Trend Micro Smart Protection Complete

¿Qué incluye Trend Micro Smart Protection Complete?

Consola Apex Central: políticas y paneles de control centralizados, con exportación de syslog en formato CEF.
Agente de punto final Apex One: aprendizaje automático, supervisión del comportamiento y protección contra el ransomware para Windows y Mac.
Parches virtuales y bloqueo: Vulnerability Protection y Application Control refuerzan la seguridad de los puntos finales de Windows frente a los exploits.
Correo, web y dispositivos móviles: ScanMail for Exchange, PortalProtect, InterScan Web Security y Mobile Security.
DLP integrado: prevención de pérdida de datos basada en plantillas en terminales, correo y web.
Importante: el proveedor ha dejado de comercializar la suite; no incluye EDR ni implementación de parches.

¿Cuáles son las principales ventajas de Trend Micro Smart Protection Complete?

Trend Micro Smart Protection Complete es una suite de protección para usuarios que combina la seguridad de terminales de Apex One con protección para correo, colaboración, web y dispositivos móviles, todo ello gestionado de forma centralizada a través de Apex Central, ya sea en las propias instalaciones o parcialmente como servicio. Trend Micro, cuya división empresarial opera ahora como TrendAI, ha dejado de comercializar la suite y ha trasladado las nuevas licencias a los paquetes de TrendAI Vision One.

Una consola, múltiples capas: los administradores visualizan las amenazas por usuario en los terminales, el correo y la web.
Tiempo previo al despliegue de parches: los parches virtuales protegen contra vulnerabilidades conocidas mientras se prueban las actualizaciones del proveedor.
Intercambio de información sobre amenazas entre capas: los archivos sospechosos detectados en una capa se bloquean en las demás.
Registros de eventos compatibles con SIEM: Apex Central reenvía los registros a través de syslog en formato CEF.
Modelos de implementación mixtos: los componentes se ejecutan en las propias instalaciones o como servicio, según la capa.
Análisis del servidor de correo: ScanMail filtra el malware y el spam directamente en el servidor Exchange.

¿El mejor antivirus? Por qué Windows Defender por sí solo no es suficiente
. Explica en qué aspectos se queda corta la protección integrada en Windows y qué aporta una capa de seguridad adicional.

¿Para qué tamaño de empresa es adecuado Trend Micro Smart Protection Complete?

La suite se diseñó para organizaciones que gestionan su propia infraestructura de Windows, a menudo con un servidor Exchange local, y que cuentan con un administrador que se encarga del mantenimiento de Apex Central. Una pequeña oficina sin personal de TI no suele poder gestionar tantos componentes independientes. Dado que Trend Micro ya no comercializa la suite, esta se adapta principalmente a empresas que ya utilizan Apex One y Apex Central y necesitan mantener protegido ese entorno mientras planifican una migración.

¿Cumple Trend Micro Smart Protection Complete con los requisitos de la legislación suiza en materia de ciberseguridad?

Desde el 1 de abril de 2025, la Ley de Seguridad de la Información revisada exige a los operadores de infraestructuras críticas en Suiza, como proveedores de energía, hospitales y autoridades públicas, que notifiquen los ciberataques a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas desde su detección. La mayoría de las demás empresas no están directamente sujetas a esta obligación, pero a menudo se les plantean expectativas similares por parte de sus clientes. Smart Protection Complete ofrece soporte en la detección, ya que Apex Central recopila las detecciones de los terminales, el correo electrónico y la web en un único lugar y puede reenviarlas a un SIEM, lo que ayuda a determinar cuándo y dónde se inició un ataque. La suite no incluye EDR, por lo que el análisis de la causa raíz y la cronología del ataque —elementos que suele requerir un informe completo— exigen herramientas adicionales, y la elaboración del informe en sí sigue siendo un proceso organizativo. Esta información no sustituye al asesoramiento jurídico; consulte a un especialista cualificado para que evalúe sus obligaciones específicas.

¿Cumple Trend Micro Smart Protection Complete con los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto de seguridad garantiza el cumplimiento de la Directiva NIS 2 por parte de una empresa, ya que dicha directiva exige medidas de gestión de riesgos que son, en gran medida, de carácter organizativo. Sus categorías de medidas incluyen el análisis de riesgos, la gestión de incidentes, la continuidad del negocio y las copias de seguridad, la seguridad de la cadena de suministro, la gestión de vulnerabilidades, la ciberhigiene y la formación, la criptografía, el control de acceso y la autenticación multifactorial. Smart Protection Complete ofrece soporte en algunos aspectos de la gestión de incidentes, la gestión de vulnerabilidades y la ciberhigiene mediante la protección contra malware, los parches virtuales, el control de aplicaciones y el registro centralizado, mientras que sus funciones de DLP y control de dispositivos contribuyen a la protección de datos. No ofrece copias de seguridad, ni autenticación multifactorial, ni implementación de parches, y en cuanto al cifrado, solo gestiona BitLocker y FileVault. Dado que la NIS 2 exige medidas que reflejen el estado actual de la técnica, las entidades también deberían comprobar cómo encajan los ciclos de vida anunciados de los componentes con su propia planificación.

