Was ist Trend Vision One? XDR, Risikomanagement und Lizenzierung

Was ist Trend Vision One, und warum heißt es jetzt TrendAI Vision One?

Trend Vision One (die XDR- und Cyber-Risk-Management-Plattform von Trend Micro) ist eine Unternehmensplattform, die Telemetrie aus mehreren Sicherheitsebenen in einer Datenschicht sammelt, korreliert und die Reaktion aus derselben Konsole steuert. Am 23. März 2026 gab Trend Micro bekannt, dass das Geschäft mit Unternehmenssicherheit künftig unter dem Namen TrendAI auftritt; die Gesellschaft bleibt Trend Micro Incorporated. Aktuelle Herstellerseiten und Dokumentation sprechen daher von „TrendAI Vision One“.

Die Plattformseite des Herstellers (abgerufen am 7. Oktober 2026) gliedert Vision One in drei Bereiche: Cyber Risk Exposure Management (CREM), Security Operations (XDR, Agentic SIEM und Agentic SOAR) sowie Schutz auf mehreren Ebenen. Auf der Schutzebene stehen Endpoint, Email, Network, Cloud, Identity, Data und AI Security. In Angeboten und Verträgen tauchen häufig beide Namen auf.

Produktvorstellung und Funktionsliste finden Sie auf unserer Produktseite zu Trend Vision One. Dieser Beitrag behandelt die Entscheidungsseite: welches Problem die Plattform löst, wie die Teile zusammenspielen, wer welches Paket braucht und was vor der Lizenzierung zu klären ist. Den Unterschied zwischen XDR, EDR und MDR erklären wir in unserem Vergleich von EDR, XDR und MDR.

Welche Probleme löst Trend Vision One?

Trend Vision One zielt vor allem auf Warnungen, die in getrennten Konsolen liegen und nie zu einer Angriffskette verbunden werden; hinzu kommen unbekannte Assets, schwierige Priorisierung und verstreute Lizenzen:

• Isolierte Warnungen: Die Plattform soll Warnungen und Ereignisse mit geringer Aussagekraft zu priorisierten, belastbaren Erkenntnissen verdichten.
• Unbekannte Assets: CREM erkennt laufend unbekannte, nicht verwaltete und Drittanbieter-Assets und bewertet das Risiko nach Kritikalität, Bedrohungsaktivität und geschäftlicher Auswirkung.
• Knappe Analystenkapazität: TrendAI Companion hilft bei Triage und Abfragen; Managed Detection and Response (MDR) aus den TrendAI Vision One Services verlagert die Überwachung nach außen.
• Werkzeug- und Lizenzvielfalt: Laut Hersteller lässt sich ein Credit-Guthaben für mehr als 30 Vision-One-Lösungen nutzen.

Ein neutraler Rahmen zeigt, wo die Plattform beiträgt und wo Ihre eigene Arbeit beginnt. Das NIST Cybersecurity Framework (CSF) 2.0 vom 26. Februar 2024 ordnet Sicherheitsergebnisse in sechs Funktionen; die folgende Zuordnung haben wir aus den Komponentenbeschreibungen des Herstellers abgeleitet.

Vision One trägt also vor allem zu Identify, Detect und Respond bei; Governance und Wiederherstellung brauchen eigene Prozesse und Produkte. Auch NIST SP 800-61 Rev. 3 (April 2025) versteht Incident Response als Teil des gesamten Risikomanagements, nicht als einzelnes Produkt.

Wie greifen die Komponenten der Plattform ineinander?

Am einfachsten lesen Sie Vision One als Datenfluss: Sensoren sammeln, Security Operations korreliert, CREM bewertet das Risiko, Automatisierung und Menschen reagieren:

1. Sensoren sammeln Daten. Die Seite zu Security Operations nennt sechs native XDR-Bereiche: XDR for Endpoints (EDR), Networks (NDR), Identity (ITDR), Email (EmDR), Cloud (CDR) und Data (DDR).
2. Drittanbieter-Logs kommen hinzu. Agentic SIEM übernimmt Logs etwa von Firewalls oder Identity-Providern mit analytischer oder archivierender Aufbewahrung (für Compliance und seltene Abfragen).
3. Ereignisse werden korreliert. Die XDR-Korrelation fasst Schritte aus verschiedenen Ebenen in der Workbench als Warnungen und Insights zusammen.
4. Risiko wird bewertet. CREM ordnet Schwachstellen, Fehlkonfigurationen und Identitätsrisiken je Asset; die Vorhersage von Angriffspfaden gehört zum Essentials-Paket.
5. Reaktion wird automatisiert. Agentic SOAR führt Eindämmung und Behebung über Playbooks in natürlicher Sprache und geführte Workflows aus.
6. Menschen entscheiden. Ihr Team, ein MDR-Dienst oder ein Dienstleister trifft die Entscheidung.

