Malwarebytes Endpoint Protection

Que comprend Malwarebytes Endpoint Protection ?

Antivirus de nouvelle génération – Bloque les logiciels malveillants, les attaques sans fichier et les menaces basées sur des scripts.
Protection contre les rançongiciels –  Empêche le chiffrement, la suppression des sauvegardes et la suppression des points de restauration.
Protection contre les exploits – Protège les navigateurs, Office et d’autres applications contre les failles « zero-day ».
Protection Web et anti-hameçonnage – Bloque les sites malveillants dans Chrome, Edge, Firefox et Brave.
Contrôle des périphériques – Configure l’accès aux périphériques de stockage USB en mode « complet », « lecture seule » ou « bloqué ».
Important – Les serveurs nécessitent un abonnement distinct à Endpoint Protection for Servers.

Quels sont les principaux avantages de Malwarebytes Endpoint Protection ?

Malwarebytes Endpoint Protection est un produit de sécurité des terminaux axé sur la prévention, géré de manière centralisée depuis la console Nebula basée sur le cloud, et non configuré appareil par appareil. Malwarebytes a rebaptisé sa gamme de produits professionnels « ThreatDown » en novembre 2023 ; ce même produit est donc aujourd’hui commercialisé sous le nom de ThreatDown Endpoint Protection.

Un seul agent – Ce même agent prendra ensuite en charge l’EDR sans déploiement supplémentaire.
Déploiement basé sur des politiques – Les politiques de groupe remplacent la configuration individuelle de chaque appareil sur l’ensemble du parc.
Protection contre les attaques par force brute – Bloque les tentatives répétées de connexion RDP infructueuses sur les terminaux Windows.
Prise en charge de plateformes mixtes – Une seule console couvre les serveurs Windows, macOS et Linux.
Protection contre les altérations – Empêche les utilisateurs locaux de désactiver ou de supprimer l’agent.
Option multi-locataires – Les fournisseurs de services gèrent les sites de leurs clients depuis OneView.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explication des limites de la protection intégrée à Windows et des lacunes qu’un produit de gestion des terminaux permet réellement de combler.

À quelle taille d’entreprise Malwarebytes Endpoint Protection est-il adapté ?

Le facteur déterminant n’est pas l’effectif, mais la nécessité de fournir des preuves de détection et de réponse. Endpoint Protection prévient et enregistre les attaques ; elle ne reconstitue pas le parcours d’un attaquant au sein d’un appareil. Les organisations qui ont uniquement besoin d’une prévention fiable sur les appareils gérés y trouveront leur compte. Celles qui doivent présenter une piste d’audit des incidents examinés auront besoin de l’édition EDR.

Malwarebytes Endpoint Protection répond-il aux exigences de la législation suisse en matière de cybersécurité ?

Aucun logiciel ne répond à lui seul à ces exigences, et celui-ci ne fait pas exception. Depuis l'entrée en vigueur de la loi révisée sur la sécurité de l'information (LSI) le 1er avril 2025, les exploitants d'infrastructures critiques en Suisse doivent signaler les cyberattaques à l'Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant leur découverte, et disposent de 14 jours pour compléter le rapport ; les petites organisations situées en dessous des seuils fixés par l’ordonnance sur la cybersécurité en sont exemptées. Endpoint Protection facilite le respect de ce délai d’une manière concrète : chaque événement bloqué ou mis en quarantaine est enregistré dans la console Nebula avec le nom du terminal, l’utilisateur et l’horodatage, ce qui évite à la personne chargée de remplir le formulaire du BACS de devoir reconstituer l’incident à partir des journaux d’événements locaux. En revanche, elle ne fournit pas la seconde partie du rapport, à savoir comment l’attaquant a pu s’introduire et ce qui s’est passé par la suite, car la surveillance des activités suspectes et la chronologie des événements relèvent de l’édition EDR. Elle ne couvre pas non plus l’aspect organisationnel prévu par la loi : les responsabilités clairement définies, une procédure de signalement rodée et la preuve que le rapport a bien été transmis dans les 24 heures. Ce texte constitue une information sur le produit et non un avis juridique ; il convient de vérifier auprès d’un conseiller juridique qualifié si votre organisation est soumise à l’obligation de signalement.

Malwarebytes Endpoint Protection répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne garantit à lui seul la conformité à la directive NIS 2, car celle-ci s’adresse aux organisations et à leurs processus plutôt qu’aux outils qu’elles acquièrent. La directive NIS 2 exige la mise en place de mesures dans les domaines suivants : gestion des risques, gestion des incidents, continuité des activités et sauvegarde, sécurité de la chaîne d’approvisionnement, gestion des vulnérabilités, contrôle d’accès, cryptographie et sensibilisation du personnel. Endpoint Protection contribue à deux de ces catégories : la gestion des incidents, par la prévention et un registre centralisé des détections, et le contrôle d’accès au niveau des terminaux, grâce à des règles relatives aux périphériques de stockage USB et au blocage des attaques par force brute sur les terminaux Windows. Elle n’apporte aucune contribution en matière de sauvegarde et de continuité des activités, de gestion des vulnérabilités et d’application des correctifs, de chiffrement, d’authentification multifactorielle, d’audit de la chaîne d’approvisionnement ou de formation à la sensibilisation, et ces lacunes doivent être comblées par d’autres mesures. Les acheteurs qui ont besoin de fonctionnalités de correctifs et de chiffrement de disque au sein de la même gamme de produits devraient se tourner vers l’édition EDR plutôt que de supposer que celle-ci répond à leurs besoins.

