Trend Micro

服务商概述

Trend Micro 成立于 1988 年，总部位于日本东京，是全球领先的 网络安全厂商。Trend Micro 从个人防病毒软件（PC-cillin）起步，逐步发展为以企业混合云安全为核心的全栈安全解决方案提供商。核心产品线包括 Cloud One（云安全平台）、Deep Security（主机和容器防护）、Vision One（XDR 扩展检测与响应）和 Apex One（端点防护）。

Trend Micro 在全球 65 个国家和地区设有分支机构，服务超过 50 万家企业客户，包括财富 500 强中绝大多数企业。Trend Micro 在 Gartner 云工作负载保护平台（CWPP）魔力象限中连续多年被列为领导者，在服务器安全、混合云防护和邮件安全领域拥有稳固市场地位。公司年营收约 20 亿美元，是日本最大的网络安全厂商。

核心优势

• Cloud One 五大服务一体化：Cloud One 整合 Workload（工作负载防护）、Container（容器安全）、Network（网络防护）、Application（WAF + API 安全）和 File Storage（对象存储安全）五大服务，通过单一平台管理机构混合云的安全策略。五个模块可分可合，按需订阅。
• Deep Security CWPP 市场领导者：Deep Security 是 Gartner CWPP 魔力象限的长期领导者，支持物理服务器、虚拟机、公有云实例和 Kubernetes 容器四种环境的统一防护。核心功能包括入侵检测（IDS/IPS）、完整性监控、防恶意软件和防火墙策略管理。
• Vision One XDR 跨层关联分析：Vision One 聚合端点（Apex One）、邮件安全（Email Security）、网络（Network One）和云（Cloud One）的遥测数据，通过 AI 驱动的关联分析缩短威胁调查时间。Vision One 支持自定义检测规则和自动化响应剧本。
• Apex One 端点防护单代理架构：Apex One 采用单代理架构，整合防病毒、端点检测与响应（EDR）、Web 信誉防护和设备控制，减少多代理冲突和资源占用。管理控制台支持云端和本地两种部署模式。

产品生态

Cloud One

Cloud One 是 Trend Micro 的云安全平台，包含五大独立服务模块：

• Cloud One — Workload：服务器和实例的安全防护（源自 Deep Security 技术），支持物理、虚拟、云和容器四种环境。提供入侵检测（IDS/IPS）、防恶意软件、完整性监控和虚拟补丁。
• Cloud One — Container：容器镜像扫描（在 CI/CD 构建阶段检测漏洞），Kubernetes 运行时安全策略管理，以及注册表镜像合规审计。
• Cloud One — Network：云网络流量检测，分析 AWS/Azure/GCP VPC 流日志中的威胁指标，检测横向移动和数据外泄行为。
• Cloud One — Application：Web 应用防火墙（WAF）和 API 安全，防护 OWASP Top 10 攻击、爬虫和 DDoS。支持 OpenAPI/Swagger 规范自动生成防护策略。
• Cloud One — File Storage：对象存储安全（AWS S3、Azure Blob、GCP Cloud Storage），自动扫描上传文件的恶意内容，防止存储桶成为恶意软件分发渠道。

Deep Security

Deep Security 是 Trend Micro 的 CWPP 产品，在 Gartner CWPP 魔力象限中长期列于领导者象限。核心功能包括：

• 入侵检测与防护（IDS/IPS）
• 防恶意软件（无代理/有代理双模式）
• 完整性和文件变更监控
• 虚拟补丁（无需重启即可防护已知漏洞）
• 防火墙规则管理
• 支持 VMware NSX、AWS、Azure、GCP 和 Kubernetes

Deep Security 与 Cloud One Workload 共享相同的防护引擎，但 Deep Security 以独立产品形态提供，适合已有本地部署架构的客户。

Vision One

Vision One 是 Trend Micro 的 XDR 平台，将端点、邮件、网络和云的遥测数据聚合为统一事件视图：

• 威胁检测：基于 MITRE ATT&CK 框架的关联规则 + AI 行为分析。
• 调查工作台：可视化攻击链和时间线，支持拖拽式查询构建。
• 自动化响应：预设响应剧本（Playbook）覆盖隔离终端、阻断 IP、隔离文件等常见操作。
• 第三方集成：支持与 Splunk、ServiceNow、Jira、Microsoft Teams 等平台集成。

