ThreatDown Powered by Malwarebytes Mobile Security Corporate

Was ist in „ThreatDown Powered by Malwarebytes Mobile Security Corporate“ enthalten?

Echtzeitschutz – Läuft kontinuierlich auf Android-, iOS- und ChromeOS-Geräten.
Schutz vor schädlichen Apps – Blockiert schädliche Anwendungen ausschließlich auf Android-Geräten.
Sicheres Surfen im Internet – Filtert Websites in Chrome auf Android- und ChromeOS-Geräten.
Safari-Webschutz – Blockiert verdächtige Websites in Safari auf iOS-Geräten.
Zentrale Richtlinienverwaltung – Mobile Richtlinien und Erkennungsregeln werden in der Nebula-Konsole verwaltet.
Wichtig – Keine Malware- oder Dateiprüfung unter iOS und iPadOS.

Was sind die wichtigsten Vorteile von ThreatDown Mobile Security Corporate?

ThreatDown Mobile Security Corporate ist ein Zusatzmodul, das den ThreatDown-Endgeräteschutz auf Android-, iOS-, iPadOS- und ChromeOS-Geräte Ihres Unternehmens ausweitet und über dieselbe Cloud-Konsole verwaltet wird wie Ihre Windows-, Mac- und Linux-Endgeräte. Malwarebytes vermarktete es zuvor als „Malwarebytes Mobile Security for Business“, bevor das Unternehmensportfolio im November 2023 in „ThreatDown“ umbenannt wurde; daher tauchen beide Bezeichnungen weiterhin in Suchergebnissen und älteren Angeboten auf.

Eine Konsole – Erkennungen auf Mobilgeräten und Desktops werden in derselben Ansicht angezeigt.
MDM-basierte Bereitstellung – Reibungslose Bereitstellung mithilfe eines Konfigurationstokens von Nebula.
Selbstaktivierung per E-Mail – Senden Sie Installationslinks an Benutzer ohne MDM.
Ransomware-Schutz – Nur auf Android-Endgeräten verfügbar, nicht auf iOS.
Blockierung von Werbung und Trackern – Blockiert Werbung und Tracker auf ChromeOS und iOS.
Bestandsaufnahme mobiler Endgeräte – Mobile Geräte werden neben anderen Endgeräten für die Berichterstellung angezeigt.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, warum der in eine Plattform integrierte Schutz selten alle Anforderungen eines Unternehmens abdeckt und wo eine zusätzliche verwaltete Ebene ihren Platz verdient.

Für welche Unternehmensgröße eignet sich „ThreatDown Mobile Security Corporate“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob Sie ThreatDown bereits für Ihre Workstations einsetzen. Da es sich um eine Erweiterung eines bestehenden Pakets handelt, ist es eine naheliegende Ergänzung für Unternehmen, die bereits Nebula nutzen, und eignet sich weniger als Einzelkauf für ein Unternehmen, das seine Desktops mit einer anderen Lösung schützt.

Erfüllt ThreatDown Mobile Security Corporate die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Das revidierte Informationssicherheitsgesetz verpflichtet Betreiber kritischer Infrastrukturen in der Schweiz zur Meldung von Cyberangriffen, sodass eine Maschinenwerkstatt oder eine Agentur ausserhalb dieser Sektoren in der Regel nicht direkt betroffen ist, während ein Energieversorger, ein Spital oder eine öffentliche Verwaltung sehr wohl betroffen ist. Gilt diese Meldepflicht, muss ein Angriff innerhalb von 24 Stunden nach seiner Entdeckung dem Bundesamt für Cybersicherheit (BACS) gemeldet werden. In der Praxis stellt sich daher die Frage, wie schnell festgestellt werden kann, was auf welchem Gerät passiert ist. Mobile Security unterstützt dies in einem begrenzten Umfang: Jede Erkennung auf einem registrierten Android-, iOS- oder ChromeOS-Gerät wird mit Gerätekennung und Zeitstempel in die Nebula-Konsole geschrieben, sodass ein mobiler Endpunkt bereits in den ersten Stunden einer Untersuchung ein- oder ausgeschlossen werden kann, anstatt eine blinde Stelle zu bleiben. Es erkennt den Vorfall nicht für Sie, erstellt keine forensische Zeitleiste und erfasst unter iOS lediglich Web- und Werbeblocker-Ereignisse, nicht jedoch Datei- oder Anwendungsaktivitäten. Außerdem deckt es nichts außerhalb mobiler Geräte ab, und die meisten meldepflichtigen Vorfälle haben ihren Ursprung auf Servern, Arbeitsplätzen oder Identitätssystemen, sodass die Meldepflicht mit diesem Modul allein nicht erfüllt werden kann. Diese Beschreibung ist ein technischer Überblick und stellt keine Rechtsberatung dar; ob Ihre Organisation unter die Meldepflicht fällt, sollte mit einem qualifizierten Rechtsberater geklärt werden.

