Trend Micro

Trend Micro Lösungen bestehen aus acht Produktfamilien unter dem Dach eines einzigen Herstellers und decken die Ebenen Endpoint, Server, Netzwerk, E-Mail und Mobile ab. Die Enterprise-Produktlinie wird seit März 2026 unter der Marke TrendAI™ angeboten; Produktnamen und bestehende Lizenzen haben sich dadurch nicht geändert (Trend Micro Newsroom, 2026). Im Zentrum steht Trend Vision One, die Plattform für XDR und Cyber-Risikomanagement; die übrigen Produkte binden sich entweder als native Sensoren an diese Plattform an oder arbeiten eigenständig. Welches Produkt Sie wählen, hängt von drei Fragen ab: Welche Ebene schützen Sie, wie viele Anwender haben Sie und wo müssen die Daten liegen?

Die Reife des Portfolios lässt sich an unabhängigen Bewertungen ablesen. Der Hersteller wurde im Bericht 2026 Gartner Magic Quadrant for Endpoint Protection Platforms zum 21. Mal in Folge als Leader positioniert; in dieser Kategorie gibt es keinen weiteren Hersteller, der 21 Mal als Leader eingestuft wurde (Trend Micro Newsroom, 2026). In der im Dezember 2024 veröffentlichten Runde der MITRE ATT&CK Evaluations erreichte Trend Vision One in allen Hauptschritten des Angriffs 100 % und in allen Teilschritten 99 % analytische Abdeckung (Trend Micro Newsroom, 2024).

Eine kurze Anmerkung zur Namensgebung: Produktnamen wie Apex One, Deep Security, TippingPoint und Deep Discovery haben sich nicht geändert; in der offiziellen Dokumentation wird der Plattformname schrittweise auf "TrendAI Vision One" umgestellt. Im türkischen Markt bleibt der Name Trend Micro in bestehenden Verträgen und Beschaffungsprozessen weiterhin in Gebrauch; auf dieser Seite bezeichnen beide Schreibweisen dieselbe Produktfamilie. Als Sora Yazılım erbringen wir für Trend Micro Lösungen Lizenzierung, Sizing, Installation, Richtliniendesign und Incident Response aus einer Hand.

Aus welchen Produkten besteht Trend Micro?

Das Portfolio gliedert sich in zwei Achsen: Plattform und Ebenenprodukte. Auf der Plattformseite steht Trend Vision One; es vereint sechs native Sicherheitssensoren – Endpoint, Cloud, E-Mail, Netzwerk, Server und Identität – in einem gemeinsamen Datenmodell (Trend Micro Newsroom, 2025). Die Ebenenprodukte sind spezialisierte Lösungen, die auch einzeln beschafft werden können und der Plattform in der Regel Telemetrie liefern.

• Endpoint: Apex One (überwiegend Windows-orientiertes EDR) und Worry-Free Business Security für KMU.
• Server- und Cloud-Workloads: Deep Security / Server & Workload Protection.
• Netzwerk: TippingPoint Next-Gen IPS (Prävention mit Leitungsgeschwindigkeit) und Deep Discovery (Erkennung, Sandbox, Analyse lateraler Bewegungen).
• E-Mail und Zusammenarbeit: Trend Email Security.
• Mobile: Mobile Security for Enterprise.
• Plattform: Trend Vision One – XDR, Risikomanagement (CREM) und Agentic SIEM.

Die praktische Konsequenz dieser Aufteilung: Eine kleine Organisation kann mit einem einzigen Ebenenprodukt starten (meist Endpoint), während eine große Organisation ihre Ebenenprodukte unter Vision One zusammenführt und dadurch korrelierte Erkennung gewinnt. Das gesamte Markenportfolio und die Optionen anderer Hersteller können Sie in unserem Lösungskatalog vergleichen.

Welches Trend Micro Produkt sollte ich wählen?

Die kurze Antwort: Beginnen Sie dort, wo der Schwerpunkt Ihres Schutzbedarfs liegt. Bei der Auswahl unter den Trend Micro Lösungen zählt auch die Reihenfolge; in einem Unternehmen ohne Endpoint-Schutz ist der Kauf eines Netzwerk-IPS ein verfrühter Schritt, während in einem rechenzentrumslastigen Unternehmen der Serverschutz durchaus vor dem Endpoint kommen kann. Die folgende Tabelle fasst die acht Produkte danach zusammen, für wen sie geeignet sind und wie sie bereitgestellt werden.

