Cosa è incluso nelle soluzioni Trend Micro Endpoint Encryption Full Disk Encryption e File Encryption Corporate?

Agente Full Disk Encryption – Crittografa l’intera unità di Windows, inclusi i file di sistema, di swap e temporanei.
Autenticazione pre-avvio – Richiede la verifica dell’utente prima che il sistema operativo possa caricarsi.
Agente File Encryption – Crittografa singoli file, cartelle, unità USB e altri supporti rimovibili.
Crittografia XTS-AES – Algoritmo conforme allo standard FIPS con chiave a scelta tra 128 bit o 256 bit.
Gestione tramite PolicyServer – Server in loco per la gestione di criteri, utenti, dispositivi, chiavi e dati di audit.
Importante – Fine del ciclo di vita del prodotto da parte del fornitore a partire dal 30 giugno 2024: nessuna patch né assistenza.

Quali sono i principali vantaggi di Trend Micro Endpoint Encryption Full Disk Encryption e File Encryption Corporate?

Trend Micro Endpoint Encryption Full Disk Encryption e File Encryption Corporate è un pacchetto legacy composto da due agenti di crittografia per Windows, gestiti in locale tramite PolicyServer con integrazione opzionale di Trend Micro Control Manager; Trend Micro gestisce la propria attività aziendale con il nome TrendAI dal marzo 2026. Il fornitore ha rimosso entrambi gli agenti dalle nuove vendite il 1° aprile 2023; in precedenza li vendeva come Endpoint Encryption Bundle e ora utilizza il nome Trend Micro Endpoint Encryption per un prodotto che gestisce esclusivamente Microsoft BitLocker e Apple FileVault.

Protezione in caso di smarrimento del portatile – Un disco rubato rimane illeggibile senza superare l’autenticazione pre-avvio.
Blocco e cancellazione da remoto – Gli amministratori possono bloccare o cancellare un dispositivo prima dell’avvio di Windows.
Verifica delle politiche al login – L’agente recupera le politiche attuali prima di consentire l’autenticazione dell’utente.
Hardware o software – Utilizza unità con crittografia automatica, ove presenti, e crittografia software sui dischi più vecchi.
Caricamento dei dati di audit – Gli agenti connessi inviano i record di audit a PolicyServer per una successiva revisione.
Comunicazione via Internet – Il traffico client crittografato consente l’utilizzo di un proxy nella DMZ per i dispositivi remoti.

Per aziende di quali dimensioni è adatto Trend Micro Endpoint Encryption Full Disk Encryption and File Encryption Corporate?

Poiché PolicyServer è un componente on-premise amministrato tramite la Microsoft Management Console, questo pacchetto ha sempre richiesto un’organizzazione in grado di gestire la propria infrastruttura di server Windows. Poiché il supporto del fornitore è terminato il 30 giugno 2024, non è più adatto a nuove implementazioni in aziende di qualsiasi dimensione. Il suo unico ruolo rimanente è quello di mantenere operative le installazioni esistenti mentre vengono trasferite a una soluzione di crittografia supportata.

Trend Micro Endpoint Encryption Full Disk Encryption e File Encryption Corporate soddisfano i requisiti della legislazione svizzera in materia di sicurezza informatica?

Ai sensi della legge sulla sicurezza dell’informazione (LSI) modificata, i gestori di infrastrutture critiche in Svizzera, quali fornitori di energia, ospedali e autorità pubbliche, sono tenuti a segnalare gli attacchi informatici all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla loro individuazione; la maggior parte delle altre aziende non è direttamente soggetta a tale obbligo. Il pacchetto può supportare un’attività correlata: in caso di smarrimento o furto di un notebook, la crittografia completa del disco con autenticazione pre-avvio e i dati di audit presenti in PolicyServer aiutano a documentare che i dati memorizzati erano protetti. Esso non rileva gli attacchi informatici, non raccoglie prove relative agli incidenti né supporta la segnalazione entro 24 ore. Poiché il fornitore non ha rilasciato alcuna patch dal 30 giugno 2024, un operatore dovrebbe inoltre giustificare l’uso di software di sicurezza non più supportato nella propria valutazione dei rischi. Queste informazioni non costituiscono una consulenza legale; è necessario chiarire con uno specialista qualificato se e in che modo l’obbligo di segnalazione si applichi alla propria organizzazione.

Trend Micro Endpoint Encryption Full Disk Encryption e File Encryption Corporate soddisfano i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto software rende un’organizzazione conforme alla direttiva NIS 2, che richiede alle entità essenziali e importanti di attuare misure di gestione del rischio, tra cui il controllo degli accessi, le politiche in materia di crittografia e crittografia dei file, la gestione delle vulnerabilità, la gestione degli incidenti, la continuità operativa con la gestione dei backup e la sicurezza della catena di fornitura. La crittografia completa del disco e dei file con autenticazione pre-avvio corrisponde direttamente alle misure di crittografia e controllo degli accessi. Lo stesso prodotto non soddisfa i requisiti relativi alla gestione delle vulnerabilità e alla catena di fornitura, poiché non ha ricevuto alcun aggiornamento dal fornitore dalla fine del suo ciclo di vita, avvenuta il 30 giugno 2024. Non offre alcuna funzionalità per la gestione degli incidenti, il backup e il ripristino o la protezione dal malware; pertanto, tali misure devono essere garantite da altri strumenti e processi.

