ThreatDown Powered by Malwarebytes Core Corporate

Que comprend la solution ThreatDown Core Corporate ?

Protection des terminaux – Prévention multicouche contre les attaques basées sur des signatures, sans fichier et de type « zero-day ».
Évaluation des vulnérabilités – Analyses planifiées ou à la demande pour détecter les vulnérabilités du système d’exploitation et des applications.
Blocage des applications – Bloque les programmes non autorisés afin de garantir le respect effectif des politiques d’utilisation acceptable.
Réponse aux incidents – Le « Linking Engine » supprime les exécutables malveillants ainsi que toutes les modifications associées.
Console Nebula Cloud – Une seule console accessible via un navigateur et un seul agent pour tous les terminaux.
Important – Les fonctionnalités EDR, de restauration après une attaque par ransomware et de gestion des correctifs nécessitent le pack « Advanced ».

Quels sont les principaux avantages de ThreatDown Core Corporate ?

ThreatDown Core Corporate est l’offre d’entrée de gamme de la gamme ThreatDown, la branche professionnelle que Malwarebytes a rebaptisée en novembre 2023, auparavant connue sous le nom de Malwarebytes for Business. Chaque appareil protégé exécute un seul agent et est géré de manière centralisée depuis la console Nebula basée sur le cloud, ou depuis OneView si l’environnement est géré par un fournisseur de services gérés.

Un seul agent – Couvre les postes de travail Windows, les appareils macOS et les serveurs Linux.
Nettoyage plus rapide – La correction automatique supprime les résidus à l’origine d’infections récurrentes.
Moins de tickets d’assistance – Le blocage des applications empêche les logiciels indésirables d’accéder aux appareils de l’entreprise.
Priorités de correctifs claires – Les résultats de l’analyse indiquent quelles machines nécessitent une attention prioritaire.
Contrôle centralisé des politiques – Une seule politique remplace la configuration manuelle sur chaque terminal.
Score du conseiller de sécurité – Le score affiché dans la console met en évidence les points faibles de votre configuration.

Pourquoi Windows Defender ne suffit pas à lui seul ?
Explique où s’arrêtent les protections intégrées à Windows et ce qu’un produit de gestion centralisée des terminaux apporte en plus.

À quelle taille d’entreprise ThreatDown Core Corporate est-il adapté ?

Core Corporate convient aux organisations qui ont besoin d’une prévention gérée et uniforme contre les logiciels malveillants sur l’ensemble de leur parc de postes de travail et qui peuvent accepter que l’analyse a posteriori d’un incident soit limitée. Dès qu’une entreprise doit reconstituer le déroulement d’une attaque ou prouver qu’elle est capable de restaurer des fichiers chiffrés, Core atteint ses limites et l’offre Advanced devient le choix le plus pertinent.

ThreatDown Core Corporate répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de déclaration prévue par la loi révisée sur la sécurité de l’information s’applique aux exploitants d’infrastructures critiques, et non à toutes les entreprises suisses ; par conséquent, la plupart des acheteurs d’une offre d’entrée de gamme pour terminaux ne sont concernés qu’indirectement, par le biais de leurs clients ou de leurs contrats. Les entreprises concernées doivent signaler une cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, ce qui implique que la détection elle-même doit être rapide et documentée. Core Corporate prend en charge cette première étape : la console Nebula génère des alertes pour les menaces bloquées et mises en quarantaine, enregistre les mesures correctives effectuées par le Linking Engine et produit des rapports exportables indiquant ce qui a été détecté, sur quel appareil et à quel moment. Ce que Core ne prend pas en charge, c’est la partie du rapport qui décrit comment l’attaque a pénétré dans le système et s’est propagée, car le module de détection et de réponse au niveau des terminaux, la surveillance des activités suspectes et l’historique de détection étendu ne font partie que de l’offre « Advanced » et des offres supérieures. De plus, Core ne dispose pas de fonctionnalité de correction automatisée ; ainsi, une vulnérabilité signalée doit encore être corrigée à l’aide d’un autre outil ou manuellement. Cette description constitue une présentation du produit et non un avis juridique ; il vous appartient de vérifier auprès de votre propre conseiller juridique si votre organisation est soumise à l’obligation de déclaration.

