Malwarebytes Endpoint Protection

¿Qué incluye Malwarebytes Endpoint Protection?

Antivirus de última generación: bloquea el malware, los ataques sin archivos y las amenazas basadas en scripts.
Protección contra el comportamiento del ransomware: impide el cifrado, la eliminación de copias de seguridad y la supresión de puntos de restauración.
Protección contra vulnerabilidades: protege los navegadores, Office y otras aplicaciones frente a ataques de día cero.
Protección web y contra el phishing: bloquea sitios maliciosos en Chrome, Edge, Firefox y Brave.
Control de dispositivos: configura el acceso a los dispositivos de almacenamiento USB como completo, de solo lectura o bloqueado.
Importante: los servidores necesitan una suscripción independiente a Endpoint Protection for Servers.

¿Cuáles son las principales ventajas de Malwarebytes Endpoint Protection?

Malwarebytes Endpoint Protection es un producto de seguridad para terminales centrado en la prevención que se gestiona de forma centralizada desde la consola Nebula basada en la nube, sin necesidad de configurarlo dispositivo por dispositivo. Malwarebytes renombró su línea de productos empresariales como ThreatDown en noviembre de 2023, por lo que hoy en día este mismo producto se comercializa como ThreatDown Endpoint Protection.

Un único agente: el mismo agente integra posteriormente la función EDR sin necesidad de una nueva implementación.
Implementación basada en políticas: las políticas de grupo sustituyen a la configuración individual por dispositivo en todo el entorno.
Protección contra ataques de fuerza bruta: bloquea los intentos fallidos repetidos de inicio de sesión RDP en los terminales Windows.
Compatibilidad con plataformas mixtas: una única consola cubre servidores Windows, macOS y Linux.
Protección contra manipulaciones: impide que los usuarios locales desactiven o eliminen el agente.
Opción multitenant: los proveedores de servicios gestionan los entornos de los clientes desde OneView.

¿El mejor antivirus? Por qué Windows Defender por sí solo no es suficiente
Explica dónde alcanza sus límites la protección integrada de Windows y qué lagunas cubre realmente un producto de protección de terminales gestionado.

¿Para qué tamaño de empresa es adecuado Malwarebytes Endpoint Protection?

El factor decisivo no es el número de empleados, sino si alguien tiene que aportar pruebas de detección y respuesta. Endpoint Protection previene y registra los ataques; no reconstruye cómo se movió un atacante a través de un dispositivo. Las organizaciones que solo necesitan una prevención fiable en dispositivos gestionados están bien atendidas. Las organizaciones que deben mostrar un registro de auditoría de los incidentes investigados necesitarán la edición EDR.

¿Cumple Malwarebytes Endpoint Protection los requisitos de la legislación suiza en materia de ciberseguridad?

Ningún producto de software cumple por sí solo estos requisitos, y este tampoco. Desde que entró en vigor la Ley de Seguridad de la Información (ISG) revisada el 1 de abril de 2025, los operadores de infraestructuras críticas en Suiza deben notificar los ciberataques a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas desde su detección, y disponen de 14 días para completar el informe; las organizaciones más pequeñas que no alcancen los umbrales establecidos en la Ordenanza sobre Ciberseguridad están exentas. Endpoint Protection facilita el cumplimiento de ese plazo de una forma concreta: cada evento bloqueado o puesto en cuarentena se registra en la consola Nebula con el nombre del terminal, el usuario y la marca de tiempo, de modo que la persona que rellena el formulario de la BACS no tiene que reconstruir el incidente a partir de los registros de eventos locales. Lo que no proporciona es la segunda parte del informe, es decir, cómo entró el atacante y qué ocurrió después, ya que la supervisión de actividades sospechosas y la cronología del proceso se incluyen en la edición EDR. Tampoco cubre el aspecto organizativo que la ley exige: responsabilidades asignadas, una vía de notificación ensayada y pruebas de que el informe se envió en un plazo de 24 horas. Este texto es información sobre el producto, no asesoramiento jurídico; para determinar si su organización está sujeta a la obligación de notificación, debe consultar con un asesor jurídico cualificado.

¿Cumple Malwarebytes Endpoint Protection los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto garantiza por sí solo el cumplimiento de la Directiva NIS 2, ya que esta se centra en las organizaciones y sus procesos, más que en las herramientas que adquieren. La Directiva NIS 2 exige medidas en materia de gestión de riesgos, gestión de incidentes, continuidad del negocio y copias de seguridad, seguridad de la cadena de suministro, gestión de vulnerabilidades, control de acceso, criptografía y sensibilización del personal. Endpoint Protection contribuye a dos de esas categorías: la gestión de incidentes, mediante la prevención y un registro centralizado de detecciones, y el control de acceso a nivel de dispositivo, mediante reglas para dispositivos de almacenamiento USB y el bloqueo de ataques de fuerza bruta en los terminales Windows. No aporta nada en materia de copias de seguridad y continuidad, gestión de vulnerabilidades y aplicación de parches, cifrado, autenticación multifactorial, revisión de la cadena de suministro o formación en concienciación, y esas lagunas deben subsanarse con otras medidas. Los compradores que necesiten la aplicación de parches y el cifrado de discos dentro de la misma familia de productos deberían considerar la edición EDR, en lugar de dar por sentado que esta les ofrece lo que necesitan.

