ThreatDown Powered by Malwarebytes Elite Server Corporate

¿Qué incluye ThreatDown Powered by Malwarebytes Elite Server Corporate?

Protección de terminales: prevención multivectorial contra malware, ataques sin archivos y vulnerabilidades de día cero.
Detección y respuesta en terminales: supervisión de actividades sospechosas, entorno de pruebas en la nube, aislamiento de terminales y mapeo MITRE.
Detección y respuesta gestionadas: los analistas de ThreatDown supervisan y corrigen las amenazas las 24 horas del día, los 7 días de la semana, los 365 días del año, en su nombre.
Restauración frente al ransomware: restaura los archivos cifrados de los servidores Windows; configurable hasta siete días.
Gestión de vulnerabilidades y parches: análisis y aplicación de parches programados o puntuales del software instalado.
Importante: el filtrado de DNS y la seguridad del correo electrónico son complementos que se adquieren por separado.

¿Cuáles son las principales ventajas de ThreatDown Powered by Malwarebytes Elite Server Corporate?

El paquete Elite combina protección de terminales, EDR y un servicio de detección y respuesta totalmente gestionado las 24 horas del día, los 7 días de la semana y los 365 días del año para servidores Windows y Linux, todo ello administrado desde la consola Nebula basada en la nube. La línea ThreatDown se denominaba anteriormente Malwarebytes for Business y pasó a llamarse así en noviembre de 2023, por lo que es posible que la documentación y los listados de socios sigan utilizando los nombres anteriores de los módulos: «Endpoint Protection for Servers» y «Endpoint Detection and Response for Servers».
Agente único : un único agente ligero proporciona prevención, EDR y aplicación de parches.
Cobertura fuera del horario laboral: los analistas de MDR llaman por teléfono a los superadministradores designados en caso de emergencia.
Aislamiento de terminales: el aislamiento de red, de procesos y de escritorio contiene un servidor comprometido.
Active Response Shell: acceso forense remoto a terminales de Windows, macOS y Linux.
Restauración sin VSS: la caché protegida sobrevive al ransomware que elimina las copias de sombra.
Exportación de Syslog: reenvía los eventos de los terminales a un SIEM existente como prueba.

¿El mejor antivirus? Por qué Windows Defender por sí solo no es suficiente
Explica hasta dónde llega la protección integrada en Windows y por qué los parques de servidores suelen necesitar una capa gestionada adicional.

¿Para qué tamaño de empresa es adecuado ThreatDown Powered by Malwarebytes Elite Server Corporate?

El número de empleados no es lo que determina esta compra. Lo que la determina es si sus servidores contienen datos cuya pérdida paralizaría las operaciones y si alguien supervisa esos servidores entre el viernes por la tarde y el lunes por la mañana. Obsérvese la asimetría en la tabla siguiente: la obligación de notificación en Suiza se activa en función del sector y no del tamaño, mientras que la Directiva europea NIS 2 establece un umbral de tamaño que deja a la mayoría de las microempresas y pequeñas empresas fuera de su ámbito de aplicación.

¿Cumple ThreatDown Powered by Malwarebytes Elite Server Corporate con los requisitos de la legislación suiza en materia de ciberseguridad?

Ningún producto de software cumple por sí solo esos requisitos, y este no es una excepción. Desde el 1 de abril de 2025, la Ley de Seguridad de la Información revisada obliga a los operadores de infraestructuras críticas —entre ellos, los proveedores de energía y agua potable, las empresas de transporte, los hospitales incluidos en la lista, los proveedores de centros de datos y servicios en la nube, y las administraciones cantonales y municipales— a notificar cualquier ciberataque a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas desde su detección, con 14 días adicionales para completar el informe. El plazo de 24 horas comienza en el momento del descubrimiento, y ahí es precisamente donde el paquete Elite aporta su valor: el equipo de MDR realiza una vigilancia ininterrumpida y llama por teléfono a los superadministradores que hayas registrado en Nebula, de modo que un incidente detectado a las tres de la madrugada de un domingo llegue a un responsable a tiempo para ser notificado, en lugar de tener que esperar hasta el lunes. La consola también proporciona gran parte de la información que necesita un informe: qué servidores se vieron afectados, la cronología de la detección, los procesos implicados y las medidas de aislamiento y corrección adoptadas. Lo que no hace está igualmente claro: no presenta el informe por ti, no detecta nada que no pase por un servidor supervisado —como un buzón de correo comprometido, un cortafuegos o un NAS no gestionado— y no mantiene ningún registro de quién, dentro de tu organización, tomó qué decisiones, algo que el proceso de notificación exige. Esta es una descripción del producto y no un asesoramiento jurídico; para determinar si su organización está sujeta a la obligación de notificación, debe consultar con sus propios asesores jurídicos o directamente con BACS.