Malwarebytes Endpoint Protection facilite-t-il la réponse aux questionnaires de sécurité des grands clients ?

En partie, et il est utile de savoir à l’avance quelles cases vous pouvez cocher. Il répond aux questions concernant la protection contre les logiciels malveillants appliquée de manière centralisée, la protection contre la manipulation des agents, le contrôle des supports amovibles, le blocage des attaques par force brute sur RDP et l’existence d’une console gérée avec une administration basée sur les rôles. Les détections peuvent être exportées et transmises via syslog, ce qui répond à la question habituelle concernant l’intégration des événements de sécurité dans un système de journalisation central. Du côté du fournisseur, Malwarebytes détient les certifications SOC 2 Type II et ISO 27001, ainsi qu’une attestation de conformité PCI DSS ; les rapports sous-jacents ne sont toutefois communiqués que dans le cadre d’un accord de confidentialité signé. Prévoyez donc cette étape plutôt que de vous attendre à un téléchargement public. Il ne répond pas aux questions concernant la détection et la réponse au niveau des terminaux, les chronologies d’analyse forensic, les preuves de correction des correctifs et des vulnérabilités, l’application du chiffrement des disques, l’authentification multifactorielle, la sécurité des e-mails ou la couverture des appareils mobiles. La solution la plus économique pour couvrir le premier groupe est l’édition EDR de la même gamme, qui ajoute la surveillance des activités suspectes, la restauration après un ransomware, la gestion des correctifs, la gestion du pare-feu et le chiffrement des disques pour les postes de travail Windows via un seul agent et une seule console ; faire intervenir un deuxième fournisseur entraîne généralement des coûts administratifs supérieurs aux économies réalisées sur les frais de licence.

Quelle est la différence entre « Endpoint Protection » et « Endpoint Detection and Response » ?

La seule différence déterminante réside dans la restauration : la restauration après une attaque par ransomware, qui permet de récupérer les fichiers chiffrés ou modifiés lors d’une attaque jusqu’à sept jours après celle-ci, est une fonctionnalité propre à l’EDR et ne fait pas partie d’Endpoint Protection. Les deux éditions partagent le même moteur de prévention, le même agent et la même console ; la qualité de détection d’une menace bloquée est donc identique. Ce qu’apporte en plus l’EDR, c’est la visibilité et la portée après qu’une menace a réussi à passer entre les mailles du filet, à savoir la surveillance des activités suspectes, l’isolement des terminaux et un shell à distance pour les investigations. La couverture des serveurs fait l’objet d’une licence distincte dans les deux cas ; ainsi, une entreprise qui protège des serveurs de fichiers ou un contrôleur de domaine achète l’abonnement « Servers » correspondant, quelle que soit l’édition choisie.

Test d’antivirus : les meilleurs antivirus pour Windows
Comparaison des produits de protection Windows actuels et des critères qui les distinguent, utile avant de s’engager auprès d’un fournisseur.

Quelles sont les limites à connaître avant d'acheter ?

L’achat complémentaire le plus courant concerne la couverture des serveurs, car les licences pour postes de travail ne s’étendent pas aux systèmes Windows Server ou aux serveurs Linux, et l’abonnement correspondant « Endpoint Protection for Servers » doit être acheté séparément. En ce qui concerne l’emplacement des données, la plupart des comptes sont hébergés dans le centre de données standard ; Malwarebytes a ouvert un centre de données européen à Francfort le 3 août 2026, mais celui-ci ne couvre qu’un ensemble limité de comptes européens créés après cette date, et il n’existe pas d’option d’hébergement en Suisse, ce qui est important si un contrat client exige un traitement des données sur le territoire suisse. La couverture de la plateforme n’est pas non plus uniforme : la protection contre les exploits n’est pas disponible sur les appareils Windows équipés de processeurs ARM, le blocage des applications ne fonctionne pas sous macOS, et les installations Windows Server Core ainsi que les postes de travail virtuels non persistants ne sont pas pris en charge du tout. La console est exclusivement accessible dans le cloud ; il n’est donc pas possible d’utiliser un serveur de gestion sur site ou en mode « air-gap ». Les appareils mobiles, le filtrage DNS et la protection des boîtes aux lettres constituent des produits distincts et non des composants de celui-ci.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les pannes
Explique pourquoi une sauvegarde opérationnelle reste la dernière ligne de défense lorsque la prévention échoue et qu’aucune fonction de restauration n’est disponible.

Foire aux questions sur Malwarebytes Endpoint Protection

Remplace-t-il Microsoft Defender ou fonctionne-t-il en parallèle ?

Ces deux comportements peuvent être définis par une politique. Si l’agent s’enregistre en tant que fournisseur de protection principal dans le Centre d’action Windows, Defender est automatiquement désactivé ; s’il s’enregistre en tant que fournisseur secondaire, Defender