Trend Micro Mobile Security

Cosa comprende Trend Micro Mobile Security?

Server di gestione – Console web on-premise per criteri, gruppi, aggiornamenti e report.
Server di comunicazione – Un server locale o un relay cloud ospitato da Trend collega i dispositivi alla console.
Agente per dispositivi mobili – App per Android e iOS che esegue i criteri e le scansioni di sicurezza.
Exchange Connector – Elenca i dispositivi ActiveSync e consente di bloccarli o di cancellarne i dati.
Scansione di sicurezza – Verifica app, certificati, profili iOS, Wi-Fi e stato di root.
Importante – Nessuna console cloud né EDR; il server gira sul proprio host Windows.

Quali sono i principali vantaggi di Trend Micro Mobile Security?

Trend Micro Mobile Security for Enterprise (TMMS), ora parte del portafoglio aziendale TrendAI, combina la gestione dei dispositivi mobili con la scansione di malware e rischi per Android e iOS. È gestito da una console web self-hosted e può, in alternativa, funzionare in modalità Scansione di sicurezza in parallelo a un MDM esistente come AirWatch o MobileIron.

MDM più scansione delle minacce – Sostituisce gli strumenti separati di gestione dei dispositivi e di antivirus mobile con un unico server.
Funziona in parallelo con un MDM esistente – La modalità “Security Scan” aggiunge il rilevamento delle minacce ad AirWatch o MobileIron.
Registrazione iOS “zero-touch” – Il programma DEP di Apple registra gli iPhone aziendali acquistati da Apple durante la prima configurazione.
Cancellazione selettiva dei dati aziendali – Rimuove la posta aziendale o i profili MDM senza un ripristino completo alle impostazioni di fabbrica.
Importazione da Active Directory – Importa utenti e gruppi e limita gli amministratori ai propri gruppi.
Reportistica programmata – Genera report su richiesta o programmati e li invia via e-mail agli amministratori.

Per aziende di quali dimensioni è adatto Trend Micro Mobile Security?

Trend Micro Mobile Security è adatto alle organizzazioni che gestiscono internamente i dispositivi e utilizzano già server Windows e Microsoft SQL Server. Un’azienda senza personale IT troverà la configurazione complessa, poiché la gestione degli iPhone richiede un certificato push Apple e un certificato SSL pubblico oltre al server stesso. Le organizzazioni di medie e grandi dimensioni ne traggono il massimo vantaggio, in particolare quelle che utilizzano già Trend Micro Control Manager o Apex Central, dove le politiche mobili e la dashboard mobile compaiono accanto alla gestione degli endpoint.

Trend Micro Mobile Security soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

Dal 1° aprile 2025, la legge riveduta sulla sicurezza dell’informazione impone ai gestori di infrastrutture critiche in Svizzera, quali fornitori di energia, ospedali, aziende di trasporto e autorità pubbliche, di segnalare gli attacchi informatici all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla loro individuazione. La maggior parte delle aziende private al di fuori di questi settori non è direttamente soggetta a tale obbligo, sebbene i clienti che gestiscono infrastrutture critiche possano trasferire i requisiti di sicurezza ai propri fornitori. Trend Micro Mobile Security supporta il rilevamento su telefoni e tablet: i log degli agenti sul server registrano malware, violazioni delle politiche, vulnerabilità dei dispositivi e minacce di rete, mentre le notifiche agli amministratori possono allertare il team responsabile. Non prepara né invia la segnalazione al BACS, non analizza in che modo un aggressore sia riuscito a superare i confini del dispositivo e non copre i computer Windows o Mac; pertanto, la gestione dell’incidente e il rilevamento più ampio devono avvenire tramite altri strumenti e procedure. Queste informazioni non costituiscono una consulenza legale; fate verificare i vostri obblighi specifici da uno specialista qualificato.

Trend Micro Mobile Security soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto rende un’organizzazione conforme alla Direttiva NIS 2, poiché la direttiva richiede misure di gestione del rischio sia organizzative che tecniche. Le sue categorie di misure includono analisi dei rischi e politiche di sicurezza, gestione degli incidenti, continuità operativa, sicurezza della catena di approvvigionamento, controllo degli accessi e gestione delle risorse, crittografia, cyberigiene di base e autenticazione a più fattori. Per i dispositivi mobili, Trend Micro Mobile Security soddisfa diversi di questi requisiti: l’inventario dei dispositivi registrati e delle app installate supporta la gestione delle risorse, le politiche relative alle password e al blocco delle funzionalità supportano le buone pratiche di sicurezza informatica, mentre il controllo di conformità mostra quali dispositivi non sono crittografati. Il blocco e la cancellazione da remoto supportano la gestione degli incidenti in caso di smarrimento o furto di un dispositivo. Permangono alcune lacune per quanto riguarda l’autenticazione a più fattori, la continuità operativa, la valutazione della catena di fornitura, la formazione del personale e la segnalazione degli incidenti alle autorità; inoltre, il prodotto protegge solo i dispositivi Android e iOS.