Der Konsolenzugang hat zwei Stufen. Essential Access gibt es ohne zusätzliche Kosten mit einer gültigen Lizenz für ein unterstütztes Produkt wie Apex One oder Deep Discovery Inspector, mit eingeschränktem App-Umfang; Advanced Access umfasst alle Apps und steht nur Organisationen mit Credits offen. Vorhandene Produkte wie der Serverschutz Deep Security oder die Netzwerkerkennung Deep Discovery lassen sich so schon vor dem Credit-Kauf anbinden.

Welche Organisation braucht welchen Baustein?

Der Startpunkt hängt von Ihrer schwächsten Ebene und davon ab, wer Warnungen prüfen kann; die gesamte Plattform muss nicht auf einmal eingeführt werden. Die Pakete sind gestuft:

• Endpoint Security: Core umfasst Anti-Malware, Web-Reputation, Firewall, Geräte- und Anwendungskontrolle, DLP und IPS für Desktops und Laptops. Essentials ergänzt XDR for Endpoints (EDR); Pro ergänzt Integritätsüberwachung, Log-Inspektion und Server-IPS.
• Email and Collaboration Security: Core und Essentials unterstützen API- und MX-basierten Betrieb; Pro ergänzt XDR for Email.
• Cyber Risk Exposure Management: Core enthält Angriffsflächenerkennung, Exposure-Management, Identity Security Posture und einen Netzwerk-Schwachstellenscanner. Essentials ergänzt Angriffspfad-Vorhersage, Security Awareness und Compliance-Management.

Die folgende Entscheidungsmatrix ist unsere Einschätzung; der endgültige Umfang ergibt sich aus Inventar und Risikoanalyse.

Die Migration eines bestehenden Endpunkt-Bestands behandeln wir im Migrationsplan von Apex One zu Vision One Endpoint Security. Für KMU ohne Sicherheitsteam vergleicht unser Entscheidungsleitfaden Worry-Free oder Vision One die Plattform mit einem einfacheren Produkt. Siehe auch unseren Vergleich von Virenschutz für Unternehmen und das gesamte Portfolio auf unserer Seite zu Trend-Micro-Lösungen.

Sind TrendAI Companion und AI Security dasselbe?

Nein: TrendAI Companion ist ein KI-Assistent für Analysten, AI Security dagegen eine eigene Lösungsfamilie, die die KI-Nutzung und KI-Anwendungen Ihres Unternehmens schützt. Das gemeinsame „AI“ im Namen sorgt in Angeboten oft für Verwechslungen.

Die Dokumentation beschreibt Companion als integrierten KI-Sicherheitsberater für Untersuchung, Analyse und Reaktion auf Vorfälle und Warnungen. Beispiele sind das Auflisten exponierter Assets, die Priorisierung von CVEs, die Triage von Workbench-Warnungen, die Abfrage von Anmeldungen an einem Endpunkt und die Schätzung des monatlichen Credit-Abzugs. Laut Dokumentation kann Companion Antworten zudem mit aktuellen Informationen aus dem Internet ergänzen.

Klären Sie vor dem Rollout zwei Punkte. Erstens Berechtigungen: Rechte wie das Auslösen von Reaktionsaktionen oder das Einsammeln von Dateien von Endpunkten lassen sich über Rollen begrenzen; legen Sie fest, wer Vorschläge des Assistenten freigibt. Zweitens den Umfang: AI Security soll KI-Anwendungen gegen Angriffe wie Prompt Injection testen und zur Laufzeit schützen, AI Secure Access steuert den Zugriff der Mitarbeitenden auf generative KI. Optionen auf Netzwerkebene beschreiben wir im Beitrag Nutzung generativer KI per Firewall steuern.

Wie funktioniert die Lizenzierung von Trend Vision One, und was bestimmt den Preis?

