Cosa è incluso nella versione Trend Micro Deep Security Enterprise Perpetual per Server (VM) Corporate?

Anti-malware con ML – Scansione in tempo reale, monitoraggio del comportamento e machine learning predittivo sui server.
Prevenzione delle intrusioni – Ispeziona il traffico e applica patch virtuali alle vulnerabilità note prima delle finestre di aggiornamento.
Firewall e reputazione web – Firewall host con registri di audit, blocca domini dannosi e server C&C.
Controllo dell’integrità e dei log – Traccia le modifiche non pianificate e analizza i log di sistema alla ricerca di eventi di sicurezza.
Controllo delle applicazioni e dei dispositivi – Blocca l’accesso ai server da parte di software non approvato; controllo dei supporti rimovibili su Windows.
Importante – Non include EDR, distribuzione delle patch o crittografia; per l’XDR è necessario Trend Vision One.

Quali sono i principali vantaggi di Trend Micro Deep Security Enterprise Perpetual per Server (VM) Corporate?

Trend Micro Deep Security Enterprise combina i moduli di protezione Deep Security per server fisici, virtuali e cloud in un unico agente, gestito centralmente dalla console web Deep Security Manager in locale. A partire da marzo 2026, la divisione aziendale di Trend Micro opera con il nome TrendAI, pertanto la documentazione attuale del fornitore potrebbe indicare il prodotto come TrendAI Deep Security.

Protezione durante la finestra di patch – Le regole IPS proteggono i servizi esposti fino a quando le finestre di manutenzione non consentono l’applicazione delle patch.
Un unico agente, un’unica politica – Sostituisce strumenti separati come antivirus, firewall host e strumenti di integrità dei file per ogni server.
Eredità delle politiche – Le politiche principali propagano le impostazioni; è comunque possibile sovrascriverle per singolo server.
Opzione VMware senza agente – L’appliance virtuale protegge le macchine virtuali ospiti NSX senza un agente all’interno dell’ospite.
Prove per gli audit – Gli eventi relativi a firewall, integrità e log documentano cosa è cambiato e quando.
Integrazione SIEM – Inoltra gli eventi in formato CEF o LEEF, facoltativamente tramite TLS.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega perché la protezione integrata in Windows spesso non è sufficiente da sola per i sistemi aziendali.

A quali dimensioni aziendali è adatto Trend Micro Deep Security Enterprise Perpetual per Server (VM) Corporate?

Deep Security Enterprise è adatto alle organizzazioni che gestiscono il proprio parco server e dispongono di personale in grado di gestire Deep Security Manager insieme al relativo database. Le aziende di medie e grandi dimensioni con finestre di aggiornamento fisse, server sottoposti ad audit o ambienti misti Windows e Linux ne traggono il massimo vantaggio, poiché l’applicazione di patch virtuali e il monitoraggio dell’integrità riducono direttamente la necessità di patch di emergenza e lo sforzo richiesto dagli audit. Una piccola impresa con pochi server Windows e senza un amministratore dedicato spesso ricava meno valore dall’insieme completo dei moduli rispetto a un prodotto di protezione più semplice.

Trend Micro Deep Security Enterprise Perpetual per Server (VM) Corporate soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

A partire dal 1° aprile 2025, la revisione della Legge sulla sicurezza dell’informazione obbliga i gestori di infrastrutture critiche in Svizzera, ad esempio nei settori dell’energia, della sanità o dei trasporti, a segnalare gli attacchi informatici all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla loro scoperta. La maggior parte delle aziende private al di fuori di questi settori non è direttamente interessata, ma potrebbe essere soggetta a requisiti analoghi in virtù di contratti stipulati con tali gestori. Deep Security Enterprise fornisce le basi fattuali per tale segnalazione: gli eventi relativi alla prevenzione delle intrusioni, al monitoraggio dell’integrità e all’ispezione dei log registrano il server interessato, l’ora e la regola attivata, e Deep Security Manager può inoltrare tali eventi a un sistema SIEM. Il prodotto non rileva attacchi al di fuori dei server protetti, non fornisce monitoraggio 24 ore su 24, 7 giorni su 7 né risposta agli incidenti, e non crea né invia la segnalazione al BACS. Queste informazioni non costituiscono una consulenza legale; per una valutazione vincolante dei propri obblighi, si raccomanda di consultare un professionista legale qualificato.