Die Spalte "Bereitstellung" ist die am häufigsten übersehene Dimension der Kaufentscheidung. Vision One wird mit sehr unterschiedlichen Bereitstellungsoptionen angeboten: SaaS (inklusive GovCloud-Option), souveräne oder private Cloud auf AWS/Azure/Google Cloud, On-Premises im eigenen Rechenzentrum sowie isolierte Installation ohne Außenanbindung (TrendAI Deployment Options, 2026). Die Annahme "XDR gibt es nur in der Cloud" trifft auf dieses Produkt also nicht zu.

Was ist der Unterschied zwischen Trend Vision One und Apex One?

Apex One ist ein Endpoint-Schutz- und EDR-Produkt; Vision One dagegen ist die Plattform, welche die Telemetrie mehrerer Sensoren zusammenführt. In der Praxis ist Apex One (oder Vision One Endpoint Security) der Sensor, der auf dem Endpoint läuft, während Vision One die Ebene ist, die dessen Daten mit E-Mail-, Netzwerk-, Server-, Cloud- und Identitätsdaten korreliert. Eine Organisation, die nur Endpoint-Schutz sucht, kommt mit Apex One aus; wer Signale aus mehreren Ebenen zu einer einzigen Ereigniskette verbinden will, braucht die Plattform.

Zwei Datenpunkte machen den Unterschied greifbar. Erstens der Umfang: Vision One verfügt über sechs native Sensoren, und die Agentic-SIEM-Komponente der Plattform unterstützt seit ihrem Start am 1. August 2025 mehr als 900 Datenquellen; für analytische Daten werden bis zu 2 Jahre, für das Archiv bis zu 7 Jahre Aufbewahrung angeboten (Trend Micro Newsroom, 2025). Zweitens die operative Geschwindigkeit: Der in die Plattform eingebettete KI-Assistent Companion kann Reaktionszeiten bei Sicherheitsvorfällen um 30 % beschleunigen, pro Vorfallbericht bis zu zwei Stunden einsparen und den Zeitaufwand für manuelle Risikobewertung und Bedrohungsrecherche um 50 % oder mehr senken (Trend Micro Newsroom, 2023).

Auf der Endpoint-Seite ist die gemeinsame Basis beider Produkte in unabhängigen Tests gemessen worden: In der MITRE-Runde vom Dezember 2024 wurde unter Linux und macOS in allen Teilschritten sowie auf der Windows-/Linux-Serverplattform in allen Teilschritten 100 % analytische Abdeckung erreicht; die Runde umfasste Ransomware-Szenarien gegen Linux und macOS (Trend Micro Newsroom, 2024). Zudem wurde im Bericht 2026 Gartner Critical Capabilities for EPP in zwei von drei Anwendungsszenarien (Workspace Security und On-premises Endpoint Protection Management) die höchste Punktzahl unter allen Herstellern erzielt (Trend Micro Newsroom, 2026).

Mit welchem Trend Micro Paket sollten KMU starten?

Für kleinere Organisationen ohne eigenes Sicherheitsteam – in unserer Sizing-Praxis setzen wir die Schwelle bei rund 50 Anwendern an, das ist keine Lizenzgrenze, sondern unsere Empfehlung – ist Worry-Free Business Security in der Regel der richtige Einstieg; mit wachsender Größe und entstehendem Bedarf an EDR bzw. Threat Hunting erfolgt der Wechsel zu Apex One oder Vision One Endpoint Security. Für Organisationen, die diese Entscheidung aufschieben, ist das Risiko konkret: Im Verizon Data Breach Investigations Report 2025 enthielten 60 % der untersuchten Sicherheitsverletzungen einen menschlichen Faktor, und in 44 % der Fälle war Ransomware beteiligt – der Ransomware-Anteil stieg gegenüber dem Vorjahr um 37 % (Verizon 2025 DBIR).

