Trend Micro Cloud One Endpoint Security Corporate

Que comprend la solution Trend Micro Cloud One Endpoint Security Corporate ?

Anti-malware – Détecte et supprime les logiciels malveillants, les logiciels espions et les chevaux de Troie à l'aide d'informations sur les menaces issues du cloud.
Réputation Web – Bloque l'accès aux domaines malveillants et aux serveurs de commande et de contrôle connus.
Pare-feu et IPS de bureau – Filtre le trafic et protège les vulnérabilités connues des postes de travail grâce à des règles de prévention des intrusions.
Contrôle des périphériques – Régule l’accès aux clés USB et autres périphériques de stockage externes.
Contrôle des applications – Enregistre les modifications logicielles et vous permet de bloquer ou d’autoriser de nouveaux programmes.
Important – Cette licence ne comprend pas d’EDR, de gestion des correctifs, de chiffrement ni de protection mobile.

Quels sont les principaux avantages de Trend Micro Cloud One Endpoint Security Corporate ?

Trend Micro Cloud One Endpoint Security Corporate correspond au volet « terminaux » de Trend Cloud One – Endpoint & Workload Security, un service SaaS dans le cadre duquel Trend Micro héberge et assure la maintenance de la console de gestion. Depuis mars 2026, l’activité entreprise de Trend Micro opère sous la marque TrendAI ; la console et la documentation portent donc désormais le nom de TrendAI Cloud One.

Aucun serveur à gérer – Trend Micro se charge de la console, de la base de données de sécurité et des mises à jour de la plateforme.
Une seule console, deux niveaux –  Les terminaux et les serveurs partagent une même console ; les modules de charge de travail peuvent faire l’objet d’une licence ultérieurement.
Déploiement de l’agent par script – Des scripts de déploiement installent l’agent, l’activent et lui attribuent une politique.
Mises à jour automatiques des règles IPS – Les règles de base pour les terminaux sont attribuées automatiquement dès que des mises à jour de règles sont disponibles.
Accès basé sur les rôles – Les autorisations d’accès à la console peuvent être limitées pour chaque administrateur grâce à un système d’accès basé sur les rôles.
Journaux d’événements du pare-feu – Les événements du pare-feu sont enregistrés de manière centralisée et peuvent servir de preuve d’audit.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul
Cet article explique quelles failles de protection subsistent lorsqu’un appareil repose uniquement sur la sécurité intégrée à Windows.

À quelle taille d’entreprise Trend Micro Cloud One Endpoint Security Corporate est-il adapté ?

Ce produit convient aux organisations qui souhaitent bénéficier d’une prévention gérée de manière centralisée sur les appareils Windows, macOS et Linux sans avoir à exploiter leur propre serveur de gestion. Les petites entreprises ne disposant pas de personnel informatique tirent parti de la console hébergée. Les entreprises de taille moyenne bénéficient d’un contrôle basé sur des politiques concernant les supports USB et les modifications logicielles. Les grandes entreprises qui ont besoin de fonctionnalités de détection et de réponse, de surveillance de l’intégrité des serveurs ou d’inspection des journaux doivent en outre se doter du module complémentaire XDR ou du niveau « Workload Security ».

Trend Micro Cloud One Endpoint Security Corporate répond-il aux exigences de la législation suisse en matière de cybersécurité ?

En vertu de la loi révisée sur la sécurité de l’information, les exploitants d’infrastructures critiques en Suisse sont tenus de signaler les cyberattaques à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant leur découverte. Cela concerne notamment les fournisseurs d’énergie et d’eau, les hôpitaux, les entreprises de transport et les autorités publiques. La plupart des PME privées n’appartenant pas à ces secteurs ne sont pas directement concernées, mais les contrats conclus avec ces opérateurs peuvent leur imposer des obligations comparables. Trend Micro Cloud One Endpoint Security Corporate prend en charge la détection : les événements liés à la protection contre les logiciels malveillants, au pare-feu et à la prévention des intrusions sont centralisés, ce qui permet de déterminer quand et sur quel appareil un incident a débuté. Il n’inclut pas la télémétrie « Activity Monitoring » nécessaire à l’établissement d’une chronologie détaillée de l’attaque, ne transmet pas de rapports au BACS et ne propose pas d’hébergement en Suisse. Ces informations ne constituent pas un conseil juridique ; il appartient à un spécialiste juridique qualifié d’évaluer si votre organisation est soumise à l’obligation de signalement.