¿Ayuda Trend Micro Smart Protection Complete a responder a los cuestionarios de seguridad de los grandes clientes?

Sí, en lo que respecta a la protección contra malware y el refuerzo de la seguridad del sistema, que suelen formar parte de un cuestionario típico para proveedores, pero no para la lista completa. La suite permite responder a preguntas sobre antimalware para terminales gestionado de forma centralizada, filtrado de correo, filtrado web, control de aplicaciones, control de soportes extraíbles, prevención de pérdida de datos y reenvío de registros a un SIEM. No responde a preguntas sobre detección y respuesta en terminales, implementación de parches y pruebas del estado de los parches, pruebas de copia de seguridad y restauración, autenticación multifactorial ni cifrado de disco más allá de la gestión de BitLocker y FileVault. Además, los cuestionarios preguntan cada vez más si el proveedor sigue comercializando y dando soporte a los productos de seguridad, y ya se han anunciado fechas de fin de vida útil para varios componentes de esta suite. Dado que la propia suite ya no se comercializa, la vía más práctica para cubrir la carencia en materia de EDR es un paquete TrendAI Vision One del mismo proveedor, en lugar de una solución EDR de terceros sobre Apex One, mientras que las copias de seguridad y la autenticación multifactorial (MFA) requieren soluciones independientes en ambos casos.

La pérdida de datos sale cara: cómo las copias de seguridad te ayudan a evitar interrupciones del servicio.
Muestra cómo una estrategia de copias de seguridad eficaz limita el tiempo de inactividad y los costes cuando se pierden datos.

¿Cuál es la diferencia entre «Smart Protection for Endpoints» y «Smart Protection Complete»?

La diferencia decisiva es la protección más allá del terminal: «Smart Protection Complete» incluye las capas de seguridad de «Smart Protection for Endpoints» y añade seguridad para el correo electrónico y la colaboración, además de una pasarela web segura. Por lo tanto, el análisis del servidor de correo con ScanMail, la protección de SharePoint con PortalProtect y el filtrado web con InterScan Web Security solo forman parte de la suite Complete. Ambas suites comparten Apex Central, el agente de Apex One, la protección contra vulnerabilidades, el control de aplicaciones, el cifrado de terminales y la seguridad móvil. Trend Micro dejó de comercializar ambas suites en las mismas fechas.

¿Qué limitaciones debes conocer antes de comprar?

Trend Micro dejó de comercializar Smart Protection Complete para nuevos clientes el 1 de agosto de 2025 y para renovaciones el 31 de diciembre de 2025. La suite no tiene una fecha de fin de vida útil propia, pero cada componente sigue su propio ciclo de vida: Apex One as a Service y Cloud App Security alcanzarán el fin de vida útil el 31 de diciembre de 2027, y el InterScan Messaging Security Virtual Appliance 9.1 ya alcanzó el fin de vida útil el 31 de marzo de 2026. Endpoint Encryption ya no incluye el cifrado completo de disco y de archivos propio de Trend Micro, que alcanzó su fin de vida útil el 30 de junio de 2024, por lo que el cifrado se limita a la gestión de BitLocker y FileVault. La cobertura de plataformas es desigual, ya que «Vulnerability Protection» y «Application Control» solo funcionan en Windows, mientras que los Mac cuentan con el agente de Apex One. El EDR, la implementación de parches, las copias de seguridad y la autenticación multifactorial no forman parte de la suite y son las compras adicionales más habituales.

Preguntas frecuentes sobre Trend Micro Smart Protection Complete

¿A qué solución deben pasarse los clientes actuales tras el cese de la venta?

Trend Micro recomienda a los clientes que opten por un paquete de licencias más reciente basado en TrendAI Vision One o que renueven únicamente los productos individuales de la suite que aún necesiten. Los productos subyacentes seguirán recibiendo soporte hasta sus respectivas fechas de fin de vida útil.

¿Protege la suite el correo de Microsoft 365 y el almacenamiento de archivos en la nube?

Sí, a través de Cloud App Security, que cubre el correo electrónico de Office 365, SharePoint Online, OneDrive para la Empresa, Box, Dropbox, Google Drive y Gmail con análisis en entorno aislado y prevención de pérdida de datos. Trend Micro ha fijado el fin de vida útil de Cloud App Security para el 31 de diciembre de 2027.

¿Están cubiertos los servidores de archivos Linux?

La suite incluye ServerProtect, que mantiene a raya el malware en los servidores de archivos de Windows y Linux. Trend Micro indica diciembre de 2028 como fecha de fin de vida útil de ServerProtect para Windows y para Linux, y señala Deep Security o TrendAI Vision One Endpoint Security como vía de migración.