Seit Januar 2026 ist die TrendAI-Flex-Lizenz (Credits) die einzige käufliche Vision-One-Lizenz; Credits werden für eine feste Laufzeit erworben und monatlich nach tatsächlicher Nutzung abgebucht. Laut Dokumentation wurden bestehende Lizenzen automatisch mit gleichem Wert, Nutzen und Ablaufdatum umgerechnet; am 2. Februar 2026 wurde die Lizenz „Vision One Credits“ in TrendAI Flex (credits) umbenannt.

Der Abzug erfolgt am ersten Tag des Folgemonats nach einer von zwei Methoden. Snapshot-basierte Pakete erfassen täglich die genutzten Einheiten; maßgeblich ist der Tag am 85. Perzentil, die nutzungsstärksten 15 % der Tage fallen heraus. Volumenbasierte Pakete summieren die Nutzung des Monats. Credits verfallen mit der Lizenz; übersteigt die Nutzung das Guthaben, wird es negativ angezeigt, bis Sie Credits nachkaufen oder die Nutzung senken, und die Plattform läuft weiter.

Den Credit-Bedarf können Sie vor der Angebotsanfrage mit dieser Formel abschätzen: monatliche Credits ≈ Σ (Einheiten am 85. Perzentil × monatlicher Credit-Bedarf je Snapshot-Paket) + Σ (Monatsnutzung × Credit-Bedarf je Einheit bei Volumenpaketen). Der Jahresbedarf ist das Zwölffache plus ein selbst festgelegter Puffer für Pilot, Vorfälle und Wachstum. Der Credit-Bedarf je Paket ist in der Dokumentation veröffentlicht; den Preis pro Credit nennt das Angebot, daher nennen wir hier keine Beträge.

Am häufigsten unterschätzt werden Volumenpakete: Eine Firewall, die ohne gemessenes Log-Volumen an Agentic SIEM angebunden wird, kann den Abzug über Plan treiben. Der Hersteller empfiehlt zudem, neue Snapshot-Pakete früh im Monat zu aktivieren. Für die Gesamtplanung siehe unsere Prioritäten für das Cybersecurity-Budget 2026.

Welche Bereitstellungsentscheidungen sollten Sie vor dem Rollout treffen?

Die drei kritischen Entscheidungen sind: wo die Daten liegen, wie lange sie aufbewahrt werden und wer lokale Komponenten betreibt. Der Hersteller beschreibt diese Optionen:

Bei SaaS wird die Konsole in der bei der Einrichtung gewählten Region bereitgestellt; dort werden die Daten gespeichert und verarbeitet. Laut Knowledge-Base-Artikel des Herstellers gibt es Standorte in den USA, der EU (Deutschland), Japan, Singapur, Australien, Indien, MEA (VAE), Großbritannien, Kanada, Südafrika und Indonesien; ein Rechenzentrum in der Türkei steht nicht auf der Liste. Das Datenschutzdokument ergänzt, dass Betriebs-, Threat-Research- und (falls freigegeben) Support-Teams von TrendAI auch von außerhalb der Region zugreifen können. Für Unternehmen in der EU ist das eine Frage der DSGVO, für Unternehmen in der Türkei eine Frage des KVKK; beides sollte die Rechtsabteilung bewerten. Technische Maßnahmen nach KVKK behandelt unsere KVKK-Checkliste für technische Maßnahmen.

Auch die Aufbewahrung beeinflusst die Lizenz: Laut demselben Dokument werden Rohdaten standardmäßig 30 Tage gespeichert, sofern kein erweiterter Speicher gekauft wird, Workbench-Warnungen und Audit-Logs 180 Tage; längere Aufbewahrung verbraucht Credits. Bei gesetzlichen Aufbewahrungspflichten planen Sie, welches System welche Protokolle hält (für die Türkei siehe unseren Beitrag zur Log-Aufbewahrung nach Gesetz 5651).

In hybriden Umgebungen leitet eine Service-Gateway-Appliance im lokalen Netz Dienste wie ActiveUpdate und Smart Protection Services an lokale Produkte weiter. Wer einen lokalen Management-Server behält, muss ihn selbst patchen: Der Known Exploited Vulnerabilities Catalog der CISA (KEV, Stand 4. Oktober 2026) führt 12 Einträge zu Trend Micro, alle zu Endpunktprodukten und Management-Komponenten wie Apex One, OfficeScan, Worry-Free Business Security und Apex Central. Verfolgen Sie für diese Server die Sicherheitshinweise des Herstellers.

Welche Fragen sollten Sie vor der Lizenzierung stellen?

