Trend Micro Deep Security Enterprise Perpetual per Server (VM) Corporate

Que comprend la licence Trend Micro Deep Security Enterprise Perpetual par serveur (VM) Corporate ?

Anti-malware avec apprentissage automatique – Analyse en temps réel, surveillance du comportement et apprentissage automatique prédictif sur les serveurs.
Prévention des intrusions – Inspecte le trafic et corrige virtuellement les vulnérabilités connues avant les fenêtres de mise à jour.
Pare-feu et réputation Web – Pare-feu hôte avec journaux d’audit, bloque les domaines malveillants et les serveurs C&C.
Contrôle d’intégrité et inspection des journaux – Suivi des modifications imprévues et analyse des journaux système à la recherche d’événements de sécurité.
Contrôle des applications et des périphériques – Verrouillage des serveurs contre les logiciels non approuvés ; contrôle des supports amovibles sous Windows.
Important – Pas d’EDR, de déploiement de correctifs ni de chiffrement ; le XDR nécessite Trend Vision One.

Quels sont les principaux avantages de Trend Micro Deep Security Enterprise Perpetual par serveur (VM) Corporate ?

Trend Micro Deep Security Enterprise combine les modules de protection Deep Security pour les serveurs physiques, virtuels et cloud en un seul agent, géré de manière centralisée depuis la console Web Deep Security Manager sur site. Depuis mars 2026, la division entreprise de Trend Micro opère sous le nom de TrendAI ; la documentation actuelle du fournisseur peut donc mentionner le produit sous le nom de TrendAI Deep Security.

Protection pendant les fenêtres de mise à jour –  Les règles IPS protègent les services exposés jusqu’à ce que les fenêtres de maintenance permettent l’application des correctifs.
Un seul agent, une seule politique – Remplace les outils distincts d’antivirus, de pare-feu hôte et de contrôle d’intégrité des fichiers par serveur.
Héritage des politiques – Les politiques parentes propagent les paramètres ; des remplacements restent possibles au niveau de chaque serveur.
Option VMware sans agent – L’appliance virtuelle protège les machines virtuelles invitées NSX sans agent intégré à l’invité.
Preuves pour les audits – Les événements liés au pare-feu, à l’intégrité et aux journaux documentent ce qui a changé et à quel moment.
Intégration SIEM – Transmet les événements au format CEF ou LEEF, éventuellement via TLS.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique pourquoi la protection intégrée à Windows est souvent insuffisante à elle seule pour les systèmes d’entreprise.

À quelle taille d’entreprise Trend Micro Deep Security Enterprise Perpetual par serveur (VM) Corporate est-il adapté ?

Deep Security Enterprise convient aux organisations qui gèrent leur propre parc de serveurs et disposent de personnel capable d’exploiter Deep Security Manager ainsi que sa base de données. Les moyennes et grandes entreprises disposant de fenêtres de mise à jour fixes, de serveurs audités ou d’un parc mixte Windows et Linux en tirent le plus grand bénéfice, car les correctifs virtuels et la surveillance de l’intégrité réduisent directement les efforts liés aux correctifs d’urgence et aux audits. Une petite entreprise ne disposant que de quelques serveurs Windows et ne comptant aucun administrateur dédié tire souvent moins de bénéfices de l’ensemble complet des modules que d’un produit de protection plus simple.

Trend Micro Deep Security Enterprise Perpetual par serveur (VM) Corporate répond-il aux exigences de la législation suisse en matière de cybersécurité ?

Depuis le 1er avril 2025, la loi révisée sur la sécurité de l’information oblige les exploitants d’infrastructures critiques en Suisse, par exemple dans les secteurs de l’énergie, de la santé ou des transports, à signaler les cyberattaques à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant leur découverte. La plupart des entreprises privées n’appartenant pas à ces secteurs ne sont pas directement concernées, mais peuvent se voir imposer des exigences similaires dans le cadre de contrats conclus avec de tels opérateurs. Deep Security Enterprise fournit les éléments factuels nécessaires à un tel signalement : les événements liés à la prévention des intrusions, à la surveillance de l’intégrité et à l’inspection des journaux enregistrent le serveur affecté, l’heure et la règle déclenchée, et Deep Security Manager peut transmettre ces événements à un système SIEM. Le produit ne détecte pas les attaques en dehors des serveurs protégés, n’assure pas de surveillance 24 h/24 et 7 j/7 ni de réponse aux incidents, et ne crée ni ne soumet pas le rapport au BACS. Ces informations ne constituent pas un avis juridique ; pour une évaluation contraignante de vos obligations, consultez un professionnel du droit qualifié.

Le produit Trend Micro Deep Security Enterprise Perpetual par serveur (VM) Corporate répond-il aux exigences de la législation européenne en matière de cybersécurité ?