¿Cumple ThreatDown Powered by Malwarebytes Elite Server Corporate los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto garantiza el cumplimiento de la Directiva NIS 2, ya que esta exige medidas organizativas y pruebas de su aplicación, no un software concreto. La NIS 2 exige análisis de riesgos y políticas de seguridad, gestión de incidentes, continuidad del negocio y copias de seguridad, seguridad de la cadena de suministro, gestión de vulnerabilidades, procedimientos para evaluar si las medidas funcionan realmente, ciberhigiene básica y formación, criptografía, control de acceso y gestión de activos, así como autenticación multifactorial. Este paquete contribuye directamente a tres de esas categorías: la gestión de incidentes mediante la detección, el aislamiento, la corrección gestionada y un registro de eventos exportable; la gestión de vulnerabilidades mediante análisis programados y la aplicación de parches en los sistemas operativos y las aplicaciones instaladas; y la gestión de activos, en la medida en que la consola mantiene un inventario de los servidores en los que se ejecuta el agente. No aporta nada en materia de copias de seguridad y continuidad del negocio, seguridad de la cadena de suministro, formación del personal, autenticación multifactorial, criptografía ni control de acceso fuera de su propia consola, y no detecta nada que no ejecute el agente: los dispositivos de red, los buzones de correo, los sistemas de identidad y las cargas de trabajo en la nube quedan todos fuera de su ámbito de aplicación. Considéralo como una prueba de la parte de tus medidas relacionada con los terminales y planifica el resto por separado.

¿Ayuda ThreatDown Powered by Malwarebytes Elite Server Corporate con los cuestionarios de seguridad de los grandes clientes?

Sí, para el bloque de terminales de un cuestionario, y solo para ese bloque. Te permite responder, con pruebas de la consola en lugar de meras afirmaciones, que el EDR está implementado en todos los servidores, que un equipo externo realiza una supervisión 24x7x365, que los hosts comprometidos pueden aislarse a nivel de red, proceso o escritorio, que la aplicación de parches se realiza según un calendario definido, que los análisis de vulnerabilidades son recurrentes, que la política se aplica de forma centralizada y está protegida contra la manipulación, que el acceso a la consola se basa en roles y que los eventos pueden reenviarse a un SIEM mediante syslog. Con el mismo nivel de detalle, esto es lo que no responderá: pruebas de copia de seguridad y restauración, cifrado en reposo en los servidores, autenticación multifactorial para cuentas administrativas, filtrado de correo electrónico, filtrado web y de DNS, segmentación de la red, prácticas de desarrollo seguro, seguridad física, formación en concienciación del personal, listas de subencargados del tratamiento y tu propio estado de certificación. En el caso de que la carencia sea el filtrado de DNS, pasar al paquete Ultimate de la misma familia suele ser más barato y sencillo que incorporar un segundo proveedor, ya que en ambos casos se trata de un único agente y una única consola; Email Security y Premium Support son complementos dentro de la misma familia. El cifrado es la única carencia que no se puede subsanar dentro de esta línea para servidores —ThreatDown Drive Encryption es un módulo independiente destinado a estaciones de trabajo Windows—, por lo que hay que presupuestar una solución independiente para ello.

¿Cuál es la diferencia entre ThreatDown Advanced, Elite y Ultimate?

La única diferencia decisiva es quién lee las alertas. Advanced proporciona a su propio personal toda la pila técnica y espera que sean ellos quienes clasifiquen lo que esta genera; Elite añade detección y respuesta gestionadas, de modo que los analistas de ThreatDown investigan, responden y corrigen en su nombre las 24 horas del día; Ultimate añade filtrado de DNS además de lo que ofrece Elite. Todo lo que se encuentra por debajo de la línea de MDR —protección, EDR, reversión, evaluación de vulnerabilidades y aplicación de parches, búsqueda gestionada de amenazas— es idéntico en las tres versiones, por lo que la cuestión radica más en la dotación de personal que en las funcionalidades. Elite es un paquete completo en sí mismo: no es un complemento de otro producto de ThreatDown ni un elemento exclusivo de renovación, por lo que no requiere una licencia existente de otro producto para funcionar.

