Was ist in Trend Micro Smart Protection for Endpoints enthalten?

Apex Central-Konsole – Zentrale Richtlinien, Dashboards und benutzerbasierte Bedrohungsansicht, vor Ort oder als SaaS.
Apex One-Agent – Ein einziger Windows-Agent, der maschinelles Lernen, Verhaltensanalyse und Ransomware-Schutz kombiniert.
Schwachstellenschutz – Hostbasierte Intrusion Prevention, die Schwachstellen im Betriebssystem und in Anwendungen virtuell patcht.
Endpoint Application Control – Whitelisting und System-Lockdown verhindern die Ausführung unbekannter Programme.
Verschlüsselung und DLP – Vollständige Festplatten-, Datei- und Wechseldatenträger-Verschlüsselung sowie vorlagenbasierter Schutz vor Datenverlust.
Wichtig – Endpoint Sensor EDR erfordert eine separate Lizenz; keine Patch-Bereitstellung.

Was sind die wichtigsten Vorteile von Trend Micro Smart Protection for Endpoints?

Trend Micro Smart Protection for Endpoints ist eine zentral verwaltete Endpoint-Sicherheitssuite, die Apex One, den Nachfolger von OfficeScan, mit Verschlüsselung, Anwendungskontrolle und Schutz vor Datenverlust unter einer einzigen Apex Central-Konsole vereint. Trend Micro hat den Verkauf der Suite an Neukunden am 1. August 2025 eingestellt und die Verlängerungen am 31. Dezember 2025 beendet; nun verweist das Unternehmen Kunden auf Trend Vision One, das seit März 2026 unter der Marke TrendAI vertrieben wird.

Eine Konsole, zwei Modelle – Führen Sie Apex Central auf Ihrem eigenen Windows-Server oder als SaaS aus.
Weniger Agenten pro Gerät – Schutz vor Sicherheitslücken und Anwendungskontrolle werden innerhalb des Apex One-Agenten ausgeführt.
Schutz vor dem Patchen – Virtuelle Patches schützen Systeme, bis Ihr reguläres Patch-Fenster beginnt.
Mac und Dateiserver – „Security for Mac“ und „ServerProtect“ erweitern den Schutz über Windows-Clients hinaus.
Szenario „Verlorenes Notebook“ – Eine vollständige Festplattenverschlüsselung sorgt dafür, dass Daten unlesbar bleiben, wenn ein Gerät verloren geht.
Benutzerorientierte Untersuchung – Apex Central zeigt Sicherheitsereignisse pro Benutzer über alle Geräte hinweg an.

Warum Windows Defender allein nicht ausreicht
– Erläutert, welche Lücken bestehen bleiben, wenn sich ein Unternehmen ausschließlich auf den in Windows integrierten Schutz verlässt.

Für welche Unternehmensgröße eignet sich „Trend Micro Smart Protection for Endpoints“?

Die Suite ist für Unternehmen konzipiert, die über mindestens einen Administrator verfügen, der Apex Central verwaltet, Richtlinien definiert und Ereignisse überprüft – typischerweise also mittelständische und große Unternehmen. Da Trend Micro die Suite nicht mehr verkauft oder verlängert, ist sie vor allem für Unternehmen relevant, die bereits Apex One einsetzen und ihre bestehende Umgebung konsistent halten müssen, während sie den Umstieg auf Trend Vision One planen.

Erfüllt Trend Micro Smart Protection for Endpoints die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Das revidierte Informationssicherheitsgesetz verpflichtet Betreiber kritischer Infrastrukturen wie Energie, Gesundheitswesen, Verkehr oder Finanzwesen, Cyberangriffe innerhalb von 24 Stunden nach ihrer Entdeckung dem Bundesamt für Cybersicherheit (BACS) zu melden; die meisten anderen Unternehmen sind indirekt durch Anforderungen von Kunden aus diesen Branchen betroffen. Trend Micro Smart Protection for Endpoints unterstützt den Erkennungsaspekt dieser Verpflichtung: Apex Central sammelt Malware-, Ransomware- und Intrusion-Prevention-Ereignisse von allen verwalteten Endgeräten an einem Ort, wodurch Sie die betroffenen Geräte, Benutzer und Zeitstempel erhalten, die für einen Bericht erforderlich sind. Detaillierte Telemetriedaten zur Ursachenermittlung werden jedoch erst bereitgestellt, wenn der separat zu lizenzierende „Endpoint Sensor“ hinzugefügt wird; außerdem enthält die Lösung keinen Berichts-Workflow, keinen Vorfallbearbeitungsprozess und keine Datensicherung, die die Wiederherstellung abdecken würde. Die Meldepflicht selbst bleibt eine organisatorische Aufgabe. Diese Informationen stellen keine Rechtsberatung dar; für eine verbindliche Beurteilung Ihrer Verpflichtungen wenden Sie sich bitte an einen Rechtsspezialisten.

