Trend Micro Deep Security System Security per Server (VM) Corporate

Que comprend l'offre Trend Micro Deep Security System Security par serveur (VM) pour les entreprises ?

Surveillance de l’intégrité – Détecte les modifications apportées aux fichiers, au registre, aux services, aux processus, aux ports et aux logiciels.
Analyse des journaux – Analyse les journaux du système d’exploitation et des applications, et établit des corrélations entre les événements de sécurité.
Deep Security Manager – Console Web pour la gestion des politiques, des événements, des alertes et des rapports.
Deep Security Agent – Un seul agent assure l’application des politiques sur les serveurs Windows et Linux.
Transfert des événements – Les événements liés à la surveillance de l’intégrité et à l’analyse des journaux peuvent être transférés via syslog.
Important – Ne comprend pas de protection anti-malware, de réputation Web, de pare-feu ni de prévention des intrusions.

Quels sont les principaux avantages de Trend Micro Deep Security System Security par serveur (VM) Corporate ?

Deep Security System Security couvre les contrôles au niveau du système du logiciel Deep Security, la surveillance de l’intégrité et l’inspection des journaux, et est administré sur site via la console Deep Security Manager. Deep Security est désormais proposé sous la marque TrendAI, et TrendAI Vision One Endpoint Security – Server & Workload Protection est la plateforme de succession gérée dans le cloud vers laquelle Deep Security Manager offre une voie de migration intégrée.

Preuve des modifications – La comparaison avec la ligne de base montre ce qui a changé sur un serveur et à quel moment.
Réduction de l’examen manuel des journaux – Les règles et les décodeurs filtrent les événements pertinents parmi de grands volumes de journaux.
Recommandations de règles – Les analyses de recommandations suggèrent des règles correspondant aux systèmes et applications installés.
Intégration SIEM existante – Les événements sont acheminés vers les plateformes SIEM existantes plutôt que vers un silo distinct.
Contrôle des données sur site – Les événements restent dans votre propre base de données Deep Security Manager.
Extensible sur place – D’autres modules Deep Security s’activent dans la même console et via le même agent.

À quelle taille d’entreprise la solution Trend Micro Deep Security System Security par serveur (VM) Corporate est-elle adaptée ?

System Security convient aux organisations qui gèrent leur propre infrastructure de serveurs et disposent d’un personnel capable d’utiliser Deep Security Manager, y compris sa base de données et le réglage des règles. Il est particulièrement utile lorsque des auditeurs ou des clients exigent une surveillance de l’intégrité des fichiers et des preuves centralisées sous forme de journaux sur les serveurs. Les petites entreprises ne disposant pas de personnel informatique trouveront généralement qu’un serveur de gestion auto-hébergé représente une charge trop importante pour ce type de déploiement.

Le produit Trend Micro Deep Security System Security per Server (VM) Corporate répond-il aux exigences de la législation suisse en matière de cybersécurité ?

Depuis le 1er avril 2025, la loi révisée sur la sécurité de l’information impose aux opérateurs d’infrastructures critiques, tels que les fournisseurs d’énergie, les hôpitaux et les autorités publiques, de signaler les cyberattaques à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant leur découverte. La plupart des entreprises privées n’appartenant pas à ces secteurs ne sont pas directement soumises à cette obligation, mais sont souvent confrontées à des attentes similaires dans le cadre de leurs contrats clients. Deep Security System Security prend en charge la partie « détection et reconstitution » d’un tel rapport : la surveillance de l’intégrité indique quels fichiers, services ou entrées de registre ont été modifiés, et l’inspection des journaux fournit les événements horodatés nécessaires pour décrire ce qui s’est passé. Il ne détecte ni ne bloque les logiciels malveillants, ne protège pas contre les vulnérabilités et ne crée ni ne soumet le rapport lui-même. Ces informations ne constituent pas un avis juridique ; les organisations concernées doivent clarifier leurs obligations auprès d’un spécialiste juridique ou directement auprès du BACS.

La solution Trend Micro Deep Security System Security par serveur (VM) Corporate répond-elle aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne permet à une entreprise de se conformer à la directive NIS 2, car celle-ci exige une gestion des risques au niveau organisationnel, et pas seulement au niveau logiciel. L’article 21 de la directive énumère des catégories de mesures, notamment l’analyse des risques, la gestion des incidents, la continuité des activités, la sécurité de la chaîne d’approvisionnement, la gestion des vulnérabilités, le contrôle d’accès, la cryptographie et l’évaluation de l’efficacité des mesures de sécurité. System Security contribue à la gestion des incidents et à l’évaluation de l’efficacité en enregistrant les modifications non autorisées du système et les événements de journalisation liés à la sécurité sur les serveurs protégés, ce qui peut alimenter le système d’alerte précoce 24 heures sur 24 prévu par la directive pour les incidents majeurs. Elle ne couvre pas la protection contre les logiciels malveillants, la gestion des vulnérabilités, la sauvegarde et la continuité d’activité, le chiffrement, l’authentification multifactorielle ni la formation du personnel ; ces mesures nécessitent donc d’autres contrôles.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Ce document explique comment une stratégie de sauvegarde limite les temps d’arrêt, une mesure que les outils de surveillance comme celui-ci ne remplacent pas.

