ThreatDown Powered by Malwarebytes Core Corporate

Was ist in ThreatDown Core Corporate enthalten?

Endpoint-Schutz – Mehrschichtiger Schutz vor signaturbasierten, dateilosen und Zero-Day-Angriffen.
Schwachstellenanalyse – Geplante oder bedarfsgesteuerte Scans auf Schwachstellen in Betriebssystemen und Anwendungen.
Anwendungsblockierung – Blockiert nicht autorisierte Programme, sodass Richtlinien zur akzeptablen Nutzung tatsächlich durchgesetzt werden.
Incident Response – Die „Linking Engine“ entfernt ausführbare Malware-Dateien und alle damit verbundenen Änderungen.
Nebula Cloud Console – Eine Browser-Konsole und ein Agent für alle Endgeräte.
Wichtig – EDR, Ransomware-Rollback und Patch-Management erfordern das „Advanced“-Paket.

Was sind die wichtigsten Vorteile von ThreatDown Core Corporate?

ThreatDown Core Corporate ist das Einstiegspaket der ThreatDown-Produktreihe, der Geschäftssparte, die Malwarebytes im November 2023 aus „Malwarebytes for Business“ umbenannt hat. Jedes geschützte Gerät führt einen einzigen Agenten aus und wird zentral über die cloudbasierte Nebula-Konsole verwaltet – oder über OneView, falls die Umgebung von einem Managed Service Provider betrieben wird.

Ein Agent – Deckt Windows-Workstations, macOS-Geräte und Linux-Server ab.
Schnellere Bereinigung – Die automatische Bereinigung entfernt Rückstände, die wiederholte Infektionen verursachen.
Weniger Helpdesk-Tickets – Die Anwendungsblockierung hält unerwünschte Software von Unternehmensgeräten fern.
Klare Patch-Prioritäten – Die Scan-Ergebnisse zeigen, welche Rechner zuerst behandelt werden müssen.
Zentrale Richtliniensteuerung – Eine einzige Richtlinie ersetzt die manuelle Konfiguration auf jedem einzelnen Endpunkt.
Security Advisor-Bewertung – Die Konsolenbewertung zeigt, wo Ihre Konfiguration noch Schwachstellen aufweist.

Warum Windows Defender allein nicht ausreicht
Erläutert, wo der in Windows integrierte Schutz endet und was ein zentral verwaltetes Endpunktprodukt zusätzlich bietet.

Für welche Unternehmensgröße eignet sich ThreatDown Core Corporate?

Core Corporate eignet sich für Unternehmen, die eine verwaltete, einheitliche Malware-Prävention über eine gesamte Flotte von Arbeitsplätzen hinweg benötigen und in Kauf nehmen können, dass die nachträgliche Untersuchung eines Vorfalls eingeschränkt ist. Sobald ein Unternehmen rekonstruieren muss, wie sich ein Angriff abgespielt hat, oder nachweisen muss, dass es verschlüsselte Dateien wiederherstellen kann, stößt Core an seine Grenzen und das Advanced-Paket wird zur realistischen Wahl.

Erfüllt ThreatDown Core Corporate die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Meldepflicht gemäss dem revidierten Informationssicherheitsgesetz gilt für Betreiber kritischer Infrastrukturen, nicht für jedes Schweizer Unternehmen; daher sind die meisten Käufer eines Einstiegspakets für Endgeräte nur indirekt über Kunden oder Verträge betroffen. Die Betroffenen müssen einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden, was bedeutet, dass die Entdeckung selbst schnell erfolgen und dokumentiert werden muss. Core Corporate unterstützt diesen ersten Schritt: Die Nebula-Konsole löst Warnmeldungen für blockierte und unter Quarantäne gestellte Bedrohungen aus, protokolliert die von der Linking Engine durchgeführten Abhilfemaßnahmen und erstellt exportierbare Berichte, aus denen hervorgeht, was auf welchem Gerät und wann gefunden wurde. Was Core nicht unterstützt, ist der Teil des Berichts, der beschreibt, wie der Angriff eingedrungen ist und sich verbreitet hat, da das Modul zur Endpunkt-Erkennung und -Reaktion, die Überwachung verdächtiger Aktivitäten und der erweiterte Erkennungsverlauf erst ab dem „Advanced“-Paket enthalten sind. Core verfügt zudem über keine automatisierte Patch-Verwaltung, sodass eine gemeldete Schwachstelle weiterhin durch ein anderes Tool oder manuell behoben werden muss. Diese Beschreibung ist eine Produktübersicht und stellt keine Rechtsberatung dar; ob Ihr Unternehmen der Meldepflicht unterliegt, sollten Sie mit Ihrem eigenen Rechtsbeistand klären.