Trend Micro Mobile Security è utile per i questionari sulla sicurezza dei grandi clienti?

Sì, per la sezione dedicata ai dispositivi mobili di un questionario, ma solo per quella sezione. Il prodotto fornisce prove a sostegno delle domande relative all’inventario dei dispositivi mobili, alle password di blocco dello schermo obbligatorie, al rilevamento di dispositivi con root o jailbreak, allo stato di crittografia dei dispositivi, alla scansione antimalware sui telefoni e alla possibilità di bloccare o cancellare i dispositivi smarriti. Non fornisce risposte relative alla protezione degli endpoint Windows o Mac, al filtraggio delle e-mail, al backup, all’autenticazione a più fattori, alla gestione delle patch per i computer o al rilevamento e alla risposta agli incidenti, né genera una risposta predefinita al questionario. Poiché il produttore indica che la vendita di questa versione terminerà a dicembre 2026, le domande relative al software supportato dal fornitore oltre il 2028 richiedono un piano di migrazione documentato. La soluzione più diretta è TrendAI Vision One Mobile Security, che mantiene la protezione dei dispositivi mobili con lo stesso fornitore invece di aggiungere un secondo fornitore alla propria catena di approvvigionamento.

Quali limitazioni è necessario conoscere prima dell’acquisto?

La tabella del ciclo di vita del produttore indica che Mobile Security for Enterprise 9.8 avrà la fine della vendita e del rinnovo a dicembre 2026 e la fine del ciclo di vita a dicembre 2028, indicando TrendAI Vision One Mobile Security come percorso di migrazione. La copertura è limitata ad Android e iOS/iPadOS; i dispositivi Windows, macOS e Linux richiedono un prodotto separato. Diversi controlli per Android, tra cui il blocco delle funzionalità e la configurazione Wi-Fi, sono documentati solo per le versioni da Android 5 a 9; pertanto, le attuali flotte Android beneficiano di un numero inferiore di restrizioni sui dispositivi rispetto alle flotte iOS. Il Management Server viene eseguito sul proprio computer Windows con Microsoft SQL Server, mentre la gestione iOS richiede inoltre un certificato push Apple e un certificato SSL pubblico. Nella documentazione del produttore non compaiono funzionalità soggette a restrizioni regionali e la versione in inglese è indicata come disponibile in tutte le regioni.

Domande frequenti su Trend Micro Mobile Security

È possibile passare in un secondo momento dalla modalità "Versione completa" alla modalità "Scansione di sicurezza"?

Sì. Il produttore specifica che la modalità di distribuzione può essere modificata da “Versione completa” a “Scansione di sicurezza” in qualsiasi momento. La modalità “Scansione di sicurezza” è pensata per le aziende che utilizzano AirWatch o MobileIron per la gestione dei dispositivi e desiderano solo la scansione delle minacce; inoltre, offre la registrazione tramite codice QR per una distribuzione più rapida dell’agente.

Devo gestire personalmente il Communication Server?

No. È possibile installare un server di comunicazione locale oppure collegare il server di gestione al server di comunicazione cloud gestito da Trend Micro. L’opzione cloud elimina un’installazione ma supporta solo l’autenticazione tramite chiave di registrazione, mentre il server locale supporta anche l’autenticazione tramite Active Directory.

Come funziona Trend Micro Mobile Security con Apex Central o Control Manager?

Gli amministratori di Control Manager possono creare, modificare e distribuire criteri di sicurezza mobile e visualizzare la dashboard di Mobile Security dalla propria console centrale. I criteri creati in questa sede vengono sincronizzati ogni 24 ore e, a partire dalla versione 9.8 SP5, è possibile aggiornare il modello di reputazione delle app mobili anche da Apex Central.

Perché è importante installare l’ultima patch critica?

La console web è accessibile tramite HTTPS e le recenti patch critiche per la versione 9.8 SP5 hanno risolto un bypass dell’autenticazione, una vulnerabilità di esecuzione di codice remoto e diversi problemi di cross-site scripting. L’utilizzo di un Management Server non aggiornato espone quindi il sistema che controlla ogni dispositivo registrato; pertanto, l’applicazione delle patch deve essere inclusa nel piano di implementazione sin dal primo giorno.