Email Security Advanced“ und den Endpoint Sensor in einem Paket vereint, sodass das Basisprodukt bereits enthalten ist.

Kann Worry-Free XDR mit Trend Vision One verbunden werden?

Ja. „Worry-Free Services“ kann als Produktinstanz in Trend Vision One registriert werden, um Erkennungsprotokolle, Richtlinieneinstellungen und Informationen zum Security Agent weiterzuleiten, und die EDR-Lizenz wird dort einer „Worry-Free“-Instanz zugewiesen.

Warum erscheint der Name „TrendAI“ in der Konsole und im Support-Portal?

Trend Micro präsentiert sein Sicherheitsportfolio für Unternehmen nun unter der Marke TrendAI, und in Support-Artikeln wird das Produkt als „TrendAI Worry-Free Business Security Services“ bezeichnet. Das Produkt selbst heißt weiterhin „Worry-Free XDR“.