ThreatDown Powered by Malwarebytes Advanced Corporate

Que comprend la solution ThreatDown Powered by Malwarebytes Advanced Corporate ?

Console cloud Nebula – Gestion centralisée des politiques, déploiement et rapports pour tous les terminaux.
Détection et réponse sur les terminaux  – Surveillance des activités suspectes, isolation des terminaux et sandbox cloud.
Restauration après attaque par ransomware – Restauration des fichiers chiffrés ou modifiés jusqu’à sept jours après l’attaque.
Gestion des correctifs – Analyse des vulnérabilités, puis application des correctifs aux systèmes d’exploitation et aux applications.
Recherche active des menaces gérée – Les analystes du fournisseur transmettent les alertes critiques accompagnées de conseils de correction.
Important – Les serveurs et tous les terminaux Linux nécessitent le module complémentaire « Protection des serveurs ».

Quels sont les principaux avantages de ThreatDown Powered by Malwarebytes Advanced Corporate ?

Advanced est le deuxième des quatre packs ThreatDown, la gamme professionnelle lancée par Malwarebytes en novembre 2023 pour remplacer ses anciens produits pour terminaux « Malwarebytes for Business » ; les acheteurs qui recherchent encore ce nom seront donc redirigés vers cette page. Chaque terminal est géré depuis la console Nebula basée sur le cloud, tandis que la console multi-locataires OneView est utilisée par les fournisseurs de services gérés.

Un seul agent – Un agent léger unique assure la protection, l’EDR et l’application des correctifs.
Rétrocession au lieu de réinstallation – Restaure les fichiers chiffrés sans avoir à reconstruire le poste de travail.
Application de correctifs sans outil supplémentaire – Corrige les vulnérabilités détectées par l’analyse, depuis une seule console.
Moins de files d’attente d’alertes – La fonction « Managed Threat Hunting » ne signale que les détections critiques.
Contrôle du pare-feu de l’hôte – Règles entrantes et sortantes définies de manière centralisée par politique.
Contrôle des appareils et des applications – Accès USB et applications indésirables bloqués par politique.

Pourquoi Windows Defender ne suffit pas à lui seul ?
Explique où s’arrêtent les protections intégrées à Windows et ce qu’un produit de gestion des terminaux apporte en plus.

À quelle taille d’entreprise ThreatDown Powered by Malwarebytes Advanced Corporate est-il adapté ?

La version Advanced est conçue pour une petite équipe informatique ne disposant pas de personnel dédié à la sécurité ; c’est pourquoi le tri des alertes est confié au fournisseur plutôt qu’à un analyste interne. Le tableau ci-dessous présente les obligations qui s’appliquent généralement à chaque taille d’entreprise et indique à partir de quelle taille cette offre ne suffit plus à elle seule.

ThreatDown Powered by Malwarebytes Advanced Corporate répond-il aux exigences de la législation suisse en matière de cybersécurité ?

La loi révisée sur la sécurité de l’information oblige les opérateurs d’infrastructures critiques à signaler les cyberattaques à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant leur découverte, ce qui signifie que la plupart des entreprises n’appartenant pas aux secteurs désignés ne sont pas du tout concernées. Pour une entreprise concernée, la question pratique est de savoir si elle est en mesure de détecter un incident et de le décrire avec précision dans ce délai. Advanced prend précisément en charge cet aspect : la surveillance des activités suspectes et la cartographie MITRE ATT&CK permettent de cerner l’incident, l’isolation des terminaux le limite pendant que vous rédigez le rapport, et la console Nebula exporte un rapport horodaté indiquant ce qui a été détecté et les mesures prises par l’agent. Ce qu’il ne fait pas, c’est surveiller votre environnement à votre place, car la surveillance 24 h/24 et 7 j/7 ne commence qu’avec l’offre « Elite », et il ne voit pas du tout vos serveurs ni vos machines Linux à moins que le module complémentaire « Server Protection » ne soit acheté, alors que c’est généralement là que les incidents prennent naissance. Nebula ne conserve également les données de détection que pendant une période limitée ; ainsi, si vous devez produire des preuves plusieurs mois plus tard, l’exportation vers le syslog ou le SIEM doit être configurée à l’avance plutôt qu’après coup. Ce texte décrit les fonctionnalités du produit et ne constitue pas un avis juridique ; vous devez vérifier auprès de votre propre conseiller juridique si votre organisation est soumise à l’obligation de déclaration.