Erfüllt ThreatDown Core Corporate die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt sorgt für NIS-2-Konformität, da sich die Richtlinie eher auf das organisatorische Risikomanagement als auf ein bestimmtes Tool bezieht. NIS 2 verlangt Maßnahmenkategorien wie Risikoanalyse und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität einschließlich Datensicherung und Krisenmanagement, Sicherheit der Lieferkette, Sicherheit bei Anschaffung und Wartung einschließlich Schwachstellenmanagement, grundlegende Cyberhygiene, Zugriffskontrolle und den Einsatz von Kryptografie. Core Corporate leistet zu drei dieser Bereiche einen Beitrag: zur Cyberhygiene durch mehrschichtige Malware-Prävention auf jedem verwalteten Gerät, zum Umgang mit Schwachstellen durch geplante Scans, die veraltete Betriebssystem- und Anwendungskomponenten identifizieren, sowie zur technischen Seite der Vorfallbearbeitung durch automatische Behebung und ein zentrales Alarmprotokoll. Es leistet keinen Beitrag zur Geschäftskontinuität und Datensicherung, nichts zur Zugriffskontrolle oder Kryptografie und nichts zur Lieferkettensicherheit; sein Beitrag zum Umgang mit Sicherheitslücken beschränkt sich auf die Berichterstattung, da das Paket keine Patches installieren kann. Käufer, die den gesamten Sicherheitslückenzyklus innerhalb desselben Produkts abgeschlossen haben möchten, anstatt ihn nur zu dokumentieren und an einen separaten Prozess zu übergeben, sollten sich das „Advanced“-Paket ansehen, das um Patch-Management erweitert ist.

Die besten Antivirenprogramme für Windows 2025
Ein Vergleich der derzeit für Windows verfügbaren Schutzprodukte, der aufzeigt, welche Kriterien sie in der Praxis tatsächlich voneinander unterscheiden.

Hilft ThreatDown Core Corporate bei Sicherheitsfragebögen großer Kunden?

Ja, allerdings nur für den Bereich „Prävention und Asset-Hygiene“ eines typischen Fragebogens. Mit „Core Corporate“ können Sie angeben, dass auf allen verwalteten Endgeräten ein Anti-Malware-Schutz eingesetzt wird, dass dieser zentral verwaltet wird und nicht den Benutzern überlassen bleibt, dass nicht autorisierte Anwendungen per Richtlinie blockiert werden können, dass Schwachstellenscans nach einem festgelegten Zeitplan durchgeführt werden und dass die Malware-Entfernung automatisiert und protokolliert wird. Auf Anbieterseite verfügt Malwarebytes über eine ISO 27001-Zertifizierung und ein SOC 2-Attest, das Sicherheit, Verfügbarkeit und Vertraulichkeit abdeckt, und stellt diese Berichte im Rahmen einer unterzeichneten Geheimhaltungsvereinbarung zur Verfügung, was die Fragen zur unabhängigen Überprüfung beantwortet, die mittlerweile in vielen Fragebögen enthalten sind. Die Fragen, die Core nicht beantworten kann, sind ebenso konkret: Es gibt keine 24/7-Überwachung, keine für forensische Rekonstruktionen gespeicherten Erkennungstelemetriedaten, keine Endpunktisolierung, keine Patch-Bereitstellung mit messbarer Behebungszeit, keine Endpunktverschlüsselung, keine Multi-Faktor-Authentifizierung, keine E-Mail-Filterung und keine Sicherungs- oder Wiederherstellungsfunktionen. Wenn ein Fragebogen Sie in diesen Punkten durchfallen lässt, ist ein Wechsel innerhalb derselben Produktfamilie in der Regel kostengünstiger und einfacher als die Einbindung eines zweiten Anbieters: Advanced schließt die Lücken bei Erkennung, Rollback und Patching in derselben Konsole und mit demselben Agenten, und Elite ergänzt dies um die verwaltete 24x7-Überwachung. Verschlüsselung, Multi-Faktor-Authentifizierung und Datensicherung fallen gänzlich außerhalb des ThreatDown-Angebots und erfordern stets ein separates Produkt.

Was ist der Unterschied zwischen ThreatDown Core und ThreatDown Advanced?