Auf der Worry-Free-Seite gibt es zwei Kompatibilitätsdetails, die man kennen sollte. Laut offizieller Kompatibilitätsmatrix unterstützt Worry-Free Business Security Services macOS 15 Sequoia seit dem 21. Oktober 2024; für dieselbe Version wird die Unterstützung im On-Premises-Worry-Free als "N/A" geführt (Trend Micro Business Success Portal, 2024). Die Windows-11-Unterstützung reicht bis zur Version 23H2; auf der On-Premises-Seite kam sie mit WFBS 10 SP1 Patch 2497 am 12. Dezember 2023 hinzu (Trend Micro Business Success Portal, 2023). Wenn Ihr Gerätebestand überwiegend aus macOS besteht, bestimmt das unmittelbar die Wahl zwischen Cloud- und On-Premises-Variante.

Die zweite Priorität im KMU-Segment ist fast immer E-Mail. Laut ENISA Threat Landscape 2025 ist Phishing in Europa mit 60 % mit großem Abstand der häufigste initiale Zugangsvektor; es folgt die Ausnutzung von Schwachstellen mit 21,3 % (ENISA Threat Landscape 2025). Endpoint- und E-Mail-Ebene gemeinsam einzuführen ist die Kombination, die mit begrenztem Budget das größte Risiko abdeckt.

Wie werden die Ebenen Server, Netzwerk und E-Mail geschützt?

Diese drei Ebenen werden mit Produkten geschützt, die unabhängig vom Endpoint sind, und bilden in den meisten Organisationen den zweiten Investitionsposten nach dem Endpoint. Auf der Serverseite bündelt Deep Security die acht in der offiziellen Dokumentation definierten Schutzmodule in einem Agenten: Intrusion Prevention, Anti-Malware, Firewall, Web Reputation, Integrity Monitoring, Log Inspection, Application Control und Device Control (Deep Security 20 Help Center, 2024). Das Modul Intrusion Prevention liefert die Virtual-Patching-Funktion, die bekannte Schwachstellen regelbasiert abschirmt, bis der Patch eingespielt ist. Der Agent lässt sich auf den unterstützten Plattformen in AWS, Google Cloud und Microsoft Azure mit vollem Support installieren (Deep Security Help Center, 2024).

Auf der Netzwerkseite ergänzen sich zwei Produkte. TippingPoint stoppt den Verkehr inline: In der aktuellen TXE-Serie liegt der maximale Inspektionsdurchsatz bei 10 Gbps für die 5600TXE, 40 Gbps für die 8600TXE und 100 Gbps für die 9200TXE; bei allen Modellen liegt die durchschnittliche Latenz unter 60 Mikrosekunden (TippingPoint TXE Series Datasheet, 2025). Deep Discovery arbeitet dagegen passiv mitlesend; es überwacht alle Netzwerkports und mehr als 100 Netzwerkprotokolle und deckt damit sowohl Nord-Süd- als auch Ost-West-Verkehr ab, wobei die Hardwaremodelle einen Durchsatz zwischen 500 Mbps und 40 Gbps sowie 2 bis 40 gleichzeitige Sandbox-Instanzen pro Modell bieten (Deep Discovery Inspector Datasheet, 2024).

Das Gewicht der E-Mail-Ebene wird in der Telemetrie sichtbar: Der E-Mail- und Collaboration-Schutz von Trend erkannte und blockierte im Jahr 2024 57 Millionen hochriskante E-Mail-Bedrohungen; das ist ein Anstieg von 27 % gegenüber 45 Millionen im Jahr 2023 (Trend 2025 Cyber Risk Report). Im selben Bericht stammten drei der 10 am häufigsten erkannten Risikoereignisse des Jahres 2024 unmittelbar aus E-Mails (Trend 2025 Cyber Risk Report). Produktseitig wird Trend Email Security in zwei Lizenzausgaben angeboten; der Virtual Analyzer mit URL- und Dateianalyse in der Cloud-Sandbox, E-Mail-Kontinuität, die Schreibstilanalyse zur BEC-Erkennung und die Analyse passwortgeschützter Dateien sind ausschließlich in der Advanced-Ausgabe enthalten (Trend Micro Email Security Administrator's Guide).

