Trend Micro Worry-Free Services + EDR Add-On

Cosa comprende il pacchetto Trend Micro Worry-Free Services + EDR Add-On?

Protezione Worry-Free Services – Anti-malware, monitoraggio del comportamento, machine learning, firewall e reputazione web.
Endpoint Sensor (EDR) – Registra l’attività degli endpoint Windows per indagini e ricerca delle minacce.
Indagine sulle minacce – Scansione degli IoC (Indicatori di Compromissione) e analisi delle cause alla radice con codifica a colori su tutti gli endpoint.
Azioni di risposta – Isolamento degli endpoint, blocco di oggetti sospetti e invio di campioni alla sandbox.
Controllo dei dispositivi e dei dati – Controllo dei dispositivi, controllo delle applicazioni, DLP per gli endpoint e crittografia completa del disco.
Importante – Non include sicurezza e-mail, gestione delle patch né monitoraggio gestito 24 ore su 24, 7 giorni su 7.

Quali sono i principali vantaggi di Trend Micro Worry-Free Services + EDR Add-On?

Trend Micro Worry-Free Services + EDR Add-On combina la protezione degli endpoint Worry-Free Services ospitata su cloud con il componente aggiuntivo Endpoint Detection and Response, ed entrambi sono gestiti centralmente dalla stessa console web Worry-Free. La documentazione di Trend Micro indica ancora il prodotto di base come Worry-Free Business Security Services e, a partire da marzo 2026, la divisione enterprise di Trend Micro opera con il nome di TrendAI.

Risposte più rapide agli incidenti – La vista delle cause alla radice mostra come una minaccia è entrata e si è diffusa.
Contenimento remoto – Isolare un endpoint compromesso dalla console durante le indagini.
Un unico agente, un’unica console – L’EDR funziona all’interno dell’agente di sicurezza esistente, senza bisogno di un secondo prodotto.
Analisi dei file sconosciuti – I campioni sospetti vengono inviati alla sandbox cloud di Trend Micro.
Ricerca proattiva delle minacce – Scansiona tutti gli endpoint alla ricerca di indicatori tratti dai nuovi rapporti sulle minacce.
Patch virtuali integrate – La protezione dalle vulnerabilità protegge i difetti noti delle applicazioni Microsoft prima dell’applicazione delle patch.

Il miglior antivirus? Perché Windows Defender da solo non basta. Spiega perché la protezione integrata di Windows da sola non è sufficiente
e cosa aggiunge un ulteriore livello di sicurezza.

Per aziende di quali dimensioni è adatto il pacchetto Trend Micro Worry-Free Services + EDR Add-On?

Il pacchetto è adatto alle piccole e medie imprese che necessitano di analisi e contenimento sugli endpoint Windows senza dover gestire un proprio centro operativo di sicurezza. L’amministratore IT o un fornitore di servizi gestiti gestisce gli avvisi nella stessa console utilizzata per la gestione quotidiana degli endpoint. Le grandi aziende solitamente necessitano di correlazione tra posta elettronica, rete e cloud, oltre a un monitoraggio 24 ore su 24, e questo pacchetto non offre né l’una né l’altra.

Il servizio Trend Micro Worry-Free Services + EDR Add-On soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

Dal 1° aprile 2025, la legge sulla sicurezza delle informazioni (LSI) modificata impone ai gestori di infrastrutture critiche in Svizzera di segnalare gli attacchi informatici all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla loro scoperta. La maggior parte delle piccole e medie imprese non è direttamente soggetta a tale obbligo, ma ai fornitori dei gestori di infrastrutture critiche viene spesso richiesto di dimostrare una gestione degli incidenti analoga. L’indagine sulle minacce e l’analisi delle cause alla radice fornite dal componente aggiuntivo EDR forniscono i dati necessari per tale segnalazione: quali endpoint Windows sono stati colpiti, in che modo l’attacco è penetrato e quando è stato rilevato. L’isolamento degli endpoint documenta l’avvio delle misure di contenimento. Il prodotto non invia segnalazioni al BACS, non rileva gli attacchi che arrivano tramite e-mail e non prevede un monitoraggio con personale attivo 24 ore su 24; pertanto, il rispetto del termine di 24 ore dipende dalla rapidità con cui qualcuno esamina gli avvisi. Queste informazioni non costituiscono una consulenza legale; gli obblighi specifici di un’azienda devono essere chiariti con un consulente legale qualificato.

