ThreatDown Powered by Malwarebytes Elite Corporate

Que comprend l'offre ThreatDown Powered by Malwarebytes Elite Corporate ?

Antivirus de nouvelle génération – Bloque les logiciels malveillants connus et inconnus avant leur exécution.
Détection et réponse sur les terminaux – Enregistre les activités suspectes et prend en charge l’isolation et la restauration.
Détection et réponse gérées – Les analystes de ThreatDown assurent une surveillance et une correction 24 heures sur 24.
Gestion des vulnérabilités et des correctifs – Identifie les correctifs manquants et les installe selon un calendrier défini.
Console cloud Nebula – Centralisation des politiques, du déploiement et du reporting pour tous les terminaux.
Important – La protection des serveurs, des appareils mobiles et de la messagerie électronique est vendue séparément.

Quels sont les principaux avantages de ThreatDown Powered by Malwarebytes Elite Corporate ?

ThreatDown Elite est une suite de sécurité des terminaux gérée dans le cloud qui combine prévention, EDR et un service de détection et de réponse géré 24 h/24, 7 j/7 et 365 j/an au sein d’un seul agent, administré depuis la console Nebula. ThreatDown est la marque professionnelle lancée par Malwarebytes en novembre 2023 pour les produits auparavant commercialisés sous le nom de Malwarebytes for Business ; les acheteurs recherchant l’ancien nom seront donc redirigés vers cette page.

Pas de service de nuit – Les analystes trient les alertes pendant que votre équipe dort.
Moins d’alertes – Seuls les cas escaladés parviennent à votre service d’assistance.
Restauration sur sept jours – Récupère les fichiers chiffrés sans avoir à les restaurer à partir d’une sauvegarde.
Un seul agent – Remplace les outils distincts d’antivirus, d’EDR et de gestion des correctifs.
Remédiation guidée – Les analystes interviennent directement ou fournissent les étapes précises à suivre.
Journal d’audit centralisé – Enregistre les modifications administratives effectuées dans la console à des fins de preuve.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique quelles techniques d’attaque la protection intégrée à Windows ne bloque pas et en quoi un produit géré pour les entreprises renforce la détection et la réponse.

À quelle taille d’entreprise ThreatDown Powered by Malwarebytes Elite Corporate est-il adapté ?

Le facteur déterminant n’est pas l’effectif, mais le fait de savoir si quelqu’un dans l’entreprise surveille les alertes de sécurité en dehors des heures de bureau. Elite s’adresse aux organisations qui répondent « non » à cette question ; c’est pourquoi il convient particulièrement aux petites et moyennes entreprises et s’avère généralement superflu pour une entreprise qui dispose déjà de son propre centre d’opérations de sécurité.

ThreatDown Powered by Malwarebytes Elite Corporate répond-il aux exigences de la législation suisse en matière de cybersécurité ?

La loi révisée sur la sécurité de l’information oblige les exploitants d’infrastructures critiques en Suisse à signaler les cyberattaques à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant leur découverte. Les entreprises n’appartenant pas aux secteurs concernés ne sont pas directement soumises à cette obligation, mais beaucoup se voient imposer des exigences similaires par le biais de contrats conclus avec des clients qui, eux, le sont. ThreatDown Elite facilite le respect du délai de 24 heures de manière concrète : l’équipe MDR détecte et enquête sur l’incident en temps réel, tandis que la chronologie EDR dans Nebula enregistre quel terminal a été affecté, quel processus a déclenché l’activité et quelles mesures ont été prises, ce qui correspond exactement aux informations qu’un rapport initial doit contenir. Ce qu’elle ne fait pas, c’est déterminer si un événement doit être signalé, rédiger ou soumettre le rapport, ni examiner quoi que ce soit en dehors du terminal ; ainsi, les pare-feu, les équipements réseau, les identités cloud et les systèmes OT restent hors de son champ de vision. Ce texte ne constitue pas un avis juridique ; il convient de vérifier auprès de vos propres conseillers juridiques si votre organisation est soumise à l’obligation de signalement.

ThreatDown Powered by Malwarebytes Elite Corporate répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne rend une organisation conforme à la directive NIS 2, car celle-ci porte sur la gouvernance, les processus documentés et les preuves plutôt que sur les outils. La directive NIS 2 exige des entités essentielles et importantes qu’elles mettent en œuvre des mesures de gestion des risques dans des catégories définies, notamment l’analyse des risques et les politiques de sécurité, la gestion des incidents, la continuité des activités et la sauvegarde, la sécurité de la chaîne d’approvisionnement, la gestion et la divulgation des vulnérabilités, l’hygiène informatique et la formation du personnel, la cryptographie, le contrôle d’accès et l’authentification multifactorielle. ThreatDown Elite contribue à trois de ces catégories : la gestion des incidents grâce à une détection et une réponse 24 h/24, 7 j/7 et 365 j/an ; la gestion des vulnérabilités grâce à l’évaluation des vulnérabilités et à la gestion des correctifs ; et la cyberhygiène grâce au contrôle des appareils, au blocage des applications et aux politiques de pare-feu basées sur l’hôte. Il n’apporte aucune contribution à la continuité d’activité et à la sauvegarde, à la gestion des risques liés à la chaîne d’approvisionnement, à la formation du personnel, au contrôle d’accès ou à l’authentification multifactorielle ; quant à la surveillance des identités via ITDR, il s’agit d’un module complémentaire distinct à ce niveau d’offre plutôt que d’un composant inclus. Une entité concernée aura donc toujours besoin d’autres outils et, surtout, de procédures écrites relatives au produit.