Die Mobile-Ebene ist in den meisten Organisationen die zuletzt geschlossene Lücke. Mobile Security for Enterprise lässt sich in zwei Bereitstellungsmodi installieren: als Full Version mit allen Funktionen und als Security-Scan-Modus, der auf Android- und iOS-Geräten ausschließlich Sicherheitsscans durchführt und sich in die vorhandene MDM-Lösung integriert; das Scan-Set besteht aus sieben Typen: Schadsoftware, Datenschutz, Schwachstellen, modifizierte Apps, USB-Debugging, Entwickleroptionen und Root-Erkennung (Mobile Security 9.8 SP4 Administrator's Guide). Die Kosten dieser Lücke sind messbar: In der Analyse von Infostealer-Zugangsdaten zeigte sich, dass 46 % der Systeme mit Unternehmens-Anmeldedaten nicht verwaltete private Geräte waren (Verizon 2025 DBIR).

Warum macht die Threat Intelligence von Trend Micro einen Unterschied?

Die Antwort bündelt sich in einem Programm: der Zero Day Initiative (ZDI). Das 2005 gegründete Programm bringt heute mit Unterstützung der Forschungsteams in 14 globalen Threat Centern mehr als 19.000 unabhängige Forscher zusammen und hat seit 2007 über 15.000 Schwachstellen koordiniert offengelegt (Zero Day Initiative — About). Laut der Omdia-Untersuchung "Quantifying the Public Vulnerability Market: 2025 Edition" meldete dieses Programm im Kalenderjahr 2024 allein 73 % der weltweit offengelegten Schwachstellen (Omdia Research, 2025).

Die Entsprechung auf Produktseite ist direkt und messbar. TippingPoint-Kunden sind bei Schwachstellen aus der ZDI im Durchschnitt 96 Tage vor dem Hersteller-Patch geschützt (Daten des Kalenderjahres 2024) (Omdia Research, 2025). Beim Wettbewerb Pwn2Own Ireland im Oktober 2025 wurden 73 einzigartige Zero-Day-Schwachstellen aufgedeckt und insgesamt 1.024.750 US-Dollar an Preisgeldern an die Teilnehmer ausgeschüttet; dank dieser Forschung sind Kunden im Branchenvergleich durchschnittlich 71 Tage früher vor Zero-Day-Exploits geschützt (Trend Micro Newsroom, 2025).

Dieser Vorsprung ist keine Marketingbehauptung, sondern die Mathematik des Patch-Fensters. Laut Verizon 2025 DBIR wuchs die Ausnutzung von Schwachstellen als initialer Zugangsschritt bei Datenschutzverletzungen um 34 % und macht inzwischen 20 % der Vorfälle aus; nur rund 54 % der Schwachstellen in Perimeter-Geräten wurden vollständig geschlossen, und dieser Vorgang dauerte im Median 32 Tage (Verizon 2025 DBIR). Virtual Patching ist genau für Organisationen konzipiert, die in diesem 32-Tage-Fenster ein Risiko tragen.

Auch auf Plattformseite liegt eine Bestätigung durch Dritte vor: Trend Micro wurde im Bericht The Forrester Wave: Attack Surface Management Solutions, Q3 2024 als Leader positioniert (Forrester Wave ASM Report, 2024); die Komponente Vision One Cyber Risk Exposure Management (CREM) wurde in der Bewertung IDC MarketScape Worldwide Exposure Management als Leader geführt (TrendAI CREM Produktseite, 2025).

Wie funktionieren Lizenzierung und Bereitstellungsmodell bei Trend Micro?

Auf der Vision-One-Seite ist das Modell kreditbasiert. Beim Flex Licensing werden Credits für eine Lösung aktiviert, für einen bestimmten Zeitraum erworben und monatlich nach tatsächlicher Nutzung abgezogen; nicht genutzte Credits können innerhalb der Vertragslaufzeit auf eine andere Lösung übertragen werden, und es ist kein separater Lizenzschlüssel je Produkt erforderlich (TrendAI Flex Licensing, 2026). In der Praxis bedeutet das, dass Sie einen Vertrag abschließen können, ohne zu Jahresbeginn genau zu wissen, welches Modul Sie in welchem Umfang nutzen werden. Die Ebenenprodukte (Apex One, Deep Security, Email Security, Worry-Free) können auch klassisch mit anwender- oder workloadbasierten Lizenzen bezogen werden.

