Trend Micro Mobile Security for Enterprise (die Enterprise-Sparte von Trend Micro trägt seit März 2026 den Namen TrendAI™ — Trend Micro Newsroom, 2026) ist eine Mobile-Threat-Defense-Schicht (MTD), die die iOS- und Android-Geräteflotte eines Unternehmens auf Geräte-, App- und Netzwerkebene schützt. Sie schließt genau die Lücke, die MDM/UEM-Plattformen offenlassen: Statt das Gerät zu verwalten, erkennt sie die Bedrohung auf dem Gerät, prüft die Reputation installierter Anwendungen und erzeugt das Signal, mit dem einem nicht konformen Gerät der Zugriff auf Unternehmensdaten entzogen wird.
Warum die mobile Ebene gesondert betrachtet werden muss, ist messbar belegt: Bei der Auswertung von Zugangsdaten, die durch Infostealer-Schadsoftware erbeutet wurden, zeigte sich, dass 46 % der Systeme mit Unternehmens-Anmeldedaten nicht verwaltete Privatgeräte waren, während 30 % der kompromittierten Systeme unternehmenslizenzierte Geräte darstellten (Verizon 2025 DBIR, 2025). Anders formuliert: Ein erheblicher Teil der Unternehmens-Anmeldedaten liegt in einem Telefon, das im Inventar des Sicherheitsteams überhaupt nicht auftaucht. Für jede Organisation mit BYOD-Richtlinie ist das kein theoretisches, sondern ein operatives Risiko.
Worin unterscheiden sich Mobile Threat Defense (MTD) und MDM/UEM?
Die kurze Antwort: MDM/UEM verwaltet das Gerät, MTD schützt es. Eine UEM-Plattform verteilt Richtlinien, führt Inventar, löscht Geräte aus der Ferne, erzwingt Passwörter und verteilt Anwendungen. Sie bewertet jedoch nicht, ob eine auf dem Gerät laufende App bösartig ist, ob der verbundene WLAN-Zugangspunkt versucht, den Datenverkehr zu entschlüsseln, oder ob ein nicht autorisiertes Stammzertifikat beziehungsweise Konfigurationsprofil installiert wurde. Genau diese Bewertung leistet Trend Micro Mobile Security.
In der Praxis ergänzen sich beide Schichten: Der UEM-Agent verteilt und setzt die Richtlinie durch, der MTD-Agent erzeugt das Bedrohungssignal. Ein als nicht konform eingestuftes Gerät wird auf UEM-Seite in Quarantäne verschoben, sein Unternehmensprofil wird entfernt oder es verliert über eine Richtlinie für bedingten Zugriff den Zugang zu E-Mail und Dateien. Dasselbe Modell geteilter Verantwortung setzen wir auf dem Desktop mit dem Endpunktschutz Apex One und auf Server- und Workload-Seite mit dem Serverschutz Deep Security um. Die mobile Ebene ist in den meisten Unternehmen das fehlende Glied dieser Kette — dabei ist das erste Gerät, das auf Unternehmens-E-Mail, SSO-Sitzung und MFA-App zugreift, in aller Regel das Telefon.
In welchen Bereitstellungsmodi wird Trend Micro Mobile Security installiert?
Es gibt zwei Bereitstellungsmodi: den Full-Version-Modus mit dem vollen Funktionsumfang und den Security-Scan-Modus (Security Only), der ausschließlich Sicherheitsscans für Android- und iOS-Geräte bereitstellt und sich in eine vorhandene MDM-Lösung integriert (Trend Micro Mobile Security 9.8 SP4 Administratorhandbuch). Welcher Modus der richtige ist, hängt davon ab, ob im Unternehmen bereits eine UEM-Investition besteht.