ThreatDown Core Corporate répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne garantit à lui seul la conformité à la directive NIS 2, car celle-ci porte sur la gestion des risques au sein de l’organisation plutôt que sur un outil spécifique. La directive NIS 2 impose des catégories de mesures telles que l’analyse des risques et les politiques de sécurité, la gestion des incidents, la continuité des activités (y compris la sauvegarde et la gestion de crise), la sécurité de la chaîne d’approvisionnement, la sécurité lors de l’acquisition et de la maintenance (y compris la gestion des vulnérabilités), les pratiques élémentaires de cyberhygiène, le contrôle d’accès et l’utilisation de la cryptographie. Core Corporate contribue à trois de ces catégories : la cyber-hygiène grâce à une prévention multicouche contre les logiciels malveillants sur chaque appareil géré, la gestion des vulnérabilités grâce à des analyses programmées qui identifient les composants obsolètes du système d’exploitation et des applications, et l’aspect technique de la gestion des incidents grâce à une correction automatique et à un registre centralisé des alertes. Il n’apporte aucune contribution à la continuité des activités et à la sauvegarde, ni au contrôle d’accès ou à la cryptographie, ni à la sécurité de la chaîne d’approvisionnement ; quant à sa contribution à la gestion des vulnérabilités, elle se limite au signalement, car cette offre ne permet pas l’installation de correctifs. Les acheteurs qui ont besoin que le cycle de gestion des vulnérabilités soit bouclé au sein du même produit, plutôt que d’être documenté et transféré vers un processus distinct, devraient se tourner vers l’offre « Advanced », qui inclut la gestion des correctifs.

Meilleurs antivirus pour Windows 2025
Ce comparatif passe en revue les produits de protection actuellement disponibles pour Windows et met en évidence les critères qui les distinguent réellement dans la pratique.

ThreatDown Core Corporate facilite-t-il le traitement des questionnaires de sécurité des grands comptes ?

Oui, mais uniquement pour le volet « prévention et hygiène des actifs » d’un questionnaire type. Core Corporate vous permet d’indiquer que la protection anti-malware est déployée sur tous les terminaux gérés, qu’elle est administrée de manière centralisée plutôt que laissée à la discrétion des utilisateurs, que les applications non autorisées peuvent être bloquées par des règles, que les analyses de vulnérabilité s’exécutent selon un calendrier défini, et que la suppression des logiciels malveillants est automatisée et consignée. Du côté du fournisseur, Malwarebytes détient une certification ISO 27001 et une attestation SOC 2 couvrant la sécurité, la disponibilité et la confidentialité, et met ces rapports à disposition dans le cadre d’un accord de confidentialité signé, ce qui répond aux questions relatives à l’assurance par un tiers que de nombreux questionnaires incluent désormais. Les questions auxquelles Core ne peut pas répondre sont tout aussi spécifiques : il n’y a pas de surveillance 24 h/24 et 7 j/7, pas de données télémétriques de détection conservées à des fins de reconstitution judiciaire, pas d’isolation des terminaux, pas de déploiement de correctifs avec un délai de remédiation mesurable, pas de chiffrement des terminaux, pas d’authentification multifactorielle, pas de filtrage des e-mails et pas de fonctionnalité de sauvegarde ou de restauration. Si un questionnaire vous rejette sur ces points, passer à un niveau supérieur au sein de la même gamme est généralement moins coûteux et plus simple que d’ajouter un deuxième fournisseur : la version « Advanced » comble les lacunes en matière de détection, de restauration et d’application de correctifs depuis la même console et avec le même agent, tandis que la version « Elite » ajoute la surveillance gérée 24 h/24 et 7 j/7. Le chiffrement, l’authentification multifactorielle et la sauvegarde ne font absolument pas partie de l’offre ThreatDown et nécessiteront toujours un produit distinct.

Quelle est la différence entre ThreatDown Core et ThreatDown Advanced ?