ThreatDown Powered by Malwarebytes Elite Corporate facilite-t-il le remplissage des questionnaires de sécurité des grands clients ?

Oui, pour la section du questionnaire consacrée aux terminaux, mais guère plus. Il répond directement aux points suivants : solution anti-malware gérée sur tous les postes de travail conformément à une politique centralisée, fonctionnalité EDR avec télémétrie enregistrée, surveillance 24 h/24 et 7 j/7, capacité de réponse aux incidents via le service MDR, application de correctifs tiers selon un calendrier défini, et preuve de l’état des terminaux grâce aux rapports Nebula et au journal d’audit de la console. Il ne répond pas aux points qui bloquent le plus souvent un questionnaire : tests de sauvegarde et de restauration, authentification multifactorielle, gestion des identités et des accès, formation à la sensibilisation à la sécurité, tests d’intrusion, planification de la continuité des activités, et la question de savoir où les données des clients sont traitées. Il laisse également sans réponse les questions relatives aux serveurs, aux boîtes mail et aux appareils mobiles, à moins que le module complémentaire correspondant ne soit en place, ce qu’il convient de vérifier avant de renvoyer le formulaire. Pour les lacunes du côté des terminaux, l’ajout de Server Protection ou d’Email Security, issus de la même gamme, constitue généralement une solution moins coûteuse que de faire appel à un deuxième fournisseur, car l’agent, les politiques et les rapports restent regroupés dans une seule console ; les lacunes organisationnelles, telles que la formation et la planification de la continuité des activités, ne peuvent en revanche être comblées par aucun produit dédié aux terminaux.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Ce document aborde les aspects liés à la sauvegarde et à la restauration que la sécurité des terminaux ne couvre pas, notamment les raisons pour lesquelles une restauration en arrière ne peut se substituer à un processus de restauration testé.

Quelle est la différence entre ThreatDown Advanced et ThreatDown Elite ?

La seule différence décisive réside dans la personne qui surveille la console à trois heures du matin. La version Advanced fournit à votre propre équipe la technologie de détection et les alertes de « Managed Threat Hunting » ; la version Elite ajoute le service « Managed Detection and Response », dans le cadre duquel les analystes de ThreatDown examinent eux-mêmes l’alerte et procèdent soit à une correction directe, soit transmettent à votre équipe les étapes précises à suivre. Les modules de protection sous-jacents sont par ailleurs identiques ; le choix relève donc davantage d’une décision en matière de personnel que d’une question technologique. Si personne au sein de l’entreprise n’est contractuellement chargé de réagir à une alerte en dehors des heures de travail, les résultats générés par la version Advanced resteront sans suite.

Quelles sont les restrictions à connaître avant d’acheter ?

Quatre points expliquent la plupart des achats complémentaires. Les serveurs, les appareils mobiles, les boîtes mail et le filtrage Web au niveau DNS ne font pas partie de l’offre groupée et font l’objet de licences sous forme de modules complémentaires distincts. Ainsi, une entreprise disposant d’un serveur de fichiers ou d’un serveur de messagerie sur site n’est pas couverte par la seule offre groupée pour postes de travail. La console de gestion est exclusivement accessible via le cloud : ni Nebula ni la console MSP OneView ne peuvent être hébergées sur votre propre matériel ou dans un réseau isolé (air-gapped), ce qui exclut d’emblée le produit lorsque l’utilisation d’une console sur site est une exigence impérative. Les acheteurs suisses et européens doivent porter une attention particulière au lieu de traitement des données : il existe bien un centre de données européen pour Nebula, mais selon la documentation réseau de ThreatDown, celui-ci ne s’applique qu’à un ensemble limité de comptes basés dans l’UE créés après le 3 août 2026, tandis que la plupart des comptes sont hébergés dans le centre de données standard. La couverture des plateformes est également inégale au sein de l’offre groupée, car le blocage des applications s’applique aux terminaux Windows et le module de chiffrement des disques gère BitLocker sur les postes de travail Windows ; le chiffrement sous macOS et Linux n’est donc pas administré depuis la console.

Test : les meilleurs logiciels antivirus pour Windows
Un aperçu des différences entre les produits de sécurité Windows actuels en matière de détection, de gestion et d’effort d’administration, destiné aux lecteurs qui hésitent encore entre plusieurs alternatives.

Foire aux questions sur ThreatDown, optimisé par Malwarebytes Elite Corporate

Quels sont les systèmes d’exploitation pris en charge par l’agent ThreatDown ?

L’agent pour postes de travail fonctionne sous Windows, macOS et Linux. Les systèmes d’exploitation serveur nécessitent le module complémentaire « Server Protection », tandis que ChromeOS, Android, iOS et iPadOS nécessitent le module complémentaire « Mobile Security ».

Quelle est la différence entre la recherche de menaces gérée et le MDR ?

La recherche de menaces gérée (Managed Threat Hunting) identifie les menaces critiques et envoie à votre équipe une alerte accompagnée de conseils de correction, vous laissant le soin de mettre en œuvre les mesures nécessaires. Le MDR va plus loin : les analystes surveillent, enquêtent et corrigent les menaces 24 heures sur 24, et peuvent soit intervenir eux-mêmes sur le terminal, soit transmettre les étapes spécifiques à votre équipe pour qu’elle les exécute.

Cette offre groupée protège-t-elle contre les attaques ciblant les identités ?

Pas à ce niveau. La solution « Identity Threat Detection and Response », qui surveille les identifiants compromis, l’abus de privilèges et les mouvements latéraux, est disponible en option pour la formule Elite et est incluse dans la formule Ultimate.