Gibt es keine separate Plattform für die Verwaltung mobiler Geräte, bündelt der Full-Version-Modus Verwaltung und Sicherheitsscan in einem Produkt. Wird bereits ein UEM betrieben, ist der Security-Scan-Modus vorzuziehen: Die Richtlinienhoheit bleibt in der bestehenden Konsole, Trend Micro Mobile Security kommt ausschließlich als Erkennungsschicht hinzu. Da diese Unterscheidung unmittelbar die Lizenzplanung beeinflusst, klären wir sie im Discovery-Gespräch als Erstes.
| Kriterium | Full-Version-Modus | Security-Scan-Modus (Security Only) |
|---|
| Umfang | Sämtliche Produktfunktionen | Nur Sicherheitsscan für Android und iOS |
| Geeignet für | Unternehmen ohne separate MDM/UEM-Investition | Unternehmen, die bereits ein UEM betreiben |
| Integration von Drittanbieter-MDM | Nicht erforderlich | Arbeitet mit der vorhandenen MDM-Lösung zusammen |
| Im offiziellen Handbuch dokumentierte MDM-Integrationen | — | AirWatch, MobileIron Core (Hosted / On-Premise), Citrix XenMobile, IBM MaaS360, BlackBerry UEM |
| iOS-Mobilgeräte-Agent | Unterstützt | Umfang variiert je nach integrierter MDM-Plattform; wird in der Discovery-Phase verifiziert |
| Richtlinienhoheit | Konsole von Trend Micro Mobile Security | Bestehende UEM-Konsole des Unternehmens |
Mit welchen MDM/UEM-Plattformen ist eine Integration möglich?
Im Security-Scan-Modus arbeitet Trend Micro Mobile Security mit MDM-Plattformen von Drittanbietern zusammen. Der Abschnitt "Integrating with Other MDM Solutions" des offiziellen Administratorhandbuchs dokumentiert für fünf Plattformen jeweils eine eigene Integrationsprozedur: AirWatch, MobileIron (Core Hosted und Core On-Premise), Citrix XenMobile, IBM MaaS360 und BlackBerry UEM (Trend Micro Mobile Security 9.8 SP3 Administratorhandbuch, Kapitel 3). Der unterstützte Funktionsumfang unterscheidet sich von Plattform zu Plattform; Fähigkeiten wie die Registrierung des iOS-Agenten, die automatische Verteilung des Android-Agenten oder App-Blacklists werden nicht für jedes MDM im gleichen Umfang angeboten.
Für darüber hinausgehende UEM-Plattformen hängt der Integrationsumfang von Produktversion und Lizenz ab. Als Sora Yazılım geben wir keine Zusage, bevor wir die UEM-Version in Ihrem Bestand, die Verteilung der mobilen Betriebssysteme und das Eigentumsmodell der Geräte (Firmengerät, COPE, BYOD) in der Discovery-Phase vor der Installation im Detail verifiziert haben; ein unbestätigtes Integrationsversprechen führt mitten im Projekt zu einer Neukonzeption der Architektur. Unternehmensidentität und bedingten Zugriff planen wir gemeinsam im Rahmen unserer Microsoft-365-Lizenzierungs- und Verwaltungsdienstleistungen; dass der Konformitätsstatus eines Geräts tatsächlich in eine Zugriffsentscheidung übersetzt wird, gelingt nur, wenn beide Seiten mit derselben Richtlinienlogik entworfen werden.
Welche Scans laufen auf dem Gerät und was erkennen sie?
Die Tabelle "Main Mobile Device Agent Features" des offiziellen Administratorhandbuchs führt für die Sicherheitsscan-Komponente folgende Prüfungen auf: Schadsoftware-Scan, Datenschutz-Scan, Schwachstellen-Scan, Scan auf manipulierte Apps, USB-Debugging-Scan, Scan der Entwickleroptionen, Scan auf gerootete Geräte, Scan auf Geräte mit Jailbreak, Scan auf schädliche iOS-Profile, Scan auf Entschlüsselung des Netzwerkverkehrs, Scan auf schädliche SSL-Zertifikate sowie Scan auf unsichere WLAN-Zugangspunkte (Trend Micro Mobile Security 9.8 SP4 Administratorhandbuch). Dieses Set misst die Sicherheitslage des Geräts als Ganzes und geht damit weit über die Logik eines klassischen Virenschutzes hinaus; welcher Scan unter Android und welcher unter iOS läuft, richtet sich nach den jeweiligen Plattformbeschränkungen.
