Trend Micro Worry-Free XDR Worry-Free Services Advanced + EDR Add-On

Que comprend l'option « Trend Micro Worry-Free XDR Worry-Free Services Advanced + EDR Add-On » ?

Worry-Free Services Advanced – Protection gérée dans le cloud des terminaux, des appareils mobiles, de la messagerie électronique et des outils de collaboration, constituant la couche de base.
Endpoint Sensor (EDR) – Enregistre l’activité des terminaux à des fins de balayage, d’investigation et d’analyse des causes profondes.
Email Security Advanced – Passerelle de messagerie dans le cloud avec protection contre le BEC, le phishing d’identifiants et analyse en sandbox.
Cloud App Security Advanced – Analyse le contenu dans Microsoft 365, Google Workspace, Dropbox et Box.
Corrélation XDR – Combine les détections au niveau des e-mails et des terminaux en une seule chronologie visuelle des attaques.
Important – Aucune gestion des correctifs tiers ni aucun agent Linux ne sont inclus.

Quels sont les principaux avantages de la solution Trend Micro Worry-Free XDR Worry-Free Services Advanced + module complémentaire EDR ?

Worry-Free XDR regroupe Worry-Free Services Advanced et le module complémentaire EDR (Trend Micro Endpoint Sensor) ; il est entièrement géré depuis la console Worry-Free Services hébergée dans le cloud, sans serveur de gestion sur site. Ce service était auparavant commercialisé sous le nom de « Worry-Free Business Security Services », une appellation que Trend Micro utilise toujours dans sa documentation technique.

Aucun serveur à entretenir – La console, les mises à jour et la passerelle de messagerie fonctionnent entièrement en mode SaaS de Trend Micro.
Triage plus rapide des incidents – L’analyse automatisée des causes profondes montre comment une menace a pénétré le système et s’est propagée.
Traçage du phishing jusqu’au terminal – Suit un e-mail malveillant jusqu’aux appareils où il a provoqué une activité.
Balayage des indicateurs de compromission (IoC) – Recherche en un seul passage les indicateurs de compromission connus sur les terminaux gérés.
Continuité de la messagerie – Les utilisateurs continuent d’envoyer et de recevoir des e-mails pendant une interruption du service de messagerie.
Multi-locataires MSP – Remote Manager gère la détection et la réponse pour tous les locataires clients.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explication des limites de la protection intégrée à Windows et des raisons pour lesquelles les entreprises ajoutent un logiciel de sécurité dédié.

À quelle taille d’entreprise la solution Trend Micro Worry-Free XDR, les services Worry-Free Advanced + et le module complémentaire EDR sont-ils adaptés ?

Trend Micro positionne la gamme Worry-Free pour les petites et moyennes entreprises dont l’informatique est gérée par un généraliste, une petite équipe ou un fournisseur de services gérés, plutôt que par un centre d’opérations de sécurité interne. Worry-Free XDR ajoute des capacités d’investigation sans nécessiter la rédaction de règles de détection. Les grandes entreprises disposant de serveurs Linux, de charges de travail dans le cloud ou ayant des besoins d’intégration SIEM finissent généralement par dépasser les capacités de cette solution et migrent vers Trend Vision One.

Le module complémentaire «Worry-Free Services Advanced + EDR» de Trend Micro Worry-Free XDR répond-il aux exigences de la législation suisse en matière de cybersécurité ?

En vertu de la loi révisée sur la sécurité de l’information, les exploitants d’infrastructures critiques doivent signaler les cyberattaques à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant leur découverte ; la plupart des PME ne sont pas directement concernées, mais leurs fournisseurs sont souvent tenus de fournir des preuves comparables. Worry-Free XDR prend en charge la partie factuelle d’un tel rapport : l’analyse des causes profondes et la chronologie visuelle de l’attaque indiquent quel terminal a été affecté, à quel moment et si l’attaque a eu lieu par e-mail. Il ne se charge pas de soumettre le rapport, ne détermine pas qui, au sein de l’entreprise, décide qu’un incident doit être signalé, et n’assure pas de surveillance 24 heures sur 24, ce qui nécessite le service distinct «Worry-Free with Managed XDR». La sauvegarde, la restauration et l’authentification multifactorielle, que les autorités considèrent comme faisant partie de la protection de base, ne font pas partie de ce produit. Ces informations ne constituent pas un avis juridique ; les organisations doivent vérifier leurs obligations auprès d’un spécialiste qualifié.