Apex One

Apex One 是 Trend Micro 的端点安全产品，分为以下层级：

• Apex One SaaS：云端管理，适用于分布式办公和远程终端。
• Apex One on-premises：本地部署，适合对数据主权有要求的客户。
• Apex One EDR：增加端点检测与响应能力，支持威胁狩猎和时间线分析。

Email Security

Trend Micro Email Security（邮件安全网关）提供反垃圾邮件、反钓鱼、恶意附件/链接检测、邮件 DLP 和 BEC（商务邮件欺诈）防护。Email Security 深度集成 Vision One，XDR 分析可利用邮件遥测数据进行钓鱼攻击链溯源。

不足之处

• Cloud One 选型复杂度高：五个模块各自独立计费，功能边界存在交叉（如 Workload 和 Container 在容器场景的功能有重叠），选型需仔细评估实际需求，避免重复订阅。
• 个人品牌影响企业形象：PC-cillin 个人版软件的消费者定位使部分企业安全决策者对 Trend Micro 的企业级能力认知不足，在端点安全选型中容易被 CrowdStrike 和 SentinelOne 的品牌影响力超越。
• XDR 市场份额落后：Vision One 在 Gartner XDR 魔力象限中处于挑战者象限，市场份额和客户增长不及 CrowdStrike Falcon 和 Microsoft 365 Defender，合作伙伴生态相对薄弱。
• 容器安全深度有限：Cloud One Container 的运行时安全主要依赖镜像扫描和准入控制，缺少对容器内进程异常行为、特权升级和敏感挂载点的深度监控，运行时可观测性不及专门容器安全厂商。

适用场景

• 混合云工作负载防护（★★★★★）：Cloud One Workload 覆盖物理、虚拟、云和容器四种环境，是异构基础设施客户的 CWPP 首选方案之一。
• 云原生应用安全（★★★★☆）：Cloud One Container + Application 组合覆盖容器全生命周期和 Web API 安全，适合已上 Kubernetes 并在构建 DevSecOps 体系的团队。
• 邮件安全与钓鱼防护（★★★★★）：Email Security 的 BEC 检测和 Vision One 的邮件链路分析结合，适合金融和商务邮件欺诈高发行业。
• XDR 跨层威胁检测（★★★★☆）：Vision One 聚合端点、邮件、网络和云日志，适合已部署 Trend Micro 多产品的企业扩展统一威胁管理。
• 中小企业端点基础防护（★★★★☆）：Apex One SaaS 的云端管理和 EDR 可选能力适合 IT 团队精简的中小企业。

价格参考

常见问题

Cloud One 和 Deep Security 有什么区别？ Deep Security 是 Trend Micro 的传统 CWPP 产品，以本地或虚拟设备形式部署。Cloud One Workload 使用相同的防护引擎但以 SaaS 形式交付，增加容器安全和云原生集成能力。已投入 Deep Security 的客户可迁移至 Cloud One 或继续使用独立产品。云服务器配置指南

Vision One XDR 支持哪些数据源？ Vision One 默认集成 Apex One（端点）、Cloud One（云）、Email Security（邮件）和 Network One（网络）。同时支持通过 API 接入 Splunk、Palo Alto Networks 防火墙、AWS CloudTrail 等三方数据源。安全日志审计基础

Trend Micro 在中国有本地数据中心吗？ Trend Micro 通过中国合资公司 Trend Micro China（趋势科技中国）运营，在中国设有数据中心和支持团队，可满足合规要求。GDPR 合规清单

Cloud One 支持 AWS 之外的云平台吗？ 支持。Cloud One Workload 和 Container 覆盖 AWS、Azure 和 GCP，Network 支持 AWS VPC 流日志和 Azure NSG 流日志，File Storage 覆盖 AWS S3、Azure Blob 和 GCP Cloud Storage。容器安全最佳实践