ThreatDown Powered by Malwarebytes Ultimate Server Corporate

Que comprend ThreatDown Ultimate Server ?

Console cloud Nebula – Console à locataire unique pour les politiques, les alertes et les rapports sur les serveurs.
Protection des terminaux serveurs – Couvre Windows Server 2016 à 2025 et les principales distributions Linux.
EDR et restauration – Surveillance des activités suspectes et récupération des fichiers en cas de ransomware pendant sept jours.
Détection et réponse gérées – Les analystes de ThreatDown examinent et corrigent les alertes 24 heures sur 24.
Vulnérabilités et correctifs – Analyse et application de correctifs sur les systèmes d’exploitation Windows et les applications tierces.
Important – La sécurité des e-mails et le filtrage DNS sont vendus sous forme de modules complémentaires distincts.

Quels sont les principaux avantages de ThreatDown Ultimate Server ?

ThreatDown Ultimate Server est la version sous licence serveur de l’offre ThreatDown haut de gamme, gérée depuis la console Nebula basée sur le cloud plutôt que depuis un logiciel installé sur chaque machine. ThreatDown est la gamme de produits lancée par Malwarebytes fin 2023, qui remplace les produits précédemment commercialisés sous les noms « Malwarebytes Endpoint Protection for Servers » et « Malwarebytes Endpoint Detection and Response for Servers ».

Un seul agent – Un seul programme d’installation couvre la protection, l’EDR et l’application des correctifs.
Couverture de nuit – Les analystes interviennent sur les alertes serveur en dehors des heures de bureau.
Récupération plus rapide après une attaque par ransomware – La fonction de restauration permet de récupérer les fichiers chiffrés sans avoir à restaurer une sauvegarde.
Preuve d’application des correctifs – Les rapports de la console indiquent quels correctifs ont été appliqués aux serveurs.
Exportation Syslog – Les événements des terminaux peuvent être transférés vers un SIEM.
Couverture multi-plateforme – Windows, macOS et Linux sont gérés depuis une seule console.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique où s’arrêtent les protections intégrées à Windows et ce qu’un produit de sécurité géré apporte en plus.

À quelle taille d’entreprise ThreatDown Ultimate Server est-il adapté ?

Le facteur déterminant n’est pas l’effectif, mais le fait de savoir si quelqu’un surveille vos serveurs à trois heures du matin. Les entreprises disposant de quelques serveurs de fichiers, de bases de données et d’applications, et ne disposant pas d’équipe de nuit, sont celles qui en tirent le plus grand bénéfice, car le service géré remplace le personnel qu’il faudrait autrement embaucher.

ThreatDown Ultimate Server répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de déclaration suisse ne s’applique pas à toutes les entreprises : en vertu de la loi révisée sur la sécurité de l’information, les opérateurs désignés d’infrastructures critiques doivent signaler les cyberattaques à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant leur découverte. Le respect de ce délai dépend de la capacité à savoir rapidement ce qui s’est passé et sur quelle machine, et c’est là que le produit apporte sa contribution : l’EDR enregistre les activités suspectes des processus sur chaque serveur, la console Nebula conserve l’historique des alertes, et les analystes MDR enquêtent sur l’incident au lieu de laisser le triage nocturne à votre propre personnel. Les événements sur les terminaux peuvent également être transmis par syslog à un SIEM lorsqu’un rapport doit être établi à partir de plusieurs systèmes. Ce que le produit ne fait pas, c’est remplir le rapport à votre place, et il ne voit rien en dehors des terminaux protégés ; ainsi, les équipements réseau, les services cloud et les systèmes d’identité restent hors de sa portée, tout comme le processus décisionnel interne qui détermine qui déclare qu’un incident doit être signalé. Ce texte constitue une information générale et non un avis juridique ; il convient de vérifier auprès d’un conseiller juridique qualifié si votre organisation est soumise à l’obligation de signalement.

ThreatDown Ultimate Server répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une organisation d’être conforme à la directive NIS 2, car celle-ci porte sur la responsabilité de la direction, les processus de gestion des risques et les obligations de signalement plutôt que sur les fonctionnalités des produits. La directive NIS 2 exige des mesures dans des domaines tels que l’analyse des risques et la sécurité des systèmes d’information, la gestion des incidents, la continuité des activités et la gestion des sauvegardes, la sécurité de la chaîne d’approvisionnement, la gestion et la divulgation des vulnérabilités, ainsi que les pratiques élémentaires de cyberhygiène. Ce produit prend en charge la gestion des incidents grâce à la télémétrie EDR et à une investigation gérée 24 heures sur 24, la gestion des vulnérabilités grâce à des analyses de vulnérabilités programmées et au déploiement automatisé de correctifs, ainsi que la cyberhygiène grâce au blocage des applications et au contrôle des appareils sur les terminaux serveurs. Il ne contribue en rien à la continuité des activités ni à la gestion des sauvegardes, car la restauration en cas d’attaque par ransomware (dans un délai de sept jours) réexploite les fichiers à partir d’un cache local protégé sur les machines Windows et ne constitue pas un système de sauvegarde. La segmentation du réseau, la politique de cryptographie, l’évaluation des fournisseurs et la formation du personnel ne relèvent pas non plus de son champ d’application et restent des projets distincts dotés de budgets séparés.

ThreatDown Ultimate Server facilite-t-il le remplissage des questionnaires de sécurité des grands clients ?