Il servizio Trend Micro Worry-Free Services + EDR Add-On soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto software rende un’azienda conforme alla Direttiva NIS 2, poiché la direttiva richiede misure organizzative di gestione del rischio oltre a quelle tecniche. Le categorie di misure previste dalla direttiva includono la gestione degli incidenti, la continuità operativa, la sicurezza della catena di approvvigionamento, la gestione delle vulnerabilità, la crittografia e il controllo degli accessi. Trend Micro Worry-Free Services + EDR Add-On supporta la gestione degli incidenti tramite l’analisi e l’isolamento EDR, la crittografia tramite la crittografia completa del disco e la gestione delle vulnerabilità, in parte, tramite l’applicazione di patch virtuali alle vulnerabilità note delle applicazioni Microsoft. Non copre invece il backup e la continuità operativa, l’autenticazione a più fattori, la distribuzione di patch di terze parti, la sicurezza della posta elettronica né la formazione di sensibilizzazione del personale, aspetti che richiedono tutti misure separate.

Trend Micro Worry-Free Services + EDR Add-On è d’aiuto per i questionari di sicurezza dei grandi clienti?

Sì, per la sezione dedicata agli endpoint di un tipico questionario per fornitori, ma non per l’intero questionario. Il prodotto consente di rispondere “sì” alla domanda relativa alla protezione antimalware gestita centralmente su tutti i dispositivi, alla funzionalità EDR con analisi e isolamento sugli endpoint Windows, alla crittografia completa del disco, al controllo dei dispositivi, al controllo delle applicazioni e al DLP (Data Loss Prevention) sugli endpoint. Non consente di rispondere “sì” per quanto riguarda la protezione della posta elettronica e contro il phishing, la gestione delle patch di terze parti, il monitoraggio della sicurezza 24 ore su 24, 7 giorni su 7, il backup o l’autenticazione a più fattori. Il modo più economico per colmare le lacune all’interno della stessa famiglia è Worry-Free XDR, che aggiunge la sicurezza e-mail e la correlazione tra e-mail ed endpoint, oppure Worry-Free con Managed XDR, che aggiunge il rilevamento e la risposta 24 ore su 24, 7 giorni su 7 da parte degli analisti di Trend Micro. Il backup e l’autenticazione a più fattori richiedono prodotti separati in ogni edizione di Worry-Free.

Qual è la differenza tra Worry-Free Services + EDR Add-On e Worry-Free XDR?

La differenza fondamentale riguarda la posta elettronica. Worry-Free XDR aggiunge un gateway di posta elettronica basato su cloud, protezione basata su API per Microsoft 365 e Google Workspace, nonché la capacità di risalire all’e-mail di origine di una minaccia rilevata su un endpoint. L’add-on EDR mette in correlazione solo l’attività sugli endpoint. La protezione degli endpoint, la copertura dei dispositivi mobili, la crittografia del disco e il sandboxing su cloud sono identici in entrambe le edizioni, e nessuna delle due include il rilevamento gestito 24 ore su 24, 7 giorni su 7, che richiede Worry-Free con Managed XDR.

Quali limitazioni è necessario conoscere prima dell'acquisto?

Il sensore per endpoint, l’isolamento e l’invio dei campioni sono configurati nella politica di Windows, pertanto l’analisi e la risposta EDR si applicano ai desktop e ai server Windows. I dispositivi macOS, iOS e Android sono protetti ma non forniscono dati di analisi EDR. L’ambito della piattaforma documentato copre Windows, macOS, iOS e Android, mentre i server Linux non ne fanno parte. La posta elettronica non è coperta: la protezione dal phishing e dal Business Email Compromise per Microsoft 365, Google Workspace o Exchange richiede Worry-Free Services Advanced o Worry-Free XDR, e questo è l’acquisto aggiuntivo più comune. La protezione dalle vulnerabilità protegge dai difetti noti ma non installa patch di terze parti, e il monitoraggio da parte degli analisti 24 ore su 24, 7 giorni su 7, è disponibile solo con Worry-Free con Managed XDR.

Domande frequenti su Trend Micro Worry-Free Services + EDR Add-On

Il componente aggiuntivo EDR funziona senza Worry-Free Services?

No. L’add-on EDR è associato a una specifica istanza di Worry-Free Services e attiva le funzionalità di rilevamento e risposta all’interno di quella console. Questo pacchetto combina la protezione di base e l’add-on, quindi non è necessario alcun prodotto di base separato.

Esiste un'istanza della console dedicata all’Europa?

Sì. Trend Micro gestisce una console web separata di Worry-Free Services per la regione Europa, Medio Oriente e Africa, oltre all’istanza per il Nord America e altre regioni.

È possibile collegare Worry-Free Services a TrendAI Vision One?

Sì. Un’istanza di Worry-Free può essere registrata in TrendAI Vision One tramite un token di registrazione e, successivamente, inoltra i log di rilevamento e le informazioni relative a Security Agent alla piattaforma. Questa connessione costituisce la base per l’utilizzo di Cyber Risk Exposure Management in combinazione con Worry-Free.