Malwarebytes Endpoint Protection

Was ist in Malwarebytes Endpoint Protection enthalten?

Antivirus der nächsten Generation – Blockiert Malware, dateilose Angriffe und skriptbasierte Bedrohungen.
Schutz vor Ransomware – Verhindert Verschlüsselung, das Löschen von Backups und das Entfernen von Wiederherstellungspunkten.
Exploit-Schutz – Schützt Browser, Office und andere Anwendungen vor Zero-Day-Angriffen.
Web- und Phishing-Schutz – Blockiert schädliche Websites in Chrome, Edge, Firefox und Brave.
Gerätesteuerung – Legt den Zugriff auf USB-Speichermedien auf „vollständig“, „schreibgeschützt“ oder „gesperrt“ fest.
Wichtig – Für Server ist ein separates Abonnement für „Endpoint Protection for Servers“ erforderlich.

Was sind die wichtigsten Vorteile von Malwarebytes Endpoint Protection?

Malwarebytes Endpoint Protection ist ein auf Prävention ausgerichtetes Endpunkt-Sicherheitsprodukt, das zentral über die cloudbasierte Nebula-Konsole verwaltet wird und nicht geräteweise konfiguriert werden muss. Malwarebytes hat seine Unternehmensproduktlinie im November 2023 in „ThreatDown“ umbenannt, sodass dasselbe Produkt heute als „ThreatDown Endpoint Protection“ vertrieben wird.

Ein Agent – Derselbe Agent übernimmt später EDR-Funktionen, ohne dass eine erneute Bereitstellung erforderlich ist.
Richtlinienbasierte Einführung – Gruppenrichtlinien ersetzen die gerätespezifische Konfiguration im gesamten Netzwerk.
Brute-Force-Schutz – Blockiert wiederholte fehlgeschlagene RDP-Anmeldungen auf Windows-Endgeräten.
Unterstützung gemischter Plattformen – Eine Konsole deckt Windows-, macOS- und Linux-Server ab.
Manipulationsschutz – Verhindert, dass lokale Benutzer den Agenten deaktivieren oder entfernen.
Multi-Tenant-Option – Dienstleister verwalten Kundenstandorte über OneView.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, wo der integrierte Windows-Schutz an seine Grenzen stößt und welche Lücken ein Managed-Endpoint-Produkt tatsächlich schließt.

Für welche Unternehmensgröße eignet sich Malwarebytes Endpoint Protection?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob jemand Nachweise über Erkennung und Reaktion vorlegen muss. Endpoint Protection verhindert und protokolliert Angriffe; es rekonstruiert nicht, wie sich ein Angreifer auf einem Gerät bewegt hat. Unternehmen, die lediglich zuverlässigen Schutz auf verwalteten Geräten benötigen, sind gut bedient. Unternehmen, die einen Prüfpfad zu untersuchten Vorfällen vorweisen müssen, benötigen die EDR-Edition.

Erfüllt Malwarebytes Endpoint Protection die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Kein Softwareprodukt erfüllt diese Anforderungen von sich aus, und dieses hier tut es ebenfalls nicht. Seit Inkrafttreten des revidierten Informationssicherheitsgesetzes (ISG) am 1. April 2025 müssen Betreiber kritischer Infrastrukturen in der Schweiz Cyberangriffe innerhalb von 24 Stunden nach ihrer Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden und haben 14 Tage Zeit, um den Bericht zu vervollständigen; kleinere Organisationen, die unter den in der Cybersicherheitsverordnung festgelegten Schwellenwerten liegen, sind davon ausgenommen. Endpoint Protection unterstützt diese Frist auf eine konkrete Weise: Jedes blockierte oder unter Quarantäne gestellte Ereignis wird mit Endpunktname, Benutzer und Zeitstempel in der Nebula-Konsole erfasst, sodass die Person, die das BACS-Formular ausfüllt, den Vorfall nicht anhand lokaler Ereignisprotokolle rekonstruieren muss. Was die Lösung jedoch nicht liefert, ist die zweite Hälfte eines Berichts, nämlich wie der Angreifer eingedrungen ist und was danach geschah, da die Überwachung verdächtiger Aktivitäten und die Prozesszeitleiste in der EDR-Edition enthalten sind. Auch die organisatorischen Aspekte, die das Gesetz voraussetzt, werden nicht abgedeckt: namentlich benannte Verantwortlichkeiten, ein eingeübter Meldeweg und der Nachweis, dass die Meldung innerhalb von 24 Stunden erfolgte. Dieser Text stellt Produktinformationen dar und ist keine Rechtsberatung; ob Ihre Organisation der Meldepflicht unterliegt, sollte mit einem qualifizierten Rechtsberater geklärt werden.