Oui, pour les sections consacrées aux terminaux et aux serveurs, mais pas du tout pour le reste. Il répond aux questions sur la protection contre les logiciels malveillants pour les serveurs, sur la détection et la réponse au niveau des terminaux, sur la surveillance de sécurité 24 h/24 et 7 j/7 assurée par un prestataire désigné, sur la fréquence des analyses de vulnérabilité, sur le déploiement des correctifs pour les systèmes d’exploitation et les applications tierces, sur le contrôle des supports amovibles, ainsi que sur la possibilité de générer des rapports centralisés et exportables concernant l’état de la protection. Il ne répond pas aux questions concernant la protection des e-mails et contre le phishing, le chiffrement des volumes de serveurs, l’authentification multifactorielle, les tests de sauvegarde et de restauration, la segmentation du réseau ou le développement logiciel sécurisé. Les deux lacunes qui bloquent le plus souvent un questionnaire sont la sécurité des e-mails et le chiffrement ; la solution la plus économique consiste généralement à ajouter le module complémentaire de sécurité des e-mails du fournisseur à la même console plutôt que d’introduire une deuxième plateforme de gestion. Lorsque le questionnaire aborde la question de l’emplacement des données, notez que la plupart des comptes Nebula sont provisionnés dans le centre de données standard ; vérifiez donc lequel s’applique à votre cas avant de répondre.

Quelle est la différence entre ThreatDown Elite Server et ThreatDown Ultimate Server ?

La différence déterminante réside dans l’étendue du service géré, et non dans le moteur de protection, qui est identique dans les deux offres. La version Elite inclut un service de détection et de réponse gérées (MDR) 24 h/24 et 7 j/7, tandis que la version Ultimate correspond au niveau MDR Plus, qui ajoute la suppression des logiciels malveillants par l’équipe d’analystes, l’analyse des causes profondes, les renseignements sur les menaces et la surveillance de l’exposition au dark web, ainsi qu’un accord de niveau de service publié. La version Ultimate inclut également la détection des menaces liées à l’identité et l’assistance Premium, deux options payantes dans les niveaux inférieurs. Notez que ThreatDown a restructuré ces offres en 2026 : le filtrage DNS, qui faisait auparavant partie de la version Ultimate, est désormais proposé en option pour chaque niveau. Vérifiez donc l’étendue actuelle des prestations sur la fiche technique avant de comparer les offres.

Quelles sont les contraintes à connaître avant l'achat ?

L'agent de terminal ne s'installe pas sur les installations Windows Server Core ni sur les machines VDI non persistantes, ce qui exclut d'emblée une partie des parcs de serveurs sécurisés et virtualisés avant même d'aborder d'autres aspects. La couverture sous Linux est plus limitée que sous Windows : les correctifs du système d'exploitation ne sont disponibles que pour Windows, la restauration après une attaque par ransomware ne fonctionne que sur les terminaux Windows, et SUSE Linux Enterprise Server 15 sur x86_64 fonctionne sans le composant EDR. Par conséquent, un parc mixte ne disposera pas des mêmes fonctionnalités partout. La gestion s'effectue exclusivement dans le cloud, et l'éditeur précise qu'il ne propose actuellement aucune alternative sur site, ce qui exclut les environnements « air-gapped » et les organisations dont la politique interdit l'utilisation d'une console hébergée. Concernant l’emplacement des données, il existe un centre de données européen, mais son utilisation est réservée aux comptes basés dans l’UE créés après le 3 août 2026 ; la plupart des comptes, y compris ceux créés antérieurement, sont donc hébergés dans le centre de données standard. Renseignez-vous sur le centre de données qui sera utilisé pour votre compte avant de souscrire. Enfin, la sécurité des e-mails et le filtrage DNS sont des modules complémentaires payants plutôt que des fonctionnalités incluses dans l’offre de base ; les serveurs de messagerie bénéficient donc d’une protection au niveau des fichiers, mais pas d’une défense contre le phishing au niveau des boîtes aux lettres.

Windows Server 2025, 2022 et 2019 : la mise à niveau en vaut-elle la peine ?
Comparaison des versions prises en charge de Windows Server pour vous aider à déterminer si une mise à niveau est nécessaire avant de déployer de nouveaux agents.

Foire aux questions sur ThreatDown Ultimate Server

La licence couvre-t-elle également les postes de travail ?

Non. La couverture des serveurs fait l’objet d’une licence distincte de celle des postes de travail, et ce pack couvre les terminaux serveurs. Notez que chaque machine Linux enregistrée dans la console est considérée comme un serveur, quel que soit son rôle.

Quelles distributions Linux sont prises en charge ?

L’agent prend en charge Alma Linux, Amazon Linux 2, CentOS, Debian, Oracle Linux, Red Hat Enterprise Linux, Rocky Linux, SUSE Linux Enterprise Server 15 et les versions LTS d’Ubuntu sur x86_64, avec une liste plus restreinte sur ARM64. La disponibilité de l’EDR varie selon la distribution et la version ; vérifiez donc votre version exacte plutôt que la famille de distribution.

La restauration après une attaque par ransomware remplace-t-elle une sauvegarde ?

Non. La restauration en arrière-plan permet de récupérer les fichiers modifiés par un processus non fiable au cours des sept derniers jours, sur les terminaux Windows, à partir d’un cache local protégé. Elle ne sert à rien en cas de panne matérielle, de suppression en dehors de cette période, de vol ou de serveur qui ne démarre plus ; une sauvegarde distincte reste donc obligatoire.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Cet article explique pourquoi une stratégie de sauvegarde reste nécessaire en complément des logiciels de sécurité et quel est le coût réel d’une interruption de service.