La différence décisive réside dans le fait qu’Advanced intègre la détection et la réponse au niveau des terminaux (Endpoint Detection and Response), ainsi que la fonctionnalité de restauration après ransomware sur sept jours qui permet de restaurer les fichiers chiffrés lors d’une attaque. Core prévient et nettoie, mais une fois qu’une attaque a franchi ses défenses, il ne peut ni vous montrer le chemin emprunté par l’attaque ni revenir en arrière. La deuxième différence est tout aussi importante dans le travail quotidien : Core signale les vulnérabilités et Advanced les corrige, ce qui marque le moment où la gestion des vulnérabilités cesse d’être une simple liste que quelqu’un doit traiter manuellement. La version « Advanced » intègre également la recherche gérée de menaces (« Managed Threat Hunting »), où les alertes sont recoupées avec les informations sur les menaces et où seules les alertes critiques sont transmises avec des conseils d’intervention. Les deux offres utilisent le même agent unique et la même console ; une mise à niveau ultérieure ne nécessite donc aucun redéploiement.

Quelles sont les contraintes à connaître avant d'acheter ?

Le point le plus important pour les acheteurs suisses et européens concerne l'emplacement de stockage des données de la console. ThreatDown exploite un centre de données européen pour Nebula, mais selon le fabricant, cela ne s'applique qu'aux clients basés dans l'UE dont les comptes ont été créés après le 3 août 2026 et ne concerne qu'un nombre limité de comptes, tandis que la plupart des locataires utilisent le centre de données standard. Les acheteurs suisses ne sont pas automatiquement concernés ; par conséquent, si le lieu de traitement des données est un critère important pour vos contrats, vérifiez avant le déploiement à quel centre de données votre tenant est affecté ; l’adresse de connexion à la console vous le permet de le déterminer. La console elle-même est hébergée dans le cloud, ce qui exclut le produit pour les organisations qui ont besoin d’une plateforme de gestion sur site ou en « air-gap ». La couverture est le deuxième élément à l’origine d’achats complémentaires : la licence pour poste de travail ne couvre pas les serveurs, qui font l’objet d’une licence via ThreatDown for Server, et les appareils mobiles nécessitent le produit Mobile Security, bien qu’ils soient tous gérés depuis la même console. Les installations Windows Server Core et les environnements VDI non persistants ne sont pas pris en charge par l’agent, et le filtrage DNS, la sécurité des e-mails et l’assistance Premium restent des modules complémentaires payants dans toutes les offres.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Cela montre pourquoi une sauvegarde opérationnelle reste nécessaire même avec une protection des terminaux en place, puisque Core ne propose pas de restauration après une attaque par ransomware.

Foire aux questions sur ThreatDown Core Corporate

ThreatDown Core Corporate protège-t-il aussi bien les serveurs que les postes de travail ?

L’agent ThreatDown fonctionne sous Windows Server 2016 à 2025 et sur une large gamme de distributions de serveurs Linux, notamment Red Hat Enterprise Linux, Ubuntu LTS, Debian, SUSE Linux Enterprise Server, Alma Linux et Rocky Linux. Les serveurs sont toutefois couverts par une licence distincte du produit ThreatDown for Server ; un pack pour postes de travail ne suffit donc pas à les couvrir. Une fois sous licence, les deux apparaissent dans la même console.

Quelle est la différence entre les consoles Nebula et OneView ?

Nebula est la console à locataire unique utilisée par les entreprises qui gèrent leur propre environnement. OneView est la console multi-locataires destinée aux fournisseurs de services gérés qui ont besoin de basculer entre plusieurs environnements clients à partir d’une seule connexion. L’agent sur le terminal est identique dans les deux cas.

Quels sont les systèmes d’exploitation clients pris en charge par l’agent ThreatDown ?

Côté poste de travail, l’agent prend en charge Windows 11, y compris les appareils ARM, et Windows 10 à partir de la version 1607, ainsi que macOS de Big Sur 11 à Tahoe 26, aussi bien sur du matériel Intel que sur du matériel Apple Silicon. Les anciennes versions de Windows peuvent toujours être protégées grâce à un programme d'installation hérité qui continue de recevoir des mises à jour de protection, mais pas de nouvelles fonctionnalités.