Trend Micro Worry-Free XDR Worry-Free Services Advanced + EDR Add-On

¿Qué incluye el paquete «Trend Micro Worry-Free XDR Worry-Free Services Advanced + EDR Add-On»?

Worry-Free Services Advanced: protección de terminales, dispositivos móviles, correo electrónico y colaboración gestionada en la nube como capa base.
Endpoint Sensor (EDR): registra la actividad de los terminales para realizar análisis exhaustivos, investigaciones y análisis de causas raíz.
Email Security Advanced: pasarela de correo electrónico en la nube con protección contra BEC, suplantación de credenciales y análisis en entorno aislado.
Cloud App Security Advanced: analiza el contenido de Microsoft 365, Google Workspace, Dropbox y Box.
Correlación XDR: combina las detecciones de correo electrónico y de terminales en una única línea de tiempo visual de los ataques.
Importante: no se incluye la gestión de parches de terceros ni ningún agente para Linux.

¿Cuáles son las principales ventajas de Trend Micro Worry-Free XDR Worry-Free Services Advanced + EDR Add-On?

Worry-Free XDR agrupa Worry-Free Services Advanced con el complemento EDR (Trend Micro Endpoint Sensor) y se gestiona íntegramente desde la consola de Worry-Free Services alojada en la nube, sin necesidad de un servidor de gestión local. Anteriormente, el servicio se comercializaba como «Worry-Free Business Security Services», un nombre que Trend Micro sigue utilizando en su documentación técnica.

Sin servidores que mantener: la consola, las actualizaciones y la pasarela de correo electrónico funcionan íntegramente como SaaS de Trend Micro.
Clasificación más rápida de incidentes: el análisis automatizado de la causa raíz muestra cómo entró y se propagó una amenaza.
Rastreo del phishing hasta el punto final: sigue el rastro de un correo electrónico malicioso hasta los dispositivos en los que ha provocado actividad.
Búsqueda de indicadores de compromiso (IoC): busca en los puntos finales gestionados indicadores de compromiso conocidos en una sola pasada.
Continuidad del correo electrónico: los usuarios siguen enviando y recibiendo correo durante una interrupción del servicio de correo electrónico.
Multitenencia para MSP: Remote Manager se encarga de la detección y la respuesta en todos los entornos de los clientes.

¿El mejor antivirus? Por qué Windows Defender por sí solo no es suficiente
Explica hasta dónde llega la protección integrada de Windows y por qué las empresas añaden software de seguridad específico.

¿Para qué tamaño de empresa es adecuado Trend Micro Worry-Free XDR, Worry-Free Services Advanced + el complemento EDR?

Trend Micro posiciona la familia Worry-Free para pequeñas y medianas empresas cuya TI está gestionada por un generalista, un equipo reducido o un proveedor de servicios gestionados, en lugar de por un centro de operaciones de seguridad interno. Worry-Free XDR añade capacidad de investigación sin necesidad de que nadie tenga que escribir reglas de detección. Las organizaciones más grandes con servidores Linux, cargas de trabajo en la nube o requisitos de integración SIEM suelen superar las capacidades de este producto y pasan a utilizar Trend Vision One.

¿Cumple Trend Micro Worry-Free XDR Worry-Free Services Advanced + EDR Add-On los requisitos de la legislación suiza en materia de ciberseguridad?

Según la Ley de Seguridad de la Información revisada, los operadores de infraestructuras críticas deben notificar los ciberataques a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas desde su detección; la mayoría de las pymes no están directamente sujetas a esta obligación, pero a menudo se les pide a sus proveedores que aporten pruebas similares. Worry-Free XDR respalda la parte fáctica de dicho informe: el análisis de la causa raíz y la línea de tiempo visual del ataque muestran qué terminal se vio afectado, cuándo y si el ataque se produjo a través del correo electrónico. No se encarga de presentar el informe, ni de determinar quién en la empresa decide que un incidente debe notificarse, ni proporciona supervisión las 24 horas del día, para lo cual se requiere el servicio independiente «Worry-Free with Managed XDR». Las copias de seguridad, la recuperación y la autenticación multifactorial, que las autoridades consideran parte de la protección básica, no forman parte de este producto. Esta información no constituye asesoramiento jurídico; las organizaciones deben confirmar sus obligaciones con un especialista cualificado.

