ThreatDown Powered by Malwarebytes Core Corporate

Cosa comprende ThreatDown Core Corporate?

Protezione degli endpoint – Prevenzione multistrato contro attacchi basati su firme, fileless e zero-day.
Valutazione delle vulnerabilità – Scansioni pianificate o su richiesta per individuare vulnerabilità del sistema operativo e delle applicazioni.
Blocco delle applicazioni – Blocca i programmi non autorizzati in modo che le politiche di utilizzo accettabile vengano effettivamente applicate.
Risposta agli incidenti – Il Linking Engine rimuove i file eseguibili del malware e ogni modifica ad essi associata.
Nebula Cloud Console – Un’unica console browser e un unico agente per tutti gli endpoint.
Importante – EDR, Rollback del ransomware e Gestione delle patch richiedono il pacchetto Advanced.

Quali sono i principali vantaggi di ThreatDown Core Corporate?

ThreatDown Core Corporate è il pacchetto base della gamma ThreatDown, la linea aziendale che Malwarebytes ha rinominato da Malwarebytes for Business nel novembre 2023. Ogni dispositivo protetto esegue un unico agente ed è gestito centralmente dalla console Nebula basata su cloud, oppure da OneView se l’ambiente è gestito da un fornitore di servizi gestiti.

Un unico agente – Copre workstation Windows, dispositivi macOS e server Linux.
Pulizia più rapida – La correzione automatica rimuove i residui che causano infezioni ripetute.
Meno ticket di assistenza – Il blocco delle applicazioni impedisce l’accesso di software indesiderato ai dispositivi aziendali.
Priorità chiare per le patch – I risultati della scansione indicano quali macchine richiedono attenzione prioritaria.
Controllo centralizzato delle politiche – Un’unica politica sostituisce la configurazione manuale su ogni singolo endpoint.
Punteggio Security Advisor – Il punteggio della console evidenzia i punti deboli della configurazione.

Perché Windows Defender da solo non basta
Spiega dove si ferma la protezione integrata in Windows e cosa aggiunge un prodotto per endpoint gestito centralmente.

A quali dimensioni aziendali è adatto ThreatDown Core Corporate?

Core Corporate è adatto alle organizzazioni che necessitano di una prevenzione del malware gestita e uniforme su un parco di workstation e che possono accettare che l’analisi a posteriori di un incidente sia limitata. Quando un’azienda deve ricostruire come si è svolto un attacco, o deve dimostrare di poter ripristinare i file crittografati, Core raggiunge i propri limiti e il pacchetto Advanced diventa la scelta più realistica.

ThreatDown Core Corporate soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione previsto dalla legge riveduta sulla sicurezza dell’informazione si applica ai gestori di infrastrutture critiche, non a tutte le aziende svizzere; pertanto, la maggior parte degli acquirenti di un pacchetto endpoint di base ne è interessata solo indirettamente, tramite i propri clienti o i contratti stipulati. Coloro che ne sono interessati devono segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta, il che significa che la scoperta stessa deve avvenire rapidamente e deve essere documentata. Core Corporate supporta questo primo passo: la console Nebula genera avvisi per le minacce bloccate e messe in quarantena, registra le azioni correttive eseguite dal Linking Engine e produce report esportabili che mostrano cosa è stato rilevato, su quale dispositivo e quando. Ciò che Core non supporta è la parte del rapporto che descrive come l’attacco sia penetrato e si sia diffuso, poiché il modulo di rilevamento e risposta degli endpoint, il monitoraggio delle attività sospette e la cronologia estesa dei rilevamenti fanno parte solo del pacchetto «Advanced» e di quelli superiori. Core non dispone inoltre di un sistema di applicazione automatica delle patch, pertanto una vulnerabilità segnalata deve comunque essere risolta tramite un altro strumento o manualmente. La presente descrizione costituisce una panoramica del prodotto e non una consulenza legale; per chiarire se la vostra organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi al proprio consulente legale.

ThreatDown Core Corporate soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto software garantisce di per sé la conformità alla direttiva NIS 2, poiché la direttiva riguarda la gestione del rischio a livello organizzativo piuttosto che uno strumento specifico. La NIS 2 richiede categorie di misure quali analisi dei rischi e politiche di sicurezza, gestione degli incidenti, continuità operativa (compresi backup e gestione delle crisi), sicurezza della catena di approvvigionamento, sicurezza nell’acquisizione e nella manutenzione (compresa la gestione delle vulnerabilità), igiene informatica di base, controllo degli accessi e uso della crittografia. Core Corporate contribuisce a tre di questi aspetti: l’igiene informatica attraverso la prevenzione multistrato del malware su ogni dispositivo gestito, la gestione delle vulnerabilità tramite scansioni programmate che identificano i componenti obsoleti del sistema operativo e delle applicazioni, e l’aspetto tecnico della gestione degli incidenti attraverso la correzione automatica e un registro centrale degli avvisi. Non apporta alcun contributo alla continuità operativa e al backup, né al controllo degli accessi o alla crittografia, né alla sicurezza della catena di fornitura; inoltre, il suo contributo alla gestione delle vulnerabilità si limita alla segnalazione, poiché il pacchetto non è in grado di installare le patch. Gli acquirenti che necessitano di un ciclo completo di gestione delle vulnerabilità all’interno dello stesso prodotto, anziché documentato e affidato a un processo separato, dovrebbero prendere in considerazione il pacchetto Advanced, che include la gestione delle patch.

I migliori programmi antivirus per Windows 2025
Confronta i prodotti di protezione attualmente disponibili per Windows e mostra quali criteri li distinguono effettivamente nella pratica.

ThreatDown Core Corporate è d’aiuto con i questionari di sicurezza dei grandi clienti?

Sì, ma solo per la sezione relativa alla prevenzione e all’igiene delle risorse di un questionario tipico. Core Corporate consente di indicare che la protezione anti-malware è implementata su tutti gli endpoint gestiti, che è amministrata centralmente anziché lasciata agli utenti, che le applicazioni non autorizzate possono essere bloccate tramite policy, che le scansioni delle vulnerabilità vengono eseguite secondo una pianificazione definita e che la rimozione del malware è automatizzata e registrata. Dal punto di vista del fornitore, Malwarebytes possiede una certificazione ISO 27001 e un attestato SOC 2 che copre sicurezza, disponibilità e riservatezza, e rende disponibili tali report nell’ambito