La solution Trend Micro Deep Security System Security per Server (VM) Corporate facilite-t-elle la réponse aux questionnaires de sécurité des grands clients ?

Oui, pour la partie relative à la surveillance et aux preuves d’un questionnaire de sécurité type destiné aux fournisseurs. System Security vous permet de répondre aux questions concernant la surveillance de l’intégrité des fichiers sur les serveurs, la collecte et l’analyse centralisées des journaux système, les alertes en cas de modifications de configuration non autorisées, ainsi que le transfert des événements de sécurité vers un SIEM. Il ne vous permet pas de répondre aux questions concernant la protection anti-malware des serveurs, la prévention des intrusions ou les correctifs virtuels, la détection et la réponse au niveau des terminaux, la gestion des correctifs, le chiffrement des disques, l’authentification multifactorielle ou la sauvegarde. Lorsque la protection anti-malware et la protection contre les vulnérabilités constituent des points en suspens, le passage à Deep Security Enterprise permet de les résoudre avec le même agent et la même console, ce qui est plus simple que d’ajouter l’agent serveur d’un deuxième fournisseur. La gestion des correctifs, le chiffrement, l’authentification multifactorielle et la sauvegarde nécessitent de toute façon des produits distincts.

Quelle est la différence entre Deep Security System Security et Deep Security Enterprise ?

La différence décisive réside dans la prévention des menaces : System Security détecte et enregistre les modifications et les événements de journalisation, tandis que Deep Security Enterprise bloque également les logiciels malveillants et les attaques réseau. La version Enterprise ajoute un anti-malware avec réputation Web ainsi que les modules de pare-feu et de prévention des intrusions, y compris les correctifs virtuels qui protègent les vulnérabilités connues jusqu’à l’installation d’un correctif. Les deux offres utilisent le même Deep Security Manager et le même agent ; le passage d’une version à l’autre ne nécessite donc pas de nouveau déploiement. System Security constitue le choix le plus restreint lorsqu’un autre produit anti-malware pour serveurs est déjà en place et que seules la surveillance et les preuves issues des journaux font défaut.

Quelles sont les limites à connaître avant d’acheter ?

System Security ne prévient pas à lui seul les attaques : sans anti-malware ni prévention des intrusions, un serveur compromis est signalé plutôt que bloqué, ce qui constitue la raison la plus courante d’une migration ultérieure vers Deep Security Enterprise. Deep Security Manager s’exécute sur votre propre infrastructure ; l’installation, la maintenance et la mise à jour du gestionnaire et de sa base de données restent donc sous votre responsabilité. La surveillance de l’intégrité sans agent via Deep Security Virtual Appliance dépend de VMware NSX, et la prise en charge étendue de cette appliance prendra fin le 31 décembre 2027, voire plus tôt si VMware met fin au support de NSX 4.x avant cette date. Les systèmes d’exploitation dont le support du fournisseur a pris fin ne bénéficient que d’un support limité de l’agent, bien que les mises à jour des règles de surveillance de l’intégrité et d’inspection des journaux se poursuivent pendant une période définie. Les nouveaux déploiements gérés dans le cloud sont orientés par le fournisseur vers TrendAI Vision One Endpoint Security – Server & Workload Protection plutôt que vers Deep Security Software.

Fin du support de Windows Server 2022 : Windows Server 2025, 2022 et 2019 : vaut-il la peine de mettre à niveau ?
Comparaison des versions actuelles de Windows Server et de leur statut de support, utile lors de la planification de la couverture par agent pour les serveurs plus anciens.

Foire aux questions sur Trend Micro Deep Security System Security per Server (VM) Corporate

Quelles sources de journaux Log Inspection peut-elle analyser ?

Log Inspection lit les journaux d’événements Windows et les fichiers syslog Linux, ainsi que les journaux d’application provenant des serveurs Web, des serveurs de messagerie et des services SSH, Samba et FTP. Des journaux d’application personnalisés peuvent être ajoutés à l’aide de vos propres règles et décodeurs.

La solution « System Security » surveille-t-elle également les environnements de conteneurs ?

Oui, la surveillance de l’intégrité et l’inspection des journaux permettent de surveiller les objets Docker et Kubernetes afin de détecter les modifications et les événements de sécurité. La protection contre les logiciels malveillants en temps réel et la prévention des intrusions pour les conteneurs nécessitent les modules supplémentaires correspondants.

Les fournisseurs de services gérés peuvent-ils utiliser System Security pour plusieurs clients ?

Deep Security Manager prend en charge la multi-location avec des politiques distinctes par locataire, mais la fonctionnalité « Multi-Tenant » est un package Deep Security distinct. System Security couvre à lui seul les fonctions de surveillance, et non les environnements de locataires isolés.