Erfüllt „Trend Micro Smart Protection for Endpoints“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt sorgt dafür, dass eine Organisation die Anforderungen der NIS-2-Richtlinie erfüllt, da die Richtlinie Risikomanagementmaßnahmen vorschreibt, die größtenteils organisatorischer Natur sind. Zu diesen Maßnahmen gehören die Bewältigung von Vorfällen, Geschäftskontinuität und Datensicherung, Sicherheit der Lieferkette, Umgang mit Schwachstellen, Kryptografie, Zugriffskontrolle und Bestandsverwaltung, Cyberhygiene und Schulungen sowie Multi-Faktor-Authentifizierung. Die Suite unterstützt das Vorfallmanagement durch zentrale Erkennung, den Umgang mit Schwachstellen durch virtuelles Patching, Kryptografie durch „Endpoint Encryption“ sowie die Zugriffskontrolle durch Anwendungs- und Gerätesteuerung. Sie deckt jedoch nicht die Bereiche Datensicherung und Geschäftskontinuität, Multi-Faktor-Authentifizierung, Schulungen, die eigentliche Patch-Bereitstellung, E-Mail-Sicherheit oder EDR-basierte Untersuchungen ab; und da die Suite nicht mehr verlängert werden kann, wird der Supportstatus der einzelnen Komponenten durch den Anbieter ebenfalls zu einer Frage der Lieferkette.

Hilft „Trend Micro Smart Protection for Endpoints“ bei Sicherheitsfragebögen großer Kunden?

Teilweise. Die Suite liefert klare Antworten auf Fragen zu zentral verwalteter Anti-Malware auf Windows- und Mac-Endgeräten, vollständiger Festplattenverschlüsselung auf Notebooks, der Kontrolle von USB- und Wechseldatenträgern, der Zulassungsliste für Anwendungen und dem Schutz vor Datenverlust, und Apex Central-Berichte dienen als Nachweis für diese Punkte. Fragen zu Endpoint Detection and Response oder kontinuierlicher Überwachung, Patch-Management mit Nachweisen zur Bereitstellung, E-Mail- und Phishing-Schutz, Datensicherung oder Multi-Faktor-Authentifizierung werden nicht beantwortet, und Fragen zu vom Anbieter unterstützten, verlängerbaren Lizenzen sind schwieriger zu beantworten, da die Verlängerungen der Suite am 31. Dezember 2025 endeten. Der einfachste Weg, diese Lücken innerhalb desselben Anbieters zu schließen, ist Trend Vision One, bei dem der Agent den Endpunkt-Sensor zusätzlich zum Schutz installiert und bestehende Apex One-Agenten übernommen werden können; prüfen Sie, welche Funktionen Ihr ausgewähltes Paket ermöglicht, bevor Sie den Fragebogen beantworten.

Was ist der Unterschied zwischen „Smart Protection for Endpoints“ und „Smart Protection Complete“?

Der entscheidende Unterschied besteht darin, dass „Smart Protection Complete“ die E-Mail- und Web-Ebenen hinzufügt, während „Smart Protection for Endpoints“ auf das Gerät beschränkt ist. „Complete“ umfasst E-Mail-Gateway- und Mailserver-Sicherheit, Microsoft 365-Schutz, Sicherheit bei der Zusammenarbeit für Cloud-Speicherdienste sowie ein sicheres Web-Gateway. Beide Suiten nutzen dieselben Endpunktkomponenten, und in beiden Fällen wird der Apex One Endpoint Sensor für EDR separat lizenziert. Für beide Suiten gilt ab 2025 das gleiche Verkaufsende, sodass keine der beiden derzeit als Upgrade-Pfad in Frage kommt.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Trend Micro hat den Verkauf von „Smart Protection for Endpoints“ an Neukunden am 1. August 2025 eingestellt und die Verlängerung am 31. Dezember 2025 beendet; dies gilt für alle Regionen einschließlich Europa. Die einzelnen Komponenten werden bis zu ihren jeweiligen End-of-Life-Datum weiter unterstützt, die Trend Micro in seiner Liste der unterstützten Produkte veröffentlicht. Es wurden keine regional eingeschränkten Funktionen festgestellt, jedoch ist die Plattformabdeckung uneinheitlich: Der Apex One-Agent, „Vulnerability Protection“ und „Application Control“ sind Windows-Komponenten, Mac-Clients erhalten das separate Produkt „Security for Mac“, und Linux wird nur für Dateiserver über „ServerProtect“ abgedeckt. EDR über den Endpoint Sensor erfordert eine eigene Lizenz, und die Suite schützt virtuell vor Schwachstellen, installiert jedoch keine Patches. E-Mail- und Webschutz sind nicht Bestandteil dieser Suite, und diese drei Lücken sind die häufigsten Gründe für Nachkäufe.

Die besten Antivirenprogramme für Windows 2025
– Ein Vergleich aktueller Antivirenprogramme für Windows und der Kriterien, auf die es bei der Auswahl ankommt.

Häufig gestellte Fragen zu Trend Micro Smart Protection for Endpoints

Können bestehende Apex One-Agenten zu Trend Vision One migriert werden?

Ja. Trend Micro dokumentiert eine Migration, bei der Agenten von der Apex One-Serverkonsole zu „Standard Endpoint Protection“ in Trend Vision One verschoben werden. Richtlinien können zuvor aus Apex Central exportiert werden, sodass Endgeräte nicht einzeln neu installiert werden müssen.

Heißt Trend Micro jetzt TrendAI?

Seit dem 23. März 2026 firmiert das Unternehmensgeschäft von Trend Micro unter dem Namen TrendAI, und Produkte wie Apex One und Vision One erscheinen nun in Konsolen und Dokumentationen mit dem Präfix „TrendAI“. Das Privatkundengeschäft wird weiterhin unter dem Namen Trend Micro geführt.