Le produit « Trend Micro Worry-Free XDR Worry-Free Services Advanced + EDR Add-On » répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une organisation de se mettre en conformité avec la directive NIS 2, car celle-ci exige des mesures organisationnelles de gestion des risques et une responsabilité de la direction, et pas seulement des outils. Parmi les catégories de mesures requises, Worry-Free XDR prend en charge la gestion des incidents grâce à la détection, au balayage et à l’analyse des causes profondes, ainsi que la cryptographie via la gestion du chiffrement des disques de la base Worry-Free Services. Il contribue partiellement à la gestion des vulnérabilités, puisque sa protection contre les vulnérabilités protège contre les failles connues des applications Microsoft, mais n’applique pas de correctifs aux logiciels tiers. Il ne couvre pas l'authentification multifactorielle, la sauvegarde et la continuité d'activité, la formation à la sensibilisation à la sécurité, ni l'évaluation des risques liés à la chaîne d'approvisionnement, qui nécessitent des produits et des processus distincts.

La solution Trend Micro Worry-Free XDR Worry-Free Services Advanced + EDR Add-On facilite-t-elle la réponse aux questionnaires de sécurité des grands comptes ?

Oui, pour les sections consacrées aux terminaux et à la messagerie électronique, mais pas pour l’ensemble du questionnaire. Il vous permet de répondre « oui » à la protection contre les logiciels malveillants gérée de manière centralisée sur les postes de travail et serveurs Windows, les Mac et les appareils mobiles, à la détection et à la réponse au niveau des terminaux, au filtrage des e-mails contre le phishing et les attaques par usurpation d’identité professionnelle, ainsi qu’au contrôle des appareils, à la prévention des pertes de données et à la gestion du chiffrement des disques. Il ne vous permet pas de répondre « oui » à l’authentification multifactorielle, à la sauvegarde avec restauration testée, à la gestion des correctifs tiers, à la surveillance de sécurité 24 h/24 et 7 j/7, à l’intégration SIEM, à la formation à la sensibilisation à la sécurité, ni à la protection des serveurs Linux. La solution la plus économique pour combler les lacunes de surveillance au sein d’une même gamme est le module complémentaire « Worry-Free avec service XDR géré » ; pour une couverture plus étendue, notamment sur Linux et les charges de travail dans le cloud, il faut se tourner vers Trend Vision One, tandis que l’authentification multifactorielle et la sauvegarde nécessitent toujours des produits dédiés.

Quelle est la différence entre Worry-Free Services Advanced et Worry-Free XDR ?

La différence déterminante réside dans le capteur de terminaux : Worry-Free Services Advanced bloque les menaces, tandis que Worry-Free XDR enregistre également l’activité des terminaux afin que vous puissiez déterminer comment une attaque s’est produite et où elle s’est propagée. Worry-Free XDR met en corrélation ces données des terminaux avec les détections au niveau de la messagerie et ajoute une analyse automatisée des causes profondes, accompagnée de recommandations étape par étape. Il passe également la passerelle de messagerie de la version « Email Security Standard » à la version « Email Security Advanced ». Aucune de ces deux éditions n’inclut la surveillance 24 h/24 et 7 j/7 assurée par les analystes de Trend Micro, qui est proposée sous forme de service géré distinct.

Quelles sont les limites à connaître avant d'acheter ?

Trend Micro répertorie les ordinateurs de bureau et serveurs Windows, Mac, iOS et Android comme plateformes protégées, mais ne propose pas d’agent Linux ; les serveurs Linux nécessitent donc un produit différent. La protection contre les vulnérabilités ne couvre que les failles connues des applications Microsoft et ne remplace pas la gestion des correctifs pour les navigateurs, les lecteurs PDF ou autres logiciels tiers. La protection des e-mails fonctionne comme une passerelle cloud et ne filtre donc que les e-mails qui transitent par celle-ci. La surveillance 24 h/24, 7 j/7 par les analystes de Trend Micro n’est pas incluse et est proposée dans le cadre du service « Worry-Free with Managed XDR », tandis que la variante « Co-Managed XDR » est réservée aux MSP. La gestion de l’exposition aux cyber-risques (CREM) nécessite la mise à jour de la console vers Trend Vision One for Small Business, que Trend Micro promeut désormais activement auprès des clients Worry-Free.

Foire aux questions sur Trend Micro Worry-Free XDR Worry-Free Services Advanced + module complémentaire EDR

Ai-je besoin d’une licence Worry-Free Services Advanced distincte pour le module complémentaire EDR ?

Non. Ce pack est Worry-Free XDR, qui combine Worry-Free Services Advanced, Email Security Advanced et Endpoint Sensor en un seul ensemble ; le produit de base est donc déjà inclus.

Worry-Free XDR peut-il être connecté à Trend Vision One ?

Oui. Worry-Free Services peut être enregistré en tant qu’instance de produit dans Trend Vision One afin de transmettre les journaux de détection, les paramètres de stratégie et les informations relatives à Security Agent ; la licence EDR y est alors attribuée à une instance de Worry-Free.

Pourquoi le nom TrendAI apparaît-il dans la console et sur le portail d’assistance ?

Trend Micro présente désormais son portefeuille de solutions de sécurité pour les entreprises sous la marque TrendAI, et les articles d’assistance font référence au produit sous le nom de « TrendAI Worry-Free Business Security Services ». Le produit lui-même reste Worry-Free XDR.