Erfüllt Malwarebytes Endpoint Protection die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt allein gewährleistet die NIS-2-Konformität, da sich die Richtlinie auf Organisationen und deren Prozesse bezieht und nicht auf die von ihnen erworbenen Tools. NIS 2 verlangt Maßnahmen in den Bereichen Risikomanagement, Vorfallbearbeitung, Geschäftskontinuität und Datensicherung, Sicherheit der Lieferkette, Umgang mit Schwachstellen, Zugriffskontrolle, Kryptografie und Sensibilisierung der Mitarbeiter. Endpoint Protection leistet einen Beitrag zu zwei dieser Kategorien: zum Vorfallmanagement durch Prävention und eine zentrale Erfassung von Erkennungen sowie zur Zugriffskontrolle auf Geräteebene durch Regeln für USB-Speichermedien und die Blockierung von Brute-Force-Angriffen auf Windows-Endgeräten. Zu Datensicherung und Geschäftskontinuität, Schwachstellenmanagement und Patching, Verschlüsselung, Multi-Faktor-Authentifizierung, Überprüfung der Lieferkette oder Sensibilisierungsschulungen leistet es keinen Beitrag, und diese Lücken müssen durch andere Maßnahmen geschlossen werden. Käufer, die Patching und Festplattenverschlüsselung innerhalb derselben Produktfamilie benötigen, sollten sich die EDR-Edition ansehen, anstatt davon auszugehen, dass diese Version ihre Anforderungen abdeckt.

Hilft Malwarebytes Endpoint Protection bei Sicherheitsfragebögen großer Kunden?

Teilweise, und es lohnt sich, im Voraus zu wissen, welche Punkte Sie ankreuzen können. Es beantwortet die Fragen zu zentral durchgesetztem Malware-Schutz, Manipulationsschutz für Agenten, Kontrolle Wechseldatenträger, Blockierung von RDP-Brute-Force-Angriffen und dem Vorhandensein einer verwalteten Konsole mit rollenbasierter Administration. Erkennungen können per Syslog exportiert und weitergeleitet werden, was die übliche Frage nach der Einbindung von Sicherheitsereignissen in ein zentrales Protokollsystem abdeckt. Auf Anbieterseite verfügt Malwarebytes über die Zertifizierungen SOC 2 Typ II und ISO 27001 sowie eine PCI-DSS-Konformitätsbescheinigung; die zugrunde liegenden Berichte werden jedoch nur im Rahmen einer unterzeichneten Geheimhaltungsvereinbarung freigegeben. Planen Sie diesen Schritt daher ein, anstatt mit einem öffentlichen Download zu rechnen. Es werden keine Angaben zu Endpoint Detection and Response, forensischen Zeitachsen, Nachweisen zur Behebung von Patches und Schwachstellen, der Durchsetzung von Festplattenverschlüsselung, Multi-Faktor-Authentifizierung, E-Mail-Sicherheit oder der Abdeckung mobiler Geräte gemacht. Der kostengünstigere Weg, die erste Gruppe abzudecken, ist die EDR-Edition derselben Produktfamilie, die die Überwachung verdächtiger Aktivitäten, Ransomware-Rollback, Patch-Management, Firewall-Management und Laufwerksverschlüsselung für Windows-Workstations unter einem einzigen Agenten und einer einzigen Konsole vereint; die Einbindung eines zweiten Anbieters verursacht in der Regel höhere Verwaltungskosten, als durch die Einsparungen bei den Lizenzkosten erzielt werden.