Erfüllt ThreatDown Mobile Security Corporate die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt macht eine Organisation NIS-2-konform, da sich die Richtlinie eher auf die Verantwortung des Managements und dokumentierte Prozesse als auf die eingesetzten Tools bezieht. NIS 2 verpflichtet die Mitgliedstaaten, Maßnahmen in definierten Kategorien vorzuschreiben, darunter Risikoanalyse und Sicherheitsrichtlinien für Informationssysteme, Vorfallbearbeitung, Geschäftskontinuität, Sicherheit der Lieferkette, Sicherheit bei der Beschaffung und Wartung von Systemen, Verfahren zur Überprüfung der Wirksamkeit der Maßnahmen, grundlegende Cyberhygiene und Schulungen, Kryptografie, Zugriffskontrolle und Asset-Management sowie Multi-Faktor-Authentifizierung. Mobile Security leistet in zwei dieser Kategorien einen konkreten Beitrag: zur grundlegenden Cyberhygiene, da der Schutz vor Malware und Webbedrohungen zentral über Richtlinien durchgesetzt und nicht dem Nutzer überlassen wird, sowie zur Bestandsverwaltung, da registrierte mobile Geräte im selben Endgerätebestand wie der Rest der Infrastruktur erscheinen. Es leistet keinen Beitrag zum Prozess des Vorfallmanagements, zur Geschäftskontinuität, zur Kryptografie, zur Zugriffskontrolle oder zur Multi-Faktor-Authentifizierung, und es bewertet Ihre Lieferanten nicht. Betrachten Sie es als eine Maßnahme im Rahmen der mobilen Sicherheitskontrolle, nicht als Nachweis für ein Sicherheitsprogramm.