ThreatDown Powered by Malwarebytes Advanced Corporate répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une entreprise d’être conforme à la directive NIS 2, car celle-ci s’applique à votre organisation et à ses processus, et non à la licence que vous détenez. La directive NIS 2 exige des entités des secteurs concernés qu’elles mettent en place des mesures de gestion des risques couvrant la gestion des incidents, la continuité des activités, la sécurité de la chaîne d’approvisionnement, la gestion et la divulgation des vulnérabilités, les pratiques élémentaires de cyberhygiène et la formation du personnel, le contrôle d’accès, ainsi que les politiques relatives à l’utilisation de la cryptographie. La solution Advanced contribue directement à trois de ces aspects : la gestion des incidents grâce à la détection EDR, l’isolation des terminaux et la correction automatisée ; la gestion des vulnérabilités grâce à des analyses programmées avec des scores de gravité CVSS, suivies de l’application de correctifs aux systèmes d’exploitation et aux applications tierces ; et la cyberhygiène grâce à des règles de pare-feu hôte gérées de manière centralisée, au blocage d’applications et au contrôle des périphériques USB. Il n’apporte aucune contribution à l’évaluation de la chaîne d’approvisionnement, au contrôle d’accès et à l’authentification multifactorielle, à la formation du personnel, ni à la documentation de gouvernance qu’un auditeur demandera à consulter ; de plus, la protection des e-mails et des identités constitue des modules complémentaires distincts plutôt que des composants intégrés au forfait. La continuité d’activité est le point le plus souvent mal interprété ici : la restauration en sept jours après une attaque par ransomware permet de récupérer les fichiers sur un terminal protégé, mais il ne s’agit pas d’une sauvegarde et cela n’en remplace pas une.

ThreatDown Powered by Malwarebytes Advanced Corporate aide-t-il à répondre aux questionnaires de sécurité des grands clients ?

Oui, pour la section consacrée aux terminaux, et il y répond de manière satisfaisante. Vous pouvez apporter la preuve d’une protection contre les logiciels malveillants sur chaque appareil géré, d’une fonctionnalité EDR spécifique avec des mesures d’isolement et d’intervention, d’un calendrier de correctifs documenté couvrant les systèmes d’exploitation et les applications tierces, d’un contrôle des supports amovibles, de listes d’applications autorisées et refusées, d’une politique de pare-feu hôte gérée de manière centralisée, ainsi que de l’exportation des journaux vers un SIEM au format CEF. Du côté du fournisseur, Malwarebytes publie une certification ISO 27001 pour son système de gestion de la sécurité de l’information et met à disposition un rapport SOC 2 sous accord de confidentialité (NDA), qui couvre les questions relatives à l’assurance fournisseur portant sur le fabricant plutôt que sur vous. Les points sur lesquels il ne se prononce pas sont tout aussi précis : l’authentification multifactorielle et la gestion des identités, le filtrage des e-mails, la sauvegarde et la reprise après sinistre, la classification des données, le chiffrement des serveurs et des appareils macOS, les tests d’intrusion, la surveillance 24 h/24 et 7 j/7, ainsi que toute question nécessitant une plateforme de gestion sur site ou en « air-gap », car Nebula est exclusivement basé sur le cloud. La conservation prolongée des journaux n’est, au mieux, qu’une réponse partielle, car la durée de conservation native de Nebula est limitée et tout ce qui va au-delà dépend de votre propre SIEM. Pour combler ces lacunes, passer à la version « Elite » au sein de la même gamme est généralement moins coûteux et plus simple que d’ajouter le service MDR d’un deuxième fournisseur à la version « Advanced » ; de plus, la protection des serveurs, la sécurité mobile, la sécurité des e-mails et l’ITDR sont toutes disponibles sous forme de modules complémentaires au sein de la même console ; la sauvegarde et l’authentification multifactorielle devront toutefois provenir d’autres sources.

Quelle est la différence entre ThreatDown Core et ThreatDown Advanced ?