Was ist der Unterschied zwischen „Endpoint Protection“ und „Endpoint Detection and Response“?

Der einzige entscheidende Unterschied liegt in der Wiederherstellung: Das Ransomware-Rollback, das während eines Angriffs verschlüsselte oder veränderte Dateien bis zu sieben Tage lang wiederherstellt, ist eine EDR-Funktion und nicht Teil von „Endpoint Protection“. Beide Editionen nutzen dieselbe Präventions-Engine, denselben Agenten und dieselbe Konsole, sodass die Erkennungsqualität bei einer blockierten Bedrohung identisch ist. EDR bietet darüber hinaus zusätzliche Transparenz und Reichweite, wenn doch einmal etwas durchrutscht, nämlich die Überwachung verdächtiger Aktivitäten, die Endpunktisolierung und eine Remote-Shell zur Untersuchung. Die Serverabdeckung wird in beiden Fällen separat lizenziert, sodass ein Unternehmen, das Dateiserver oder einen Domänencontroller schützt, das entsprechende „Servers“-Abonnement erwirbt, unabhängig davon, für welche Edition es sich entscheidet.

Antivirenprogramm-Test: Die besten Antivirenprogramme für Windows
Vergleicht aktuelle Windows-Sicherheitsprodukte und die Kriterien, die sie voneinander unterscheiden – nützliche Informationen, bevor man sich für einen Anbieter entscheidet.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Der häufigste Zusatzkauf ist die Serverabdeckung, da sich Workstation-Lizenzen nicht auf Windows Server oder Linux-Serversysteme erstrecken und das entsprechende Abonnement „Endpoint Protection for Servers“ separat erworben werden muss. Was den Datenstandort betrifft, so werden die meisten Konten im Standard-Rechenzentrum betrieben; Malwarebytes hat am 3. August 2026 ein europäisches Rechenzentrum in Frankfurt eröffnet, das jedoch nur eine begrenzte Anzahl von EU-Konten abdeckt, die nach diesem Datum eingerichtet wurden, und es gibt keine Option mit Hosting in der Schweiz, was wichtig ist, wenn ein Kundenvertrag die Verarbeitung innerhalb der Schweiz vorschreibt. Auch die Plattformabdeckung ist nicht einheitlich: Der Exploit-Schutz ist auf Windows-Geräten mit ARM-Prozessoren nicht verfügbar, die Anwendungsblockierung läuft nicht unter macOS, und Windows Server Core-Installationen sowie nicht-persistente virtuelle Desktops werden überhaupt nicht unterstützt. Die Konsole ist ausschließlich cloudbasiert, sodass ein lokaler oder air-gapped Verwaltungsserver keine Option darstellt. Mobile Geräte, DNS-Filterung und Postfachschutz sind separate Produkte und keine Komponenten dieses einen.

Datenverlust ist kostspielig: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Erläutert, warum ein funktionierendes Backup die letzte Verteidigungslinie bleibt, wenn Präventionsmaßnahmen versagen und keine Rollback-Funktion verfügbar ist.

Häufig gestellte Fragen zu Malwarebytes Endpoint Protection

Ersetzt es Microsoft Defender oder läuft es parallel dazu?

Beides lässt sich über Richtlinien festlegen. Wenn sich der Agent im Windows-Aktionscenter als primärer Schutzanbieter registriert, wird Defender automatisch deaktiviert; registriert er sich als sekundärer Anbieter, wird Defender