Hilft „ThreatDown Mobile Security Corporate“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und am meisten hilft es bei den Fragen, ob mobile Endgeräte überhaupt geschützt und verwaltet werden. Es liefert Ihnen eine fundierte Antwort auf die Punkte zur verwalteten Anti-Malware-Abdeckung für mobile Geräte, zur zentralen Durchsetzung von Richtlinien und zu einem gepflegten Bestand mobiler Endgeräte mit Erkennungsverlauf, den Sie aus der Konsole exportieren können. Was die Anbieterzertifizierungen angeht, verfügt Malwarebytes über SOC 2 Typ II-, ISO 27001- und PCI-DSS-Zertifizierungen, die von Schellman geprüft wurden; die zugrunde liegenden Berichte werden ausschließlich unter einer Geheimhaltungsvereinbarung (NDA) veröffentlicht, was in der Regel ausreicht, um die Anforderungen eines Risikomanagementbereichs durch Dritte zu erfüllen. Die Fragen zur Geräteverwaltung werden überhaupt nicht beantwortet: Die Durchsetzung von Passwörtern, die Fernlöschung, der Compliance-Status von Geräten, der Status bezüglich Jailbreak oder Root-Zugriff, mobile Verschlüsselung, der Schutz vor mobilem Datenverlust und die Multi-Faktor-Authentifizierung liegen alle außerhalb des Anwendungsbereichs, und unter iOS können auch keine Fragen zum Scannen von Anwendungen oder Dateien beantwortet werden. Der kostengünstigere Weg, die Lücken auf Endgeräteseite zu schließen, ist ein höheres ThreatDown-Paket statt eines zweiten Anbieters, da „Advanced“ eine Laufwerksverschlüsselung und ein Patch-Management und „Ultimate“ die Erkennung von Identitätsbedrohungen umfasst – alles über dieselbe Konsole. Die Lücke im Bereich der Geräteverwaltung ist anderer Art und kann nur mit einem echten MDM geschlossen werden, das Sie ohnehin für die stillschweigende Bereitstellung benötigen.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die wichtigste Einschränkung ist, dass es sich um ein Add-on und nicht um ein eigenständiges Produkt handelt: Es erfordert ein bestehendes ThreatDown-Paket und die Nebula-Konsole, sodass es nicht zum Schutz mobiler Geräte in einer Umgebung verwendet werden kann, in der ein anderer Endpunktanbieter zum Einsatz kommt. Der Schutzumfang unterscheidet sich je nach Plattform erheblich, wobei iOS mit Abstand am geringsten ist: Es bietet zwar Webfilterung und Werbeblocker für Safari, jedoch keinen Schutz vor bösartigen Apps, keine Dateiprüfung, keinen Ransomware-Schutz und überhaupt keine Scan-Funktion. ChromeOS liegt dazwischen, und Android ist die einzige Plattform, auf der der vollständige Schutzumfang gilt – wobei es interessanterweise die einzige ist, die keine Werbung und keine Tracker blockiert. Es handelt sich auch nicht um ein System zur Verwaltung mobiler Geräte: Die Registrierung erfolgt entweder über Ihr eigenes MDM mithilfe eines in Nebula generierten Konfigurationstokens oder durch das Versenden eines Aktivierungslinks per E-Mail an den Nutzer, und Gerätesteuerungsfunktionen wie das Fernlöschen oder Passwortrichtlinien verbleiben beim MDM. Was schliesslich den Datenstandort betrifft, betreibt Malwarebytes ein europäisches Rechenzentrum für Nebula, beschreibt dies jedoch als für eine begrenzte Anzahl von Konten geltend, die nach dem 3. August 2026 eingerichtet wurden und an einer Login-URL mit der Endung .euc1 zu erkennen sind; da die Schweiz kein EU-Mitgliedstaat ist, sollten Schweizer Käufer mit Anforderungen an den Datenaufbewahrungsort vor der Bestellung schriftlich bestätigen, in welchem Rechenzentrum ihr Mandant betrieben wird.

Wovor schützt ein VPN und wovor nicht?
Ein nützlicher Begleitartikel, der die Grenze zwischen dem, was ein Sicherheitstool tatsächlich abdeckt, und dem, was die Nutzer davon annehmen, aufzeigt.

Häufig gestellte Fragen zu ThreatDown Mobile Security Corporate

Ersetzt es ein System zur Verwaltung mobiler Geräte?

Nein. Malwarebytes hat die Lösung so konzipiert, dass sie ein MDM ergänzt, anstatt es zu ersetzen. Der empfohlene Einführungsweg besteht darin, die App zusammen mit einem im Nebula Download Center generierten Konfigurationstoken zu Ihrem bestehenden MDM hinzuzufügen. Ohne ein MDM können Sie die App dennoch per E-Mail mit einem Aktivierungslink bereitstellen, allerdings muss der Nutzer dann die Installation manuell abschließen und die Berechtigungen erteilen.

Kann die Lösung auf privaten Smartphones von Mitarbeitern genutzt werden?

Malwarebytes gibt an, dass „Mobile Security for Business“ für den Einsatz auf firmeneigenen Mobilgeräten vorgesehen ist, und überträgt dem Kunden die Verantwortung für die Gewährleistung der rechtmäßigen Nutzung sowie für die Einholung aller erforderlichen Einwilligungen, wozu ausdrücklich auch „Bring-Your-Own-Device“-Programme (BYOD) gehören. In der Praxis bedeutet dies, dass für eine BYOD-Einführung ein dokumentierter Einwilligungsprozess sowie in der Schweiz und der Europäischen Union eine Datenschutzprüfung erforderlich sind, bevor private Mobilgeräte registriert werden können.