La perdita di dati è costosa: in che modo i backup aiutano a evitare le interruzioni di servizio
Spiega come una strategia di backup limiti i tempi di inattività, un aspetto che il software di crittografia non copre.

Trend Micro Endpoint Encryption Full Disk Encryption e File Encryption Corporate aiutano a compilare i questionari di sicurezza dei grandi clienti?

Solo in parte, e solo per le installazioni già esistenti. Il pacchetto può supportare le risposte a domande relative al fatto che i notebook siano completamente crittografati, che i supporti rimovibili siano crittografati, che gli utenti debbano autenticarsi prima dell’avvio del sistema operativo e che le politiche di crittografia siano gestite centralmente. Laddove un questionario chieda se il software di sicurezza in uso sia ancora supportato e aggiornato dal proprio fornitore, la risposta esatta per questo pacchetto è “no” dal 30 giugno 2024. Inoltre, non risponde a nessuna delle domande relative alla protezione dal malware, al rilevamento e alla risposta sugli endpoint, alla gestione delle patch, ai backup, all’autenticazione a più fattori o alla risposta agli incidenti. All’interno della stessa famiglia di prodotti, la soluzione più vicina per le funzionalità di crittografia è l’attuale Trend Micro Endpoint Encryption con gestione Microsoft BitLocker, che mantiene l’amministrazione centralizzata tramite PolicyServer; l’offerta di migrazione gratuita del fornitore da Full Disk Encryption era legata alla data di fine vita del prodotto, pertanto è necessario confermare le condizioni attuali con TrendAI prima di procedere alla pianificazione. Le lacune rimanenti richiedono prodotti separati per la protezione degli endpoint, il backup e l’autenticazione.

Il miglior antivirus? Perché Windows Defender da solo non basta
Copre la protezione dal malware per i dispositivi Windows, un’area che questo pacchetto di crittografia non affronta.

Qual è la differenza tra il pacchetto «Full Disk and File Encryption» e «Trend Micro Endpoint Encryption»?

La differenza determinante è il supporto del fornitore: gli agenti di Full Disk Encryption e File Encryption hanno raggiunto la fine del ciclo di vita il 30 giugno 2024, mentre il fornitore continua a supportare la gestione di Microsoft BitLocker e Apple FileVault. L’attuale Trend Micro Endpoint Encryption non include più un proprio agente di crittografia del disco, ma gestisce centralmente la crittografia integrata nel sistema operativo. La crittografia di file, cartelle e supporti rimovibili non fa più parte del prodotto. La gestione di Apple FileVault non supporta macOS 12 o versioni successive, pertanto i Mac con le attuali versioni di macOS non possono essere gestiti con questo prodotto.

Quali limitazioni è necessario conoscere prima dell’acquisto?

La limitazione più importante riguarda il ciclo di vita del prodotto: Full Disk Encryption e File Encryption hanno raggiunto la fine del ciclo di vita il 30 giugno 2024, pertanto non sono più disponibili patch, aggiornamenti di compatibilità per le nuove versioni di Windows né assistenza tecnica. Secondo il fornitore, i programmi di installazione degli agenti non sono più disponibili nella pagina di download e i clienti che hanno effettuato l’acquisto prima del 1° aprile 2023 sono stati indirizzati al supporto tecnico per ottenerli. L’agente di crittografia completa del disco non può essere installato mentre Microsoft BitLocker è attivo o è presente un altro prodotto di crittografia del disco, cosa di cui occorre tenere conto in caso di migrazione in entrambe le direzioni. Prima di rimuovere la crittografia dei file, il fornitore raccomanda di decrittografare prima tutti i file crittografati. Nella documentazione del fornitore non sono state individuate restrizioni sulle funzionalità specifiche per regione.

Windows 11 Home vs Windows 11 Pro: qual è la differenza
? Mostra quale edizione di Windows 11 include la crittografia dell’unità con BitLocker, informazione rilevante quando si pianifica il passaggio alla gestione tramite BitLocker.

Domande frequenti su Trend Micro Endpoint Encryption: crittografia completa del disco e crittografia dei file per aziende

È ancora possibile trasferire le installazioni esistenti di crittografia completa del disco alla gestione BitLocker?

Il fornitore ha documentato una migrazione da Full Disk Encryption alla gestione della crittografia per Microsoft BitLocker e l’ha offerta gratuitamente prima della data di fine del ciclo di vita fissata al 30 giugno 2024. È necessario verificare direttamente con TrendAI se e a quali condizioni questo percorso sia ancora disponibile oggi prima di pianificare qualsiasi implementazione.