Wenn Ihr Team diese Fragen vor der Angebotsanfrage beantwortet, wird die Schätzung realistisch; in Klammern steht die betroffene Entscheidung:

• Umfang: Welche Ebenen schützen wir im ersten Jahr? (Paketwahl)
• Inventar: Wie viele Endpunkte, Server, Mail-Benutzer und Cloud-Konten, wie viel Netzwerkverkehr? (Credit-Schätzung)
• Logs: Welche Drittanbieter-Logs, wie viele GB pro Tag, analytisch oder archiviert? (Agentic-SIEM-Verbrauch)
• Überwachung: Wer prüft Warnungen außerhalb der Arbeitszeit: eigenes Team, MDR oder Dienstleister? (Services)
• Datenstandort: Welche SaaS-Region ist akzeptabel, oder braucht es souveräne Cloud bzw. On-Premises? (Architektur)
• Bestehende Lizenzen: Wann laufen sie ab, und welchen Credit-Wert ergeben sie? (Migrationsplan)
• Integration: Wie verhält sich die Plattform zu SIEM und Ticketsystem? (Agentic SIEM oder Datenexport)
• Berechtigungen: Welche Aktionen dürfen Companion-Vorschläge und automatische Playbooks ohne Freigabe ausführen? (Rollendesign)
• Ausstieg: Wann werden Daten nach Lizenzende gelöscht, und was muss vorher exportiert werden? (Vertrag)

Danach läuft die Bewertung am besten in dieser Reihenfolge:

1. Inventar und Ablaufdaten aller Lizenzen in einer Tabelle zusammenführen.
2. Mit einer unterstützten Lizenz die Essential-Access-Konsole öffnen und vorhandene Produkte anbinden.
3. Den Pilot auf eine Ebene und eine repräsentative Benutzergruppe begrenzen; Kunden mit Essential Access können für eine Testphase der gesamten Plattform infrage kommen.
4. Im Pilot die tatsächliche Nutzung unter Platform Usage and Credits verfolgen und die Annahmen der Formel anpassen.
5. Warnungsvolumen und Prüfaufwand messen und danach über MDR entscheiden.
6. Das Jahresangebot mit aktualisierter Credit-Schätzung, Bereitstellungsmodell und Aufbewahrungsdauer anfordern.

Häufige Fragen

Sind Trend Vision One und TrendAI Vision One dasselbe Produkt?

Ja. Trend Micro hat am 23. März 2026 angekündigt, dass das Geschäft mit Unternehmenssicherheit künftig als TrendAI auftritt; aktuelle Seiten und Dokumentation nennen die Plattform TrendAI Vision One. Die Gesellschaft heißt weiterhin Trend Micro Incorporated, daher steht in älteren Dokumenten und Angeboten oft noch Trend Vision One.

Ist Trend Vision One nur ein XDR-Produkt?

Nein. XDR ist ein Teil des Bereichs Security Operations. Dieselbe Konsole bietet Exposure-Management (CREM), Analyse von Drittanbieter-Logs (Agentic SIEM), Automatisierung (Agentic SOAR) und Schutzlösungen für mehrere Ebenen. Welche davon Sie aktivieren, entscheiden Sie über Ihr Credit-Guthaben.

Wovon hängt der Preis von Trend Vision One ab?

Die Kosten ergeben sich aus dem Credit-Bedarf der gewählten Pakete und Ihren Abrechnungseinheiten: Endpunkte und Benutzer, bewertete Geräte und Cloud-Konten, überwachter Netzwerkdurchsatz, aufgenommenes Log-Volumen und Art der Aufbewahrung. Den Preis pro Credit nennt das Angebot. Mit Ihrem Inventar können Sie eine Credit-Schätzung und ein Angebot anfordern.

Kann ich die Vision-One-Konsole mit meiner Apex-One- oder Deep-Security-Lizenz nutzen?

Ja, in begrenztem Umfang. Eine gültige Lizenz für ein unterstütztes Produkt stellt eine Vision-One-Konsole der Stufe Essential Access ohne zusätzliche Kosten bereit, mit Apps wie Search, Targeted Attack Detection, Security Assessment und Cyber Risk Overview. Advanced Access mit allen Apps steht nur Organisationen mit Credits offen.

Was passiert mit unseren Daten, wenn die Lizenz ausläuft?

Laut Dokumentation bleibt die Plattform nach Ablauf 30 Tage lang normal nutzbar. Es folgt eine 30-tägige Sperrfrist, in der Browser- und API-Zugriff gesperrt sind, das Konto aber wiederherstellbar bleibt; danach werden die zugehörigen Daten gelöscht. Credits verfallen ebenfalls mit der Lizenz, planen Sie die Verlängerung also rechtzeitig.