La directive NIS 2 impose aux entités essentielles et importantes des secteurs concernés de mettre en œuvre des mesures de gestion des risques liés à la cybersécurité, et aucun produit ne suffit à lui seul à garantir la conformité d’une organisation. Ces mesures comprennent la gestion des incidents, la continuité d’activité et la sauvegarde, la sécurité de la chaîne d’approvisionnement, la sécurité dans la maintenance des systèmes (y compris la gestion des vulnérabilités), le contrôle d’accès, la cryptographie et l’authentification multifactorielle. Deep Security Enterprise prend en charge la gestion des vulnérabilités grâce à des correctifs virtuels et des analyses de recommandations, ainsi que la gestion des incidents via les journaux d’événements des serveurs et le transfert vers un système SIEM. La surveillance de l’intégrité et le contrôle des applications favorisent en outre un fonctionnement contrôlé et documenté des serveurs. La sauvegarde et la restauration, le chiffrement, l’authentification multifactorielle, la formation du personnel et les évaluations des fournisseurs ne sont pas couverts et doivent faire l’objet de mesures distinctes.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les pannes
Ce document explique pourquoi les sauvegardes restent nécessaires, en complément des logiciels de protection, pour maîtriser les pannes et les pertes de données.

La solution Trend Micro Deep Security Enterprise Perpetual par serveur (VM) Corporate facilite-t-elle la réponse aux questionnaires de sécurité des grands clients ?

Oui, pour la partie « serveurs » d’un questionnaire type. Deep Security Enterprise fournit des réponses documentées sur la protection des serveurs contre les logiciels malveillants, le pare-feu hôte, la prévention des intrusions et la protection contre les vulnérabilités non corrigées, la surveillance de l’intégrité des fichiers, la collecte des journaux avec exportation vers un SIEM, la liste blanche des applications et l’administration centrale basée sur les rôles. Il ne répond pas aux questions concernant la détection et la réponse au niveau des terminaux, la surveillance de sécurité 24 h/24 et 7 j/7, le déploiement des correctifs, les tests de sauvegarde et de restauration, l’authentification multifactorielle, le chiffrement des disques ou la sécurité des e-mails ; la protection des postes de travail n’entre pas dans le champ d’application de ce produit serveur. Pour la détection et la réponse, la solution proposée par le même éditeur consiste à connecter Deep Security à Trend Vision One, dont la licence s’acquiert séparément. Les lacunes restantes nécessitent des outils dédiés ou des mesures organisationnelles telles que des tests de sauvegarde documentés et des politiques d’accès.

Quelles sont les limites à connaître avant l’achat ?

Deep Security Enterprise ne déploie pas de correctifs pour le système d’exploitation ni pour les applications ; la prévention des intrusions ne protège contre les vulnérabilités connues que jusqu’à l’installation du correctif. La couverture des fonctionnalités varie selon la plate-forme : Device Control n’est disponible que sous Windows, et les agents AIX et Solaris prennent en charge un ensemble de fonctionnalités plus restreint que ceux de Windows et Linux. Les systèmes hérités tels que Windows Server 2008, Debian 8 et AIX 6.1 ne bénéficient que d’une prise en charge limitée via la version 20.0.0 de l’agent, les mises à jour des signatures et des règles prenant fin le 31 décembre 2026. La protection sans agent via l’appareil virtuel Deep Security arrivera en fin de vie le 31 décembre 2027, ou plus tôt si VMware met fin à la prise en charge de NSX 4.x avant cette date. L’analyse XDR dans Trend Vision One nécessite une licence distincte, et Deep Security Manager requiert son propre serveur et sa propre base de données, que votre équipe devra exploiter et mettre à jour.

Fin du support de Windows Server 2022 : Windows Server 2025, 2022 et 2019 : vaut-il la peine de passer à la nouvelle version ?
Cet article compare les versions actuelles de Windows Server et vous aide à planifier les mises à niveau des serveurs fonctionnant encore sous des versions plus anciennes.

Foire aux questions sur Trend Micro Deep Security Enterprise Perpetual par serveur (VM) Corporate

Quelle est la différence entre Deep Security et Trend Cloud One – Endpoint & Workload Security ?

Deep Security est un logiciel que vous installez et exploitez vous-même, le Deep Security Manager s’exécutant dans votre propre environnement. Trend Cloud One – Endpoint & Workload Security est un service hébergé par le fournisseur qui utilise le même Deep Security Agent 20 ; Trend Micro documente une procédure de migration de Deep Security vers ce service.

Deep Security protège-t-il Windows Server 2025 ?

Oui, Deep Security Agent 20 prend en charge Windows Server 2025 (LTSC, version 24H2). Certaines fonctionnalités sur cette plateforme nécessitent une mise à jour de l’agent publiée en avril 2025 ou ultérieurement ; les versions antérieures de l’agent doivent donc être mises à jour avant le déploiement.