Der entscheidende Unterschied besteht darin, dass „Advanced“ um „Endpoint Detection and Response“ erweitert ist und damit die siebentägige Ransomware-Rollback-Funktion bietet, die während eines Angriffs verschlüsselte Dateien wiederherstellt. „Core“ beugt vor und beseitigt Probleme, aber sobald etwas durchkommt, kann es Ihnen weder den Angriffspfad aufzeigen noch die Zeit zurückdrehen. Der zweite Unterschied ist im Arbeitsalltag ebenso wichtig: Core meldet Schwachstellen, während Advanced diese behebt – damit hört das Schwachstellenmanagement auf, eine Liste zu sein, die jemand manuell abarbeiten muss. „Advanced“ bietet zudem „Managed Threat Hunting“, bei dem Warnmeldungen mit Bedrohungsdaten abgeglichen werden und nur die kritischen Meldungen mit Anweisungen zur Reaktion eskaliert werden. Beide Pakete nutzen denselben Agenten und dieselbe Konsole, sodass ein späteres Upgrade keine Neuinstallation erfordert.

Welche Einschränkungen sollten Sie vor dem Kauf kennen?

Der für Schweizer und europäische Käufer relevanteste Punkt betrifft den Speicherort der Konsolendaten. ThreatDown betreibt für Nebula ein europäisches Rechenzentrum, doch laut Hersteller gilt dies nur für Kunden mit Sitz in der EU, deren Konten nach dem 3. August 2026 eingerichtet wurden, und umfasst nur eine begrenzte Anzahl von Konten, während die meisten Mandanten im Standard-Rechenzentrum betrieben werden. Schweizer Käufer fallen nicht automatisch in diesen Geltungsbereich. Wenn der Verarbeitungsort für Ihre Verträge von Bedeutung ist, sollten Sie daher vor der Einführung klären, welchem Rechenzentrum Ihr Mandant zugeordnet ist; die Anmeldeadresse der Konsole gibt darüber Aufschluss. Die Konsole selbst ist cloudbasiert, was das Produkt für Organisationen ausschließt, die eine lokale oder air-gapped Verwaltungsplattform benötigen. Der Umfang ist der zweite Grund, der zu Folgekäufen führt: Die Workstation-Lizenz deckt keine Server ab – diese werden über „ThreatDown for Server“ lizenziert –, und mobile Geräte benötigen das separate Produkt „Mobile Security“, obwohl alle über dieselbe Konsole verwaltet werden. Windows Server Core-Installationen und nicht-persistente VDI werden vom Agenten nicht unterstützt, und DNS-Filterung, E-Mail-Sicherheit sowie Premium-Support bleiben in jedem Paket kostenpflichtige Zusatzmodule.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden –
Hier wird gezeigt, warum ein funktionierendes Backup auch bei vorhandenem Endpunkt-Schutz notwendig bleibt, da Core keine Ransomware-Rollback-Funktion bietet.

Häufig gestellte Fragen zu ThreatDown Core Corporate

Schützt ThreatDown Core Corporate sowohl Server als auch Workstations?

Der ThreatDown-Agent läuft unter Windows Server 2016 bis 2025 sowie auf einer Vielzahl von Linux-Serverdistributionen, darunter Red Hat Enterprise Linux, Ubuntu LTS, Debian, SUSE Linux Enterprise Server, Alma Linux und Rocky Linux. Server werden jedoch über das separate Produkt „ThreatDown for Server“ lizenziert, sodass ein Workstation-Bundle allein diese nicht abdeckt. Beide erscheinen nach der Lizenzierung in derselben Konsole.

Was ist der Unterschied zwischen den Konsolen „Nebula“ und „OneView“?

Nebula ist die Single-Tenant-Konsole für Unternehmen, die ihre eigene Umgebung verwalten. OneView ist die Multi-Tenant-Konsole für Managed-Service-Provider, die von einem einzigen Login aus zwischen mehreren Kundenumgebungen wechseln müssen. Der Agent auf dem Endpunkt ist in beiden Fällen identisch.

Welche Client-Betriebssysteme unterstützt der ThreatDown-Agent?

Auf der Workstation-Seite unterstützt der Agent Windows 11, einschließlich ARM-Geräten, sowie Windows 10 ab Version 1607 und macOS von Big Sur 11 bis Tahoe 26 sowohl auf Intel- als auch auf Apple-Silicon-Hardware. Ältere Windows-Versionen können weiterhin über ein Legacy-Installationsprogramm geschützt werden, das zwar weiterhin Sicherheitsupdates, jedoch keine neuen Funktionen erhält.