Ein Teil dieser Prüfungen sind die mit Version 9.8 ergänzten Mobile-Threat-Defense-Erkennungen; das offizielle Handbuch führt diese Gruppe unter sechs Punkten auf: schädliche SSL-Zertifikate, schädliche iOS-Profile (nur iOS), Versuche zur Entschlüsselung des Netzwerkverkehrs, unsichere WLAN-Zugangspunkte, Entwickleroptionen und USB-Debugging (nur Android) sowie manipulierte Anwendungen (Trend Micro Mobile Security 9.8 SP4 Administratorhandbuch). Zusammen gelesen machen diese Kategorien Szenarien sichtbar, die vom Man-in-the-Middle-Versuch im Flughafen- oder Hotel-WLAN bis hin zum still auf dem Gerät installierten Unternehmensprofil reichen.
| Scan / Erkennung | Wonach gesucht wird | Warum es für Unternehmen zählt |
|---|
| Schadsoftware-Scan | Bekannte schädliche Apps und Dateien | Erstes Glied eines Identitätsdiebstahls, der vom Gerät auf Unternehmenskonten überspringt |
| Datenschutz-Scan | Apps, die übermäßig Daten sammeln oder abfließen lassen | Risiko der unbefugten Übermittlung personenbezogener Daten im Sinne des KVKK |
| Schwachstellen-Scan | Bekannte Lücken auf Geräte- und App-Ebene | Eine ungepatchte mobile Komponente wird bei gezielten Angriffen zum Einstiegspunkt |
| Scan auf manipulierte Apps | Neu paketierte oder verfälschte Anwendungen | Datensammlung durch Nachahmung einer legitimen Unternehmens-App |
| Root-/Jailbreak-Scan | Betriebssystem mit verletzter Integrität | Sämtliche Sicherheitskontrollen auf dem Gerät verlieren ihre Wirkung |
| USB-Debugging und Entwickleroptionen | Offen gelassener Entwicklermodus (Android) | Öffnet die Tür zum Datenabgriff über physischen Zugriff |
| Schädliches SSL-Zertifikat / iOS-Profil | Nicht autorisierte Stammzertifikate und Konfigurationsprofile | Verschlüsselter Unternehmensverkehr wird unbemerkt mitgelesen |
| Unsicheres WLAN und Entschlüsselungsversuch | Gefälschte oder ungeschützte Zugangspunkte | Häufigste Exposition von Außendienst- und Reisemitarbeitenden |
Wie wird die App-Reputation bewertet?
Die App-Reputation wird nicht über eine lokale Signaturdatenbank auf dem Gerät bestimmt, sondern über einen Reputationsdienst in der Cloud. Trend Micro Mobile Security arbeitet zur Erkennung von App-Schwachstellen mit der API des Mobile Application Reputation Service (MARS) zusammen und führt zur Erkennung bekannter neuer Sicherheitsrisiken eine tiefgehende Dateianalyse mit Trend Micro Predictive Machine Learning durch (Trend Micro Mobile Security 9.8 SP3 Administratorhandbuch).
Praktisch bedeutet dieser zweigleisige Ansatz: Der Reputationsdienst klassifiziert bereits bekannte Anwendungen in kürzester Zeit, während die auf maschinellem Lernen basierende Analyse neue Varianten bewertet, für die noch keine Signatur existiert. Unternehmens-Whitelists, außerhalb der offiziellen Stores installierte Pakete und neu paketierte Versionen lassen sich so innerhalb derselben Richtlinie behandeln. App-Reputation ist dabei nicht nur ein Blockierwerkzeug; sie dient auch als Inventarquelle, die zeigt, welche Anwendung welche Berechtigungen anfordert, und ermöglicht es, die Richtlinie zur mobilen Nutzung datengestützt zu formulieren.
Wie fügen sich mobile Bedrohungssignale in das unternehmensweite XDR-Bild ein?
Ein mobiler Vorfall bleibt selten mobil. Ein vom Telefon gestohlenes Sitzungscookie wird in der Unternehmens-E-Mail und von dort auf dem Endpunkt eingesetzt. Der Wert einer mobilen Erkennung entsteht deshalb erst dann, wenn sie auf derselben Zeitachse liegt wie die übrige Telemetrie des Unternehmens. Die Plattform Trend Vision One verfügt über sechs native Sicherheitssensoren: Endpunkt, Cloud, E-Mail, Netzwerk, Server und Identität (Trend Micro Newsroom, 2025) und korreliert die Angriffskette über diese Sensoren hinweg.
