Trend Micro Smart Protection for Endpoints

Cosa comprende Trend Micro Smart Protection for Endpoints?

Console Apex Central – Politiche centralizzate, dashboard e visualizzazione delle minacce basata sull’utente, in locale o in modalità SaaS.
Agente Apex One – Un unico agente per Windows che combina machine learning, analisi comportamentale e protezione dal ransomware.
Protezione dalle vulnerabilità – La prevenzione delle intrusioni basata sull’host applica virtualmente patch alle vulnerabilità del sistema operativo e delle applicazioni.
Controllo delle applicazioni sugli endpoint – L’utilizzo di liste di autorizzazione e il blocco del sistema impediscono l’esecuzione di programmi sconosciuti.
Crittografia e DLP – Crittografia completa del disco, dei file e dei supporti rimovibili, oltre alla prevenzione della perdita di dati basata su modelli.
Importante – Endpoint Sensor EDR richiede una licenza separata; non è prevista la distribuzione di patch.

Quali sono i principali vantaggi di Trend Micro Smart Protection for Endpoints?

Trend Micro Smart Protection for Endpoints è una suite di sicurezza per endpoint gestita centralmente che combina Apex One, il successore di OfficeScan, con crittografia, controllo delle applicazioni e prevenzione della perdita di dati in un’unica console Apex Central. Trend Micro ha interrotto la vendita della suite ai nuovi clienti il 1° agosto 2025 e ha terminato i rinnovi il 31 dicembre 2025; ora indirizza i clienti verso Trend Vision One, commercializzato con il marchio TrendAI dal marzo 2026.

Una console, due modelli – Esegui Apex Central sul tuo server Windows o come SaaS.
Meno agenti per dispositivo – La protezione dalle vulnerabilità e il controllo delle applicazioni vengono eseguiti all’interno dell’agente Apex One.
Protezione prima dell’applicazione delle patch – Le patch virtuali proteggono i sistemi fino all’arrivo della finestra di aggiornamento regolare.
Mac e file server – Security for Mac e ServerProtect estendono la copertura oltre i client Windows.
Scenario di smarrimento del notebook – La crittografia completa del disco rende i dati illeggibili in caso di smarrimento del dispositivo.
Indagine incentrata sull’utente – Apex Central mostra gli eventi di sicurezza per utente su tutti i dispositivi.

Perché Windows Defender da solo non basta
Spiega quali lacune permangono quando un’azienda si affida esclusivamente alla protezione integrata in Windows.

Per aziende di quali dimensioni è adatto Trend Micro Smart Protection for Endpoints?

La suite è pensata per organizzazioni con almeno un amministratore che gestisce Apex Central, definisce le politiche e analizza gli eventi, il che in genere significa aziende di medie e grandi dimensioni. Poiché Trend Micro non vende né rinnova più la suite, essa è rilevante principalmente per le aziende che già utilizzano Apex One e hanno bisogno di mantenere coerente l’ambiente esistente mentre pianificano il passaggio a Trend Vision One.

Trend Micro Smart Protection for Endpoints soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

La revisione della Legge sulla sicurezza dell’informazione obbliga gli operatori di infrastrutture critiche, quali i settori dell’energia, della sanità, dei trasporti o della finanza, a segnalare gli attacchi informatici all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla loro individuazione; la maggior parte delle altre aziende ne è interessata indirettamente a causa dei requisiti imposti dai clienti operanti in questi settori. Trend Micro Smart Protection for Endpoints supporta la parte relativa al rilevamento di questo obbligo: Apex Central raccoglie in un unico posto gli eventi relativi a malware, ransomware e prevenzione delle intrusioni provenienti da tutti gli endpoint gestiti, fornendo così i dispositivi interessati, gli utenti e i timestamp necessari per la creazione di un rapporto. Non fornisce dati telemetrici dettagliati sulle cause alla radice a meno che non venga aggiunto l’Endpoint Sensor, disponibile con licenza separata, e non contiene alcun flusso di lavoro di segnalazione, processo di gestione degli incidenti o backup che copra il ripristino. L’obbligo di segnalazione rimane di per sé un compito organizzativo. Queste informazioni non costituiscono una consulenza legale; per una valutazione vincolante dei propri obblighi, consultare un esperto legale.