¿Ayuda Malwarebytes Endpoint Protection a completar los cuestionarios de seguridad de los grandes clientes?

En parte, y conviene saber de antemano qué casillas se pueden marcar. Responde a las preguntas sobre la protección contra malware aplicada de forma centralizada, la protección contra la manipulación del agente, el control de soportes extraíbles, el bloqueo de ataques de fuerza bruta en RDP y la existencia de una consola gestionada con administración basada en roles. Las detecciones se pueden exportar y reenviar mediante syslog, lo que cubre la pregunta habitual sobre la incorporación de eventos de seguridad a un sistema de registro central. Por parte del proveedor, Malwarebytes cuenta con las certificaciones SOC 2 Tipo II e ISO 27001, así como con una Declaración de Cumplimiento de la norma PCI DSS; los informes subyacentes solo se facilitan tras la firma de un acuerdo de confidencialidad, por lo que conviene planificar este paso en lugar de esperar que se puedan descargar públicamente. No responde a las preguntas sobre detección y respuesta en endpoints, cronologías forenses, pruebas de corrección de parches y vulnerabilidades, aplicación del cifrado de disco, autenticación multifactorial, seguridad del correo electrónico ni cobertura de dispositivos móviles. La opción más económica para cubrir el primer grupo es la edición EDR de la misma familia, que añade supervisión de actividades sospechosas, reversión de ransomware, gestión de parches, gestión de cortafuegos y cifrado de unidades para estaciones de trabajo Windows bajo un único agente y una única consola; incorporar un segundo proveedor suele suponer más costes de administración de lo que se ahorra en gastos de licencia.

¿Cuál es la diferencia entre «Endpoint Protection» y «Endpoint Detection and Response»?

La única diferencia decisiva es la recuperación: la reversión de ransomware, que restaura los archivos cifrados o modificados durante un ataque hasta siete días después, es una función de EDR y no forma parte de Endpoint Protection. Ambas ediciones comparten el mismo motor de prevención, el mismo agente y la misma consola, por lo que la calidad de la detección de una amenaza bloqueada es idéntica. Lo que añade EDR es visibilidad y alcance cuando algo se cuela, concretamente la supervisión de actividades sospechosas, el aislamiento de terminales y un shell remoto para la investigación. La cobertura de servidores se licencia por separado en ambos casos, por lo que una empresa que proteja servidores de archivos o un controlador de dominio adquiere la suscripción correspondiente para servidores, independientemente de la edición que elija.

Prueba de programas antivirus: los mejores programas antivirus para Windows
Compara los productos actuales de protección para Windows y los criterios que los diferencian, información útil antes de decidirse por un proveedor.

¿Qué limitaciones debes conocer antes de comprar?

La compra adicional más habitual es la cobertura para servidores, ya que las licencias para estaciones de trabajo no se extienden a los sistemas Windows Server o a los servidores Linux, y la suscripción correspondiente a Endpoint Protection for Servers debe adquirirse por separado. En cuanto a la ubicación de los datos, la mayoría de las cuentas se alojan en el centro de datos estándar; Malwarebytes inauguró un centro de datos europeo en Fráncfort el 3 de agosto de 2026, pero solo cubre un conjunto limitado de cuentas de la UE creadas a partir de esa fecha, y no existe una opción alojada en Suiza, lo cual es importante si el contrato de un cliente exige que el procesamiento se realice dentro de Suiza. La cobertura de la plataforma tampoco es uniforme: la protección contra exploits no está disponible en dispositivos Windows con procesadores ARM, el bloqueo de aplicaciones no funciona en macOS, y las instalaciones de Windows Server Core y los escritorios virtuales no persistentes no son compatibles en absoluto. La consola es exclusivamente en la nube, por lo que no es posible utilizar un servidor de gestión local o aislado (air-gapped). Los dispositivos móviles, el filtrado de DNS y la protección del buzón de correo son productos independientes, en lugar de componentes de este.

La pérdida de datos sale cara: cómo las copias de seguridad te ayudan a evitar interrupciones del servicio.
Explica por qué una copia de seguridad operativa sigue siendo la última línea de defensa cuando falla la prevención y no se dispone de ninguna función de restauración.

Preguntas frecuentes sobre Malwarebytes Endpoint Protection

¿Sustituye a Microsoft Defender o funciona en paralelo a él?

Ambas opciones se pueden configurar mediante una política. Si el agente se registra como proveedor de protección principal en el Centro de acciones de Windows, Defender se desactiva automáticamente; si se registra como secundario, Defender