Trend Micro Cloud One Endpoint Security Corporate répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une organisation de se conformer à la directive NIS 2, car celle-ci exige une gestion des risques au niveau organisationnel et ne se limite pas à la simple utilisation d’outils. La directive mentionne des catégories de mesures telles que la gestion des incidents, la continuité des activités, la sécurité de la chaîne d’approvisionnement, la gestion des vulnérabilités, le contrôle d’accès, la cryptographie et l’évaluation de l’efficacité des mesures. Trend Micro Cloud One Endpoint Security Corporate prend en charge la prévention des incidents et la gestion des vulnérabilités grâce à un anti-malware, à des règles de prévention des intrusions sur les postes de travail et au contrôle des appareils. Il prend également en charge le contrôle d’accès à sa propre console grâce à des autorisations basées sur les rôles. Il ne fournit aucune solution de sauvegarde pour la continuité des activités, aucun chiffrement, aucune gestion des correctifs et, sans le module complémentaire XDR, aucune donnée de détection et de réponse au niveau des terminaux pour la gestion des incidents. En choisissant la région « Allemagne », les données de compte et de sécurité restent au sein de l’Union européenne.

Trend Micro Cloud One Endpoint Security Corporate facilite-t-il la réponse aux questionnaires de sécurité des grands clients ?

En partie. Le produit répond aux questions portant sur la protection contre les logiciels malveillants pour les terminaux gérés, la gestion centralisée des politiques, le contrôle des clés USB et des supports amovibles, le contrôle des applications, le pare-feu hôte et l’accès administrateur basé sur les rôles. Il ne répond pas aux questions concernant la détection et la réponse au niveau des terminaux, le chiffrement de disque, la gestion des correctifs, la sauvegarde, la protection des appareils mobiles, ni la surveillance de l’intégrité des fichiers et l’inspection des journaux sur les serveurs. La surveillance de l’intégrité et l’inspection des journaux sont disponibles dans la même console, mais uniquement avec la licence Workload Security. Pour la détection et la réponse, le module complémentaire XDR sur la même plateforme Trend constitue généralement la solution la plus simple plutôt que d’ajouter un agent d’un deuxième fournisseur. Le chiffrement, la sauvegarde et l’application des correctifs nécessitent toujours des produits distincts.

Quelle est la différence entre Cloud One Endpoint Security et Cloud One Workload Security ?

La différence déterminante réside dans la couverture des serveurs. Workload Security ajoute la surveillance de l’intégrité, l’inspection des journaux, la prévention des intrusions pour les applications serveur et la protection des conteneurs, autant de fonctionnalités qui ne sont pas incluses dans Endpoint Security. Les deux niveaux sont gérés dans la même console Cloud One avec le même agent ; les environnements mixtes n’ont donc pas besoin de deux outils de gestion. Les modules marqués « WORKLOAD REQUIRED » dans la console sont facturés au tarif plus élevé de Workload Security s’ils sont activés sous une licence Endpoint Security. La surveillance des activités, qui transmet des données de détection et de réponse à XDR, nécessite un module complémentaire XDR distinct.

Nous vous aidons à faire votre choix. Test : logiciels antivirus : les meilleurs logiciels antivirus pour Windows en 2025
Cet article compare les logiciels antivirus actuels pour Windows et les critères à prendre en compte lors du choix d'un logiciel.

Quelles sont les limites à connaître avant d'acheter ?

Depuis mars 2026, la division entreprise de Trend Micro opère sous le nom de TrendAI. Les instances de Cloud One Endpoint & Workload Security peuvent être mises à niveau vers TrendAI Vision One Endpoint Security, mais il s’agit d’une opération irréversible qui ne permet pas de revenir à la console Cloud One. Aucune restriction de fonctionnalités aux États-Unis ou au Royaume-Uni n’a été constatée. Cependant, il n’existe pas de région d’hébergement en Suisse : l’option la plus proche est l’Allemagne, et la région d’un compte ne peut pas être modifiée après sa création. La couverture des modules diffère également selon la plateforme. Sous macOS, la fonctionnalité « Web Reputation » repose sur une extension de navigateur qui ne peut pas être déployée automatiquement pour Safari, et le contrôle des périphériques s’applique aux périphériques de stockage de masse USB. Les achats complémentaires les plus courants sont le module complémentaire XDR pour la détection et la réponse, ainsi que des outils distincts pour la gestion des correctifs, le chiffrement et la sauvegarde.

Foire aux questions sur Trend Micro Cloud One Endpoint Security Corporate

Un compte de la région Allemagne peut-il protéger des appareils en Suisse et dans d’autres pays ?

Oui. Une région Cloud One détermine uniquement l’endroit où les données du compte et les données de sécurité sont stockées et traitées. Le compte peut gérer des appareils situés n’importe où.

Les modules Workload Security peuvent-ils être testés avec une licence Endpoint Security ?

Les clients Endpoint Security peuvent utiliser des versions d’essai des modules Workload Security. Une utilisation à long terme nécessite la licence Workload Security ; l’activation de ces modules sans cette licence entraîne l’application des tarifs plus élevés de Workload Security.

Les données de sécurité sont-elles répliquées dans une autre région à des fins de reprise après sinistre ?

Non. Les données stockées dans une région Cloud One ne sont pas transférées vers une autre région à des fins de sauvegarde ou de reprise après sinistre. Les politiques et la configuration ne peuvent pas non plus être migrées automatiquement d’une région à l’autre.