La différence décisive réside dans la gestion des correctifs : Core analyse les vulnérabilités mais ne peut pas installer les mises à jour ; les résultats sont donc ajoutés à une liste de tâches au lieu d’être automatiquement corrigés. La version Advanced ajoute la gestion des correctifs à cette même analyse, ainsi que la restauration après une attaque par ransomware et la recherche active de menaces gérée (Managed Threat Hunting) ; c’est pourquoi le fournisseur commercialise ces niveaux sous les appellations Core Next-Gen AV, Advanced EDR et Elite MDR. Le passage de la version Advanced à la version Elite n’apporte qu’un seul et unique avantage : des analystes qui surveillent la console 24 heures sur 24 à la place de votre propre équipe. La couverture des serveurs et des appareils mobiles ne fait pas partie de cette offre et est facturée en tant que modules complémentaires à chaque niveau ; elle n’entre donc jamais en ligne de compte dans le choix du niveau.

Les meilleurs antivirus pour Windows 2025
Compare les niveaux de protection disponibles pour Windows et vous aide à déterminer celui dont votre environnement a réellement besoin.

Quelles sont les limites à connaître avant d’acheter ?

La surprise la plus coûteuse concerne le champ d’application : les serveurs ne sont pas couverts par l’offre groupée, et comme Nebula considère chaque machine Linux comme un serveur, un seul poste Linux déclenche également le module complémentaire « Protection des serveurs ». L’emplacement des données est important pour les acheteurs suisses et européens : il existe bien un centre de données européen pour Nebula, mais le fournisseur le réserve aux comptes créés après le 3 août 2026 ; la plupart des comptes existants sont donc hébergés dans le centre de données standard, et vous devez vérifier lequel s’applique avant de signer tout contrat comportant une clause de résidence des données. La plateforme de gestion est exclusivement dans le cloud dans les deux cas, sans option sur site ni en mode « air-gapped », ce qui exclut le produit lorsque un questionnaire exige des outils de sécurité hébergés localement. La couverture de la plateforme est également inégale en profondeur : Application Block ne fonctionne que sous Windows et non sous macOS ; les installations Windows Server Core et les VDI non persistantes ne sont pas prises en charge ; enfin, le chiffrement centralisé des disques impose l’utilisation de BitLocker sur les postes de travail Windows, ce qui oblige à chiffrer les machines macOS et les serveurs par d’autres moyens. Enfin, considérez la restauration après attaque par ransomware dans un délai de sept jours comme une mesure de limitation des dégâts plutôt que comme une stratégie de reprise, et prévoyez à l’avance des exclusions pour les rôles Exchange, SQL Server et contrôleur de domaine, pour lesquels le fournisseur indique qu’elles sont nécessaires.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Cet article explique pourquoi la restauration de fichiers sur un terminal n’est pas la même chose qu’une sauvegarde, et ce dont un plan de reprise efficace a besoin.

Foire aux questions sur ThreatDown, optimisé par Malwarebytes Advanced Corporate

Quels sont les systèmes d’exploitation pris en charge par l’agent de terminal ?

L’agent fonctionne sous Windows 11 et Windows 10, y compris Windows 11 sur les processeurs ARM via un programme d’installation distinct, ainsi que sous macOS avec les processeurs Intel et Apple Silicon. Linux est également pris en charge, mais chaque terminal Linux est considéré comme un serveur et nécessite donc le module complémentaire « Server Protection ». Les appareils Chromebook, Android, iOS et iPadOS ne sont couverts que par le module complémentaire « Mobile Security », disponible séparément.

Combien de temps les données de détection sont-elles conservées dans la console ?

Les résultats des analyses de vulnérabilité sont stockés et affichés pendant 90 jours maximum sur tous les terminaux, tandis que les données de détection et d’activités suspectes ne sont conservées en natif que pendant une période limitée. Si vous avez besoin d’une conservation plus longue à des fins d’audit ou de preuve, les événements peuvent être transférés au format CEF vers un serveur syslog ou envoyés vers un SIEM tel que Microsoft Sentinel ou Google Security Operations, qui doit être configuré avant que vous n’ayez besoin des enregistrements, et non après.

Comment le logiciel est-il déployé sur un réseau existant ?

Le déploiement s’effectue à l’aide d’un programme d’installation MSI unique qui peut être exécuté manuellement, déployé en mode silencieux via la ligne de commande, ou distribué via Microsoft Intune, SCCM, une stratégie de groupe ou un outil RMM tel que Datto ou SolarWinds. Un outil intégré de découverte et de déploiement est également disponible pour identifier les appareils non gérés sur le réseau. Chaque agent nouvellement installé effectue automatiquement une analyse et transmet ses résultats à la console dans un délai d’environ 30 minutes.