ThreatDown Powered by Malwarebytes Mobile Security Corporate

Que comprend ThreatDown, optimisé par Malwarebytes Mobile Security Corporate ?

Protection en temps réel – Fonctionne en continu sur les appareils Android, iOS et ChromeOS.
Protection contre les applications malveillantes – Bloque les applications nuisibles sur les appareils Android uniquement.
Navigation Web sécurisée – Filtre les sites dans Chrome sur Android et ChromeOS.
Protection Web dans Safari – Bloque les sites suspects dans Safari sur les appareils iOS.
Gestion centralisée des politiques – Les politiques mobiles et les détections sont gérées depuis la console Nebula.
Important – Aucune analyse des logiciels malveillants ni des fichiers n’est effectuée sur iOS et iPadOS.

Quels sont les principaux avantages de ThreatDown Mobile Security Corporate ?

ThreatDown Mobile Security Corporate est un module complémentaire qui étend la protection des terminaux ThreatDown aux appareils d’entreprise sous Android, iOS, iPadOS et ChromeOS, gérés depuis la même console cloud que vos terminaux Windows, Mac et Linux. Malwarebytes le commercialisait sous le nom de Malwarebytes Mobile Security for Business avant de rebaptiser sa gamme professionnelle « ThreatDown » en novembre 2023 ; les deux noms apparaissent donc toujours dans les résultats de recherche et dans les anciens devis.

Une seule console – Les détections sur mobile et sur ordinateur s’affichent dans la même vue.
Déploiement via MDM – Déployez en mode silencieux à l’aide d’un jeton de configuration fourni par Nebula.
Auto-activation par e-mail – Envoyez des liens d’installation aux utilisateurs ne disposant pas d’un MDM.
Protection contre les ransomwares – Disponible uniquement sur les terminaux Android, pas sur iOS.
Blocage des publicités et des traceurs – Bloque les publicités et les traceurs sur ChromeOS et iOS.
Inventaire des terminaux mobiles – Les appareils mobiles apparaissent aux côtés des autres terminaux dans les rapports.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique pourquoi la protection intégrée à une plateforme couvre rarement tous les besoins d’une organisation, et en quoi une couche gérée supplémentaire trouve toute sa place.

À quelle taille d’entreprise ThreatDown Mobile Security Corporate est-il adapté ?

Le facteur déterminant n’est pas le nombre d’employés, mais le fait que vous utilisiez déjà ThreatDown pour vos postes de travail. Comme il s’agit d’un module complémentaire à une offre existante, c’est une extension naturelle pour les entreprises qui utilisent déjà Nebula, mais cela ne convient pas à une entreprise qui protège ses postes de travail avec une autre solution et qui souhaite l’acheter de manière autonome.

ThreatDown Mobile Security Corporate répond-il aux exigences de la législation suisse en matière de cybersécurité ?

La loi révisée sur la sécurité de l’information oblige les exploitants d’infrastructures critiques en Suisse à signaler les cyberattaques ; ainsi, un atelier d’usinage ou une agence n’appartenant pas à ces secteurs n’est généralement pas directement concerné, contrairement à un fournisseur d’énergie, un hôpital ou une administration publique. Lorsque cette obligation s’applique, une attaque doit être signalée à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, ce qui pose concrètement la question suivante : en combien de temps pouvez-vous déterminer ce qui s’est passé et sur quel appareil ? Mobile Security apporte son aide à cet égard d’une manière bien précise : chaque détection sur un appareil Android, iOS ou ChromeOS enregistré est consignée dans la console Nebula avec l’identifiant de l’appareil et l’horodatage, ce qui permet d’inclure ou d’exclure un terminal mobile dès les premières heures d’une enquête, au lieu qu’il constitue un angle mort. Il ne détecte pas l’incident à votre place, ne génère pas de chronologie d’analyse forensic et, sur iOS, n’enregistre que les événements liés au blocage de sites web et de publicités, et non l’activité des fichiers ou des applications. Il ne couvre par ailleurs rien en dehors des appareils mobiles, et la plupart des incidents à signaler trouvent leur origine sur des serveurs, des postes de travail ou des systèmes d’identité ; l’obligation de signalement ne peut donc pas être remplie avec ce module seul. Cette description constitue un aperçu technique et non un avis juridique ; il convient de vérifier auprès d’un conseiller juridique qualifié si votre organisation est soumise à l’obligation de signalement.

ThreatDown Mobile Security Corporate répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une organisation d’être conforme à la directive NIS 2, car celle-ci porte sur la responsabilité de la direction et les processus documentés plutôt que sur les outils. La directive NIS 2 exige des États membres qu’ils imposent des mesures dans des catégories définies, notamment l’analyse des risques et les politiques de sécurité des systèmes d’information, la gestion des incidents, la continuité des activités, la sécurité de la chaîne d’approvisionnement, la sécurité lors de l’acquisition et de la maintenance des systèmes, les procédures permettant d’évaluer l’efficacité réelle des mesures, les règles élémentaires de cyberhygiène et la formation, la cryptographie, le contrôle d’accès et la gestion des actifs, ainsi que l’authentification multifactorielle. La sécurité mobile contribue de manière concrète à deux de ces catégories : les règles élémentaires de cybersécurité, car la protection contre les logiciels malveillants et les menaces Web est appliquée de manière centralisée par des règles plutôt que laissée à la discrétion de l’utilisateur, et la gestion des actifs, car les appareils mobiles enregistrés apparaissent dans le même inventaire des terminaux que le reste du parc. Elle n’apporte aucune contribution à la gestion des incidents en tant que processus, à la continuité d’activité, à la cryptographie, au contrôle d’accès ou à l’authentification multifactorielle, et elle n’évalue pas vos fournisseurs. Considérez-la comme une mesure s’inscrivant dans le cadre d’un contrôle d’hygiène mobile, et non comme la preuve d’un programme de sécurité.