In welchem Land werden die Daten von Vision One gespeichert?

Bei SaaS wird die Konsole in der bei der Einrichtung gewählten Region bereitgestellt, und die Daten werden dort gespeichert und verarbeitet. Die aktuelle Liste umfasst unter anderem die USA, die EU (Deutschland), die VAE, Großbritannien und Indien; ein Rechenzentrum in der Türkei gibt es nicht. Bei strengeren Vorgaben kommen souveräne oder private Cloud bzw. On-Premises infrage.

Fazit

• Trend Vision One, heute TrendAI Vision One, geht über XDR hinaus: Risikomanagement, SIEM, Automatisierung und Schutzebenen teilen sich eine Konsole.
• Der größte Beitrag liegt bei Identifikation, Erkennung und Reaktion; Governance, Backup und Wiederherstellung brauchen eigene Planung.
• Seit Januar 2026 wird nur noch über TrendAI-Flex-Credits lizenziert; Abrechnungseinheiten und Log-Volumen bestimmen die Kosten.
• Datenregion, Aufbewahrung und Betrieb lokaler Komponenten sollten vor dem Angebot geklärt sein.

Sora Yazılım bietet für Trend-Micro-Produkte Auswahl, Beschaffung, Installation, Support und Managed Services; gemeinsam mit Ihnen prüfen wir einen Paket- und Credit-Plan für Ihr Inventar und Ihr Team.

Angebot anfordern · WhatsApp: WhatsApp-Support · Telefon: +90 544 785 21 87 · E-Mail: talep@sorayazilim.com

Quellen

1. TrendAI-Vision-One-Plattformseiten — TrendAI (Trend Micro), 2026: Platform, Security Operations, Cyber Risk Exposure Management, AI Security, Deployment Options, Services (abgerufen am 7. Oktober 2026)
2. Credits und Lizenzierung — TrendAI-Dokumentation: Credit requirements, How credit usage is calculated, Credits, Licenses converted into credits, TrendAI Flex licensing now available (abgerufen am 7. Oktober 2026)
3. Zugriffsstufen der Konsole — TrendAI-Dokumentation: Access tiers, Essential Access (abgerufen am 7. Oktober 2026)
4. TrendAI Companion — TrendAI-Dokumentation. docs.trendmicro.com (abgerufen am 7. Oktober 2026)
5. Data privacy, security, and compliance — TrendAI-Dokumentation. docs.trendmicro.com (abgerufen am 7. Oktober 2026)
6. KA-0015959: region and Data Center location — TrendAI Support. success.trendmicro.com (abgerufen am 7. Oktober 2026)
7. Service Gateway overview — TrendAI-Dokumentation. docs.trendmicro.com (abgerufen am 7. Oktober 2026)
8. Trend Micro's Enterprise Business is now TrendAI — Trend Micro Newsroom, 23. März 2026. newsroom.trendmicro.com (abgerufen am 7. Oktober 2026)
9. The NIST Cybersecurity Framework (CSF) 2.0 — NIST CSWP 29, 26. Februar 2024. csrc.nist.gov (abgerufen am 7. Oktober 2026)
10. SP 800-61 Rev. 3, Incident Response Recommendations and Considerations — NIST, April 2025. csrc.nist.gov (abgerufen am 7. Oktober 2026)
11. Known Exploited Vulnerabilities Catalog, Version 2026.10.04 — CISA. raw.githubusercontent.com (abgerufen am 7. Oktober 2026)

Wie dieser Beitrag entstand

Verfasst von: Sora Yazılım Team. Dieser Beitrag wurde mit KI-Unterstützung erstellt; technische Angaben wurden mit den im Text verlinkten Hersteller- und offiziellen Quellen mit Stand 7. Oktober 2026 abgeglichen.

Verwandte Artikel

• Von Apex One zu Trend Vision One Endpoint Security — Migration des lokalen Endpunktschutzes auf die Plattform.
• Trend Micro Worry-Free oder Vision One? — Auswahlkriterien für KMU.
• EDR, XDR und MDR im Vergleich — welches Erkennungs- und Reaktionsmodell zu Ihnen passt.
• Virenschutz für Unternehmen: Bitdefender vs. Trend Micro — Vergleich von Endpunktschutz nach Profil.