Nehmen wir die auf mobiler Seite erzeugten Konformitäts- und Bedrohungsbefunde in dieses Bild auf, kann das Incident-Response-Team die Information "das Telefon des Benutzers ist nicht konform" direkt neben der Information "im Konto desselben Benutzers wurde eine ungewöhnliche Postregel angelegt" sehen. Phishing ist der häufigste Ausgangspunkt dieser Korrelation: In der Region EMEA trat Phishing bei 19 % der Sicherheitsverletzungen auf, und Vorfälle durch Systemeinbrüche stiegen von 27 % im Vorjahr auf 53 % und haben sich damit nahezu verdoppelt (Verizon 2025 DBIR EMEA, 2025). Wer die E-Mail-Tür mit Trend Email Security samt Phishing- und BEC-Schutz schließt, die mobile Tür aber offen lässt, lenkt denselben Angreifer lediglich einen Kanal weiter.
BYOD und KVKK: Wo verläuft die Grenze auf dem Privatgerät?
Nach Artikel 12 des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK, türkisches Datenschutzgesetz) ist der Verantwortliche verpflichtet, alle erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, um ein angemessenes Sicherheitsniveau zu gewährleisten — mit dem Ziel, die rechtswidrige Verarbeitung personenbezogener Daten und den rechtswidrigen Zugriff darauf zu verhindern sowie deren Aufbewahrung sicherzustellen (KVKK, 2016). Ein Telefon, auf dem Unternehmens-E-Mails und Kundendaten angezeigt werden, liegt nicht außerhalb dieser Pflicht.
Der Leitfaden zur Sicherheit personenbezogener Daten der türkischen Datenschutzbehörde hält fest, dass die Auffassung, mit einem einzigen Cybersicherheitsprodukt lasse sich vollständige Sicherheit erreichen, nicht immer zutrifft, und empfiehlt daher mehrschichtige, regelmäßig überprüfte ergänzende Maßnahmen (KVKK-Leitfaden zur Sicherheit personenbezogener Daten). Derselbe Leitfaden hält den Einsatz von Virenschutz- und Antispam-Produkten zum Schutz vor Schadsoftware für erforderlich, schreibt jedoch ausdrücklich, dass deren bloße Installation nicht ausreicht: Sie müssen aktuell gehalten werden und es ist sicherzustellen, dass die notwendigen Dateien regelmäßig gescannt werden (KVKK-Leitfaden zur Sicherheit personenbezogener Daten). Für die mobile Flotte heißt das: Die Agenteninstallation ist keine einmalige Aufgabe, sondern eine dauerhaft überwachte Konformitätskennzahl.
Auf BYOD-Seite ist entscheidend, dass der Umfang schriftlich festgehalten wird. Welche Daten der Agent erhebt, welche Kategorien er meldet und wo die Grenze zwischen Unternehmensprofil und privatem Bereich verläuft, muss vor der Verteilung in der Unternehmensrichtlinie und in der Datenschutzinformation für Mitarbeitende stehen. Als Sora Yazılım verifizieren wir diesen Umfang anhand der offiziellen Produktdokumentation und halten ihn schriftlich fest — wenn auf die Frage "Wird mein Telefon überwacht?" keine belegbare Antwort möglich ist, wird selbst die beste technische Installation im Feld nicht akzeptiert.
Wie lässt sich die Investition in Mobile Threat Defense begründen?
Die Begründung liegt im Produkt aus Kosten einer Sicherheitsverletzung und Dauer bis zur Entdeckung. Laut IBMs Cost of a Data Breach Report 2025 liegen die weltweiten Durchschnittskosten einer Datenschutzverletzung bei 4,44 Millionen US-Dollar; in den USA stiegen sie auf den Rekordwert von 10,22 Millionen US-Dollar (IBM, 2025). Derselben Studie zufolge vergehen im Durchschnitt 241 Tage, bis eine Sicherheitsverletzung erkannt und eingedämmt ist (IBM, 2025).