Trend Micro Smart Protection for Endpoints soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto software rende un’organizzazione conforme alla direttiva NIS 2, poiché la direttiva richiede misure di gestione del rischio che sono in gran parte di natura organizzativa. Tali misure includono la gestione degli incidenti, la continuità operativa e il backup, la sicurezza della catena di fornitura, la gestione delle vulnerabilità, la crittografia, il controllo degli accessi e la gestione delle risorse, l’igiene informatica e la formazione, nonché l’autenticazione a più fattori. La suite supporta la gestione degli incidenti tramite il rilevamento centralizzato, la gestione delle vulnerabilità tramite patch virtuali, la crittografia tramite Endpoint Encryption e il controllo degli accessi tramite il controllo delle applicazioni e dei dispositivi. Non copre il backup e la continuità operativa, l’autenticazione a più fattori, la formazione, l’effettiva distribuzione delle patch, la sicurezza della posta elettronica o le indagini basate su EDR; inoltre, poiché la suite non può più essere rinnovata, lo stato del supporto da parte del fornitore per ciascun componente diventa anche una questione relativa alla catena di fornitura.

Trend Micro Smart Protection for Endpoints è d’aiuto per i questionari di sicurezza dei grandi clienti?

In parte. La suite fornisce risposte chiare alle domande relative all’anti-malware gestito centralmente sugli endpoint Windows e Mac, alla crittografia completa del disco sui notebook, al controllo delle unità USB e dei supporti rimovibili, all’elenco delle applicazioni consentite e alla prevenzione della perdita di dati; i report di Apex Central fungono da prova per questi punti. Non risponde invece alle domande relative al rilevamento e alla risposta sugli endpoint o al monitoraggio continuo, alla gestione delle patch con prove di distribuzione, alla protezione della posta elettronica e dal phishing, al backup o all’autenticazione a più fattori; inoltre, le domande sulle licenze rinnovabili e supportate dal fornitore sono più difficili da rispondere, poiché i rinnovi della suite sono terminati il 31 dicembre 2025. Il percorso più chiaro per colmare queste lacune all’interno dello stesso fornitore è Trend Vision One, dove l’agente installa il sensore per endpoint insieme alla protezione e gli agenti Apex One esistenti possono essere trasferiti; verificate quali funzionalità abilita il pacchetto scelto prima di rispondere al questionario.

Qual è la differenza tra Smart Protection for Endpoints e Smart Protection Complete?

La differenza fondamentale è che Smart Protection Complete aggiunge i livelli di protezione per la posta elettronica e il web, mentre Smart Protection for Endpoints si limita al dispositivo. La versione Complete include la sicurezza del gateway di posta elettronica e del server di posta, la protezione di Microsoft 365, la sicurezza della collaborazione per i servizi di archiviazione cloud e un gateway web sicuro. Entrambe le suite condividono gli stessi componenti per gli endpoint e, in entrambe, il sensore Apex One Endpoint Sensor per EDR è concesso in licenza separatamente. Entrambe le suite hanno raggiunto la fine della vendita nelle stesse date nel 2025, quindi nessuna delle due rappresenta attualmente un percorso di aggiornamento.

Quali limitazioni è necessario conoscere prima dell'acquisto?

Trend Micro ha interrotto la vendita di Smart Protection for Endpoints ai nuovi clienti il 1° agosto 2025 e ha cessato i rinnovi il 31 dicembre 2025; ciò vale per tutte le regioni, compresa l’Europa; i singoli componenti continuano a essere supportati fino alle rispettive date di fine vita, che Trend Micro pubblica nel proprio elenco dei prodotti supportati. Non sono state riscontrate funzionalità limitate a determinate regioni, ma la copertura delle piattaforme è disomogenea: l’agente Apex One, Vulnerability Protection e Application Control sono componenti per Windows; i client Mac ricevono il prodotto separato Security for Mac, mentre Linux è coperto solo per i file server tramite ServerProtect. L’EDR tramite Endpoint Sensor richiede una licenza dedicata, e la suite protegge virtualmente dalle vulnerabilità ma non installa le patch. La protezione della posta elettronica e del web non fa parte di questa suite, e queste tre lacune sono i motivi più comuni per ulteriori acquisti.

I migliori programmi antivirus per Windows 2025
: un confronto tra gli attuali programmi antivirus per Windows e i criteri da considerare nella scelta.

Domande frequenti su Trend Micro Smart Protection for Endpoints

È possibile trasferire gli agenti Apex One esistenti a Trend Vision One?

Sì. Trend Micro documenta una procedura di migrazione in cui gli agenti vengono trasferiti dalla console del server Apex One a Standard Endpoint Protection in Trend Vision One; inoltre, è possibile esportare preventivamente le politiche da Apex Central, in modo che non sia necessario reinstallare gli endpoint uno per uno.

Trend Micro si chiama ora TrendAI?

Dal 23 marzo 2026, il settore aziendale di Trend Micro opera con il nome TrendAI, e prodotti come Apex One e Vision One compaiono ora con il prefisso TrendAI nelle console e nella documentazione. Il settore consumer continua a operare con il nome Trend Micro.