Der Preis für Trend Micro Lösungen richtet sich nach der Anzahl der Anwender oder Workloads, der Vertragslaufzeit, dem gewählten Modulumfang und dem Bereitstellungsmodell. Deshalb veröffentlichen wir auf dieser Seite keine Preise; für ein offizielles, auf das Inventar Ihrer Organisation dimensioniertes Angebot nehmen Sie Kontakt mit uns auf.

Die folgende Tabelle fasst typische Einstiegskombinationen nach Unternehmensprofil zusammen. Das ist keine Regel, sondern ein Rahmen, den wir im Discovery-Gespräch als Ausgangspunkt verwenden.

Die letzte Zeile ist für Kunden aus dem öffentlichen Sektor, dem Finanzwesen und der Verteidigung in der Türkei entscheidend. Bei der souveränen und privaten Cloud-Bereitstellung von Vision One bleiben alle Daten, Metadaten und Betriebsvorgänge innerhalb der Souveränitätsgrenze der Organisation; Schlüsselverwaltung, Auditprozesse und operative Kontrollen verbleiben beim Kunden (TrendAI Sovereign and Private Cloud, 2026).

Wie steht Trend Micro bei KVKK- und PCI-DSS-Compliance da?

Kein Produkt ist für sich allein "KVKK-konform" (KVKK: türkisches Datenschutzgesetz); Produkte helfen Ihnen lediglich dabei, die vom Gesetz geforderten technischen Maßnahmen zu erfüllen. Artikel 12 des Gesetzes Nr. 6698 verpflichtet den Verantwortlichen dazu, "alle erforderlichen technischen und organisatorischen Maßnahmen zur Gewährleistung eines angemessenen Sicherheitsniveaus zu treffen", um die rechtswidrige Verarbeitung personenbezogener Daten und den rechtswidrigen Zugriff darauf zu verhindern sowie deren Aufbewahrung sicherzustellen (KVKK, Gesetz Nr. 6698 Art. 12).

Der Leitfaden zur Sicherheit personenbezogener Daten der KVKK konkretisiert diese Maßnahmen: In der Übersichtstabelle der technischen Maßnahmen werden "Systeme zur Angriffserkennung und -abwehr", "Protokolldaten", "Firewalls" und "aktuelle Virenschutzsysteme" ausdrücklich aufgeführt; der Leitfaden hält zudem Patch-Management und Software-Updates zum Schließen möglicher Sicherheitslücken für erforderlich (KVKK Leitfaden zur Sicherheit personenbezogener Daten). Derselbe Leitfaden empfiehlt einen mehrschichtigen Ansatz mit der Feststellung, dass die Auffassung, vollständige Sicherheit lasse sich mit dem Einsatz eines einzigen Cybersicherheitsprodukts erreichen, nicht immer zutrifft (KVKK Leitfaden zur Sicherheit personenbezogener Daten). Genau deshalb funktioniert der ebenenweise Aufbau des Portfolios.

Für Organisationen, die Kartendaten verarbeiten, ist der Rahmen PCI DSS v4.0 klarer. Anforderung 6.3.3 verlangt, dass kritische oder hoch eingestufte Sicherheitspatches innerhalb eines Monats nach ihrer Veröffentlichung installiert werden; Anforderung 11.5.1 verpflichtet dazu, mit Techniken zur Angriffserkennung und/oder -abwehr den gesamten Verkehr am Perimeter der CDE und an kritischen Punkten innerhalb davon zu überwachen; Anforderung 11.5.2 fordert einen Mechanismus zur Änderungserkennung wie die Integritätsüberwachung von Dateien sowie einen Vergleich kritischer Dateien mindestens einmal wöchentlich (PCI DSS v4.0 SAQ D for Service Providers). Die Entsprechungen dieser drei Punkte sind der Reihe nach Virtual Patching, IPS und das Modul Integrity Monitoring. Wir betonen ausdrücklich, dass wir Virtual Patching nicht als "PCI-anerkannte kompensierende Kontrolle" darstellen; der Einsatz kompensierender Kontrollen hängt vollständig von der Beurteilung des QSA ab.

Auch die Kostendimension der Compliance darf nicht übersehen werden: Laut dem IBM Cost of a Data Breach Report 2025 liegen die weltweiten Durchschnittskosten einer Datenschutzverletzung bei 4,44 Millionen US-Dollar und der durchschnittliche Lebenszyklus einer Verletzung bei 241 Tagen (IBM Cost of a Data Breach Report, 2025). Jede Investition, die Erkennungs- und Reaktionszeiten verkürzt, wirkt sich unmittelbar auf diese beiden Kennzahlen aus.

Was leistet Sora Yazılım in Trend Micro Projekten?

Als autorisierter Channel-Partner führen wir die gesamte Kette von der Lizenzierung bis zur Incident Response aus einer Hand: Inventar- und Risikoerhebung, Dimensionierung des richtigen Produkt- und Lizenzmodells, Pilotinstallation, Richtliniendesign, Integration von Active Directory/Entra ID, Anbindung an Ihre bestehende SIEM-/SOAR-Umgebung, Versions-Upgrades und regelmäßige Health-Reports. Installationen im Cloud- und Rechenzentrumsumfeld planen wir gemeinsam mit dem Team unserer DevOps- und Infrastrukturleistungen; so werden Sicherheitsagenten nicht zu einer Last, die CI/CD und Infrastrukturautomatisierung nachträglich aufgebürdet wird.

Auf der Seite Managed Detection and Response liegt auch der Produktnachweis vor: In der Runde für Managed Services der MITRE Engenuity ATT&CK Evaluations erkannten die MDR-Fähigkeiten von Trend alle 15 Hauptschritte des Angriffs, und 86 % dieser Schritte wurden handlungsrelevant analysiert; die Bewertung ahmte die Taktiken der staatsnahen Gruppe menuPass (APT10) und des Ransomware-Kollektivs BlackCat/AlphV nach (Trend Micro Newsroom, 2024). Der Hersteller wurde zudem in der Bewertung 2026 IDC MarketScape for MDR for Midmarket als "Major Player" benannt (TrendAI Endpoint Security Seite, 2026).

Sie müssen sich nicht auf einen einzigen Hersteller festlegen. Für Kunden, die auf der Endpoint-Seite vergleichen möchten, bewerten wir mit derselben Methodik auch Bitdefender GravityZone Lösungen, stellen die PoC-Ergebnisse nebeneinander und treffen die Entscheidung gemeinsam. Unser Ziel ist nicht, eine bestimmte Marke zu verkaufen, sondern die Architektur aufzubauen, die zum Risikoprofil Ihrer Organisation passt.

Womit sollten Sie anfangen?

Zusammengefasst: Trend Micro Lösungen bestehen aus acht Produkten, im Zentrum steht die Plattform Vision One, und die Auswahl richtet sich nach Ebene, Größenordnung und Bedarf an Datenlokalität. KMU starten mit Worry-Free, mittelgroße Organisationen mit Apex One, Organisationen mit eigenem SOC direkt mit Vision One; die Ebenen Server, Netzwerk, E-Mail und Mobile kommen in der Reihenfolge des Bedarfs hinzu. Auf der Seite unabhängiger Belege bieten die 21-malige Leader-Position in Folge im Gartner MQ (Trend Micro Newsroom, 2026) und die 100 % Abdeckung in der MITRE-Runde 2024 (Trend Micro Newsroom, 2024) eine solide Grundlage für die Entscheidung.

Das richtige Produkt wählt man nicht mit Vermutungen, sondern anhand des Inventars. Lassen Sie uns gemeinsam Ihr bestehendes Endpoint-, Server- und E-Mail-Inventar erfassen, feststellen, auf welcher Ebene tatsächlich eine Lücke besteht, und ein dimensioniertes Angebot erstellen. Für ein kostenloses Discovery-Gespräch und ein offizielles Angebot nehmen Sie Kontakt mit dem Team von Sora Yazılım auf.