Trend Micro Deep Security Enterprise Perpetual per Server (VM) Corporate soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

La direttiva NIS 2 richiede che gli enti essenziali e importanti nei settori interessati implementino misure di gestione dei rischi di sicurezza informatica, e nessun singolo prodotto garantisce da solo la conformità di un’organizzazione. Tali misure includono la gestione degli incidenti, la continuità operativa e il backup, la sicurezza della catena di fornitura, la sicurezza nella manutenzione dei sistemi (compresa la gestione delle vulnerabilità), il controllo degli accessi, la crittografia e l’autenticazione a più fattori. Deep Security Enterprise supporta la gestione delle vulnerabilità tramite patch virtuali e scansioni di raccomandazioni, nonché la gestione degli incidenti tramite i registri degli eventi del server e l’inoltro SIEM. Il monitoraggio dell’integrità e il controllo delle applicazioni supportano inoltre un funzionamento controllato e documentato del server. Il backup e il ripristino, la crittografia, l’autenticazione a più fattori, la formazione del personale e le valutazioni dei fornitori non sono coperti e devono essere affrontati con altre misure.

La perdita di dati è costosa: in che modo i backup aiutano a evitare le interruzioni di servizio
Spiega perché i backup rimangono necessari, insieme al software di protezione, per tenere sotto controllo le interruzioni di servizio e la perdita di dati.

Trend Micro Deep Security Enterprise Perpetual per Server (VM) Corporate è d’aiuto per i questionari sulla sicurezza dei grandi clienti?

Sì, per la sezione relativa ai server di un questionario tipico. Deep Security Enterprise fornisce risposte documentate sulla protezione dai malware per i server, il firewall host, la prevenzione delle intrusioni e la protezione dalle vulnerabilità non corrette, il monitoraggio dell’integrità dei file, la raccolta dei log con esportazione SIEM, l’inserimento in whitelist delle applicazioni e l’amministrazione centrale basata sui ruoli. Non risponde a domande relative al rilevamento e alla risposta sugli endpoint, al monitoraggio della sicurezza 24 ore su 24, 7 giorni su 7, alla distribuzione delle patch, ai test di backup e ripristino, all’autenticazione a più fattori, alla crittografia del disco o alla sicurezza della posta elettronica; inoltre, la protezione delle workstation esula dall’ambito di applicazione di questo prodotto per server. Per il rilevamento e la risposta, la soluzione proposta dallo stesso fornitore consiste nel collegare Deep Security a Trend Vision One, la cui licenza è acquistabile separatamente. Le restanti lacune richiedono strumenti dedicati o misure organizzative quali test di backup documentati e politiche di accesso.

Quali limitazioni è necessario conoscere prima dell’acquisto?

Deep Security Enterprise non distribuisce patch del sistema operativo o delle applicazioni; la prevenzione delle intrusioni protegge dalle vulnerabilità note solo fino all’installazione della patch. La copertura delle funzionalità varia a seconda della piattaforma: Device Control è disponibile solo su Windows, mentre gli agenti per AIX e Solaris supportano un insieme di funzionalità più limitato rispetto a Windows e Linux. I sistemi legacy come Windows Server 2008, Debian 8 e AIX 6.1 ricevono solo un supporto limitato tramite la versione 20.0.0 dell’agente, con aggiornamenti dei pattern e delle regole che termineranno il 31 dicembre 2026. La protezione senza agente con Deep Security Virtual Appliance raggiungerà la fine del ciclo di vita il 31 dicembre 2027, o prima se VMware dovesse terminare il supporto per NSX 4.x prima di tale data. L’analisi XDR in Trend Vision One richiede una licenza separata, mentre Deep Security Manager necessita di un proprio server e database che il vostro team dovrà gestire e aggiornare.

Fine del supporto per Windows Server 2022: Windows Server 2025 vs. 2022 vs. 2019: vale la pena effettuare l’aggiornamento?
Confronta le attuali versioni di Windows Server e aiuta a pianificare gli aggiornamenti per i server che eseguono ancora versioni precedenti.

Domande frequenti su Trend Micro Deep Security Enterprise Perpetual per Server (VM) Corporate

Qual è la differenza tra Deep Security e Trend Cloud One – Endpoint & Workload Security?

Deep Security è un software che si installa e si gestisce autonomamente, con Deep Security Manager in esecuzione nel proprio ambiente. Trend Cloud One – Endpoint & Workload Security è il servizio ospitato dal fornitore che utilizza lo stesso Deep Security Agent 20, e Trend Micro documenta un percorso di migrazione da Deep Security a tale servizio.

Deep Security protegge Windows Server 2025?

Sì, Deep Security Agent 20 supporta Windows Server 2025 (LTSC, versione 24H2). Alcune funzioni su questa piattaforma richiedono un aggiornamento dell’agente rilasciato nell’aprile 2025 o successivamente, pertanto le versioni precedenti dell’agente devono essere aggiornate prima dell’implementazione.