¿Cumple Trend Micro Worry-Free XDR Worry-Free Services Advanced + EDR Add-On los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto de software garantiza que una organización cumpla con la Directiva NIS 2, ya que esta exige medidas de gestión de riesgos organizativas y responsabilidad de la dirección, no solo herramientas. Entre las categorías de medidas exigidas, Worry-Free XDR ofrece soporte para la gestión de incidentes mediante la detección, la limpieza y el análisis de la causa raíz, así como para la criptografía a través de la gestión del cifrado de disco de la base de Worry-Free Services. Contribuye parcialmente a la gestión de vulnerabilidades, ya que su protección contra vulnerabilidades protege frente a fallos conocidos en aplicaciones de Microsoft, pero no aplica parches al software de terceros. No cubre la autenticación multifactorial, las copias de seguridad y la continuidad del negocio, la formación en concienciación sobre seguridad ni la evaluación de riesgos de la cadena de suministro, para lo cual se necesitan productos y procesos independientes.

¿Ayuda Trend Micro Worry-Free XDR Worry-Free Services Advanced + EDR Add-On a completar los cuestionarios de seguridad de los grandes clientes?

Sí, para las secciones de terminales y correo electrónico, pero no para todo el cuestionario. Permite responder «sí» a la protección contra malware gestionada de forma centralizada en estaciones de trabajo y servidores Windows, Mac y dispositivos móviles; a la detección y respuesta en terminales; al filtrado de correo electrónico contra el phishing y el compromiso del correo electrónico empresarial; y al control de dispositivos, la prevención de pérdida de datos y la gestión del cifrado de discos. No permite responder «sí» a la autenticación multifactorial, las copias de seguridad con restauración probada, la gestión de parches de terceros, la supervisión de seguridad 24/7, la integración SIEM, la formación en concienciación sobre seguridad ni la protección de servidores Linux. La opción más económica para cubrir las carencias de supervisión dentro de la misma familia es el complemento de servicio «Worry-Free with Managed XDR»; para una cobertura más amplia, como Linux y las cargas de trabajo en la nube, la mejor opción es «Trend Vision One», mientras que la autenticación multifactorial (MFA) y las copias de seguridad siempre requieren productos específicos.

¿Cuál es la diferencia entre Worry-Free Services Advanced y Worry-Free XDR?

La diferencia decisiva es el sensor de puntos finales: Worry-Free Services Advanced bloquea las amenazas, mientras que Worry-Free XDR también registra la actividad de los puntos finales para que puedas investigar cómo se produjo un ataque y a qué otros lugares llegó. Worry-Free XDR correlaciona esos datos de los terminales con las detecciones de correo electrónico y añade un análisis automatizado de la causa raíz con recomendaciones paso a paso. Además, actualiza la pasarela de correo electrónico de «Email Security Standard» a «Email Security Advanced». Ninguna de las dos ediciones incluye la supervisión 24/7 por parte de los analistas de Trend Micro, que se comercializa como un servicio gestionado independiente.

¿Qué limitaciones debes conocer antes de comprarlo?

Trend Micro incluye los ordenadores de sobremesa y servidores Windows, Mac, iOS y Android como plataformas protegidas, pero no ofrece ningún agente para Linux, por lo que los servidores Linux necesitan un producto diferente. La protección contra vulnerabilidades solo cubre los fallos conocidos en las aplicaciones de Microsoft y no sustituye a la gestión de parches para navegadores, lectores de PDF u otro software de terceros. La protección del correo electrónico funciona como una pasarela en la nube y, por lo tanto, solo filtra el correo que pasa por ella. La supervisión 24/7 por parte de los analistas de Trend Micro no está incluida y se comercializa como el servicio «Worry-Free with Managed XDR», mientras que la variante «Co-Managed XDR» solo está disponible para los MSP. La gestión de la exposición al riesgo cibernético (CREM) requiere actualizar la consola a «Trend Vision One for Small Business», que Trend Micro promociona ahora activamente entre los clientes de Worry-Free.

Preguntas frecuentes sobre Trend Micro Worry-Free XDR Worry-Free Services Advanced + complemento EDR

¿Necesito una licencia independiente de «Worry-Free Services Advanced» para el complemento EDR?

No. Este paquete es Worry-Free XDR, que combina Worry-Free Services Advanced, Email Security Advanced y Endpoint Sensor en un solo paquete, por lo que el producto base ya está incluido.

¿Se puede conectar Worry-Free XDR a Trend Vision One?

Sí. Worry-Free Services se puede registrar como una instancia del producto en Trend Vision One para reenviar registros de detección, configuraciones de políticas e información del Security Agent, y la licencia de EDR se asigna a una instancia de Worry-Free en ese mismo sistema.

¿Por qué aparece el nombre «TrendAI» en la consola y en el portal de soporte?

Trend Micro presenta ahora su cartera de seguridad empresarial bajo la marca TrendAI, y los artículos de soporte se refieren al producto como «TrendAI Worry-Free Business Security Services». El producto en sí sigue siendo Worry-Free XDR.