ThreatDown Mobile Security Corporate est-il utile pour répondre aux questionnaires de sécurité des grands clients ?

En partie, et c’est surtout pour les questions visant à savoir si les terminaux mobiles sont protégés et gérés. La solution vous apporte une réponse défendable concernant les points relatifs à la couverture anti-malware gérée pour les appareils mobiles, à l’application centralisée des politiques et à la tenue à jour d’un inventaire des terminaux mobiles avec historique de détection, que vous pouvez exporter depuis la console. En ce qui concerne l’assurance fournisseur, Malwarebytes détient les certifications SOC 2 Type II, ISO 27001 et PCI DSS, auditées par Schellman, les rapports sous-jacents n’étant divulgués que dans le cadre d’un accord de confidentialité (NDA), ce qui suffit généralement à satisfaire un service de gestion des risques tiers. Il ne répond absolument pas aux questions relatives à la gestion des appareils : l’application des codes d’accès, l’effacement à distance, l’état de conformité des appareils, le statut de jailbreak ou de root, le chiffrement mobile, la prévention des pertes de données mobiles et l’authentification multifactorielle sont tous hors de son champ d’application ; sur iOS, il ne peut pas non plus répondre aux questions concernant l’analyse des applications ou des fichiers. La solution la plus économique pour combler les lacunes côté terminaux consiste à opter pour une offre ThreatDown plus complète plutôt que de faire appel à un deuxième fournisseur, puisque la version « Advanced » inclut le chiffrement des disques durs et la gestion des correctifs, et la version « Ultimate » ajoute la détection des menaces liées à l’identité, le tout depuis une même console. La lacune en matière de gestion des appareils est d’une nature différente et ne peut être comblée qu’avec une véritable solution MDM, dont vous aurez de toute façon besoin pour un déploiement silencieux.

Quelles sont les limites à connaître avant d’acheter ?

La plus importante est qu’il s’agit d’un module complémentaire et non d’un produit autonome : il nécessite un pack ThreatDown existant et la console Nebula ; il ne peut donc pas être utilisé pour protéger des appareils mobiles dans un environnement utilisant un autre fournisseur de solutions pour terminaux. Le niveau de protection varie considérablement d’une plateforme à l’autre, iOS étant de loin la moins complète : elle propose un filtrage Web et un bloqueur de publicités pour Safari, mais aucune protection contre les applications malveillantes, aucune analyse de fichiers, aucune protection contre les ransomwares et aucune fonction d’analyse. ChromeOS se situe entre les deux, et Android est la seule plateforme où l’ensemble complet de protections s’applique, tout en étant curieusement la seule à ne pas proposer de blocage des publicités et des traceurs. Il ne s’agit pas non plus d’un système de gestion des appareils mobiles : l’inscription s’effectue soit via votre propre solution MDM à l’aide d’un jeton de configuration généré dans Nebula, soit en envoyant par e-mail un lien d’activation à l’utilisateur, et les fonctions de contrôle des appareils, telles que l’effacement à distance ou la politique relative aux codes d’accès, restent du ressort de la solution MDM. Enfin, en ce qui concerne la localisation des données, Malwarebytes exploite un centre de données européen pour Nebula, mais précise que celui-ci ne s’applique qu’à un ensemble limité de comptes créés après le 3 août 2026, reconnaissables à une URL de connexion contenant .euc1 ; la Suisse n’étant pas un État membre de l’UE, les acheteurs suisses soumis à des exigences en matière de résidence des données doivent confirmer par écrit dans quel centre de données leur tenant est hébergé avant de passer commande.

Contre quoi un VPN protège-t-il, et contre quoi ne protège-t-il pas ?
Un article complémentaire utile pour faire la distinction entre ce qu’un outil de sécurité couvre réellement et ce que les gens supposent qu’il couvre.

Foire aux questions sur ThreatDown Mobile Security Corporate

Remplace-t-il un système de gestion des appareils mobiles (MDM) ?

Non. Malwarebytes l’a conçu pour venir en complément d’un système MDM plutôt que pour le remplacer, et la procédure de déploiement recommandée consiste à ajouter l’application à votre système MDM existant, accompagnée d’un jeton de configuration généré dans le Centre de téléchargement Nebula. En l’absence de système MDM, vous pouvez tout de même procéder au déploiement en envoyant un lien d’activation par e-mail, mais l’utilisateur devra alors terminer l’installation et accorder les autorisations manuellement.

Peut-il être utilisé sur les téléphones appartenant aux employés ?

Malwarebytes précise que Mobile Security for Business est destiné à être utilisé sur des appareils mobiles d’entreprise et incombe au client de garantir une utilisation conforme à la loi et d’obtenir les consentements nécessaires, y compris explicitement dans le cadre des programmes BYOD (Bring Your Own Device). En pratique, cela signifie qu’un déploiement BYOD nécessite un processus de consentement documenté et, en Suisse et dans l’Union européenne, une évaluation de la protection des données avant d’enregistrer des téléphones privés.