¿Qué limitaciones debes conocer antes de comprarlo?

La plataforma de gestión es exclusivamente en la nube: ni Nebula ni la consola multitenant OneView pueden alojarse en instalaciones propias ni en una red aislada físicamente, lo que descarta el producto allí donde ese sea un requisito imprescindible. La ubicación de los datos es el segundo punto que los compradores suizos y europeos deben aclarar antes de firmar, ya que, aunque existe un centro de datos europeo, según la propia documentación de red de ThreatDown, solo se aplica a un conjunto limitado de cuentas con sede en la UE creadas a partir del 3 de agosto de 2026, mientras que la mayoría de las cuentas siguen funcionando en el centro de datos estándar; puedes saber cuál tienes por la URL de inicio de sesión de Nebula, donde las cuentas europeas contienen «euc1». En cuanto a la cobertura de plataformas, se admiten Windows Server 2016 hasta 2025, pero no las instalaciones de Server Core, y tampoco se admite la VDI no persistente; ambas cosas pueden suponer un problema para los entornos consolidados. La función «Ransomware Rollback» es exclusiva de Windows, por lo que los servidores de archivos Linux cuentan con detección, aislamiento y corrección, pero no con la función de reversión; además, en hardware x86_64, SUSE Linux Enterprise Server 15 es compatible con la protección, pero no con el EDR. La reversión tampoco es una copia de seguridad: la caché almacena entre uno y siete días de cambios en los archivos, siendo tres días el valor predeterminado; la ruta de copia de seguridad del servidor debe estar en una unidad local, ya que no se admiten unidades de red; y los archivos que superen el límite de tamaño configurado se omiten por completo.

Fin del soporte para Windows Server 2022: Windows Server 2025 frente a 2022 frente a 2019: ¿merece la pena actualizar?
Resulta útil si algunos de tus servidores funcionan con versiones anteriores y necesitas planificar la actualización junto con la implementación de medidas de seguridad.

Preguntas frecuentes sobre ThreatDown con tecnología de Malwarebytes Elite Server Corporate

¿El componente EDR protege los servidores automáticamente tras la instalación?

No. La supervisión de actividades sospechosas cuenta con un conmutador de política independiente para los sistemas operativos de servidor, y es necesario habilitar tanto el conmutador general como el de servidor para que la detección o la reversión de ransomware funcionen en un servidor. La recomendación de ThreatDown es colocar los servidores en su propio grupo con su propia política, en lugar de reutilizar la política de las estaciones de trabajo, lo que también facilita la gestión de las exclusiones específicas para Exchange, SQL, DNS y los controladores de dominio.

¿Pueden los analistas de MDR aislar un servidor de producción por su cuenta?

Solo si usted lo autoriza. En la configuración de Servicios Gestionados, puede elegir entre la corrección gestionada por ThreatDown y el modo de «solo notificación», y autoriza por separado a los analistas para que aíslen los terminales en su nombre. Un detalle práctico que conviene saber de antemano: al eliminar el aislamiento, el terminal se reinicia, lo que tiene implicaciones diferentes en un servidor de producción que en un ordenador portátil.

¿Se incluyen los dispositivos móviles y el cifrado de disco?

No. «Mobile Security for Business», que cubre Android, iOS, iPadOS y ChromeOS, es un producto independiente de ThreatDown, al igual que «Drive Encryption». «Drive Encryption» también está destinado a estaciones de trabajo Windows en lugar de a servidores, por lo que el cifrado en reposo del lado del servidor requiere una respuesta aparte.

¿Sustituye Ransomware Rollback a una copia de seguridad del servidor?

No, y considerarlo como tal es un error costoso. Se trata de una caché local de los cambios recientes en los archivos, configurable entre uno y siete días (siendo tres el valor por defecto), que solo cubre Windows y depende de que el agente siga en ejecución. No servirá de nada tras una pérdida total del sistema, un fallo de hardware o un borrado anterior al intervalo de tiempo configurado.

La pérdida de datos sale cara: cómo las copias de seguridad te ayudan a evitar interrupciones
del servicio. Explica por qué una caché de restauración y una estrategia de copia de seguridad real resuelven problemas diferentes y por qué los servidores necesitan ambas.