Der größte Treiber dieser Dauer sind unsichtbare Schichten; ein Gerät, das nicht im Inventar steht, ist per Definition ein nicht überwachtes Gerät. Der Faktor Mensch vervollständigt das Bild: 60 % der untersuchten Cybersicherheitsvorfälle enthielten einen menschlichen Faktor (Verizon 2025 DBIR, 2025). Auf europäischer Ebene ist Phishing mit 60 % mit deutlichem Abstand der häufigste initiale Zugriffsvektor, gefolgt von der Ausnutzung von Schwachstellen mit 21,3 % (ENISA Threat Landscape 2025, 2025). Der Bildschirm, auf dem am häufigsten auf einen Phishing-Link geklickt wird, ist nicht der Desktop, sondern das Telefon.
Auch auf Angreiferseite beschleunigt sich die Automatisierung: Bei 16 % der von IBM untersuchten Sicherheitsverletzungen setzten Angreifer KI-Werkzeuge ein, am häufigsten bei Phishing und bei Identitätsvortäuschung per Deepfake (IBM, 2025). Die Zielfläche für Szenarien mit Sprach- oder Video-Identitätsvortäuschung ist unmittelbar das Mobilgerät. Die Reife des Herstellers ist ein eigener Vertrauensfaktor: TrendAI wurde im Gartner Magic Quadrant for Endpoint Protection Platforms 2026 zum 21. Mal in Folge als Leader positioniert (Trend Micro Newsroom, 2026). Die gesamte Trend-Micro-Lösungsfamilie über einen einzigen Lieferanten zu steuern, nimmt der mobilen Ebene die Last eines separaten Vertrags und einer separaten Konsole.
Wie laufen Installation und Lizenzierung mit Sora Yazılım ab?
Sora Yazılım ist autorisierter Channel-Partner von Trend Micro und erbringt Lizenzierung, Installation, KVKK-konformen Betrieb und Incident Response. Der Prozess verläuft in vier Schritten: Aufnahme des mobilen Geräteinventars und des Eigentumsmodells, Auswahl des Bereitstellungsmodus (Full Version oder Security Scan), Richtlinienkalibrierung in einer Pilotgruppe und anschließend stufenweiser Rollout. Wir empfehlen, die Pilotphase nicht zu überspringen; eine falsch kalibrierte Konformitätsrichtlinie kann die Geräte ganzer Außendienstteams auf einen Schlag vom Zugriff ausschließen.
Die Lizenzkosten hängen von der Anzahl der Geräte bzw. Benutzer, dem Bereitstellungsmodus und der Lizenzlaufzeit ab; für eine auf Ihr Unternehmen zugeschnittene Preisgestaltung fordern Sie ein Angebot an. Entwickeln wir auch Ihre mobilen Unternehmensanwendungen, behandeln wir die Anforderungen an die Anwendungssicherheit bereits in der Entwurfsphase im Rahmen unserer Dienstleistung für die Entwicklung mobiler Anwendungen — Entscheidungen zu Certificate Pinning, sicherer Speicherung und Sitzungsverwaltung liefern deutlich konsistentere Ergebnisse, wenn sie zeitgleich mit der MTD-Richtlinie auf Geräteseite getroffen werden. Für kleinere Organisationen, die eine Verwaltung aus einer einzigen Konsole wünschen, ziehen wir zusätzlich das KMU-Paket Worry-Free Business Security in Betracht.
Zusammengefasst: Trend Micro Mobile Security ist die Schicht, die das Mobilgerät in der Sicherheitsarchitektur des Unternehmens sichtbar macht. Mit einem Scan-Set, das von Schadsoftware über unsicheres WLAN und Root/Jailbreak bis zum schädlichen iOS-Profil reicht, misst sie Geräte-, App- und Netzwerkrisiken; im Security-Scan-Modus kommt sie hinzu, ohne Ihre bestehende MDM-Investition zu stören; das erzeugte Konformitätssignal fließt in Entscheidungen zum bedingten Zugriff ein. Um den aktuellen Zustand Ihrer Flotte gemeinsam zu bewerten und das passende Bereitstellungsmodell festzulegen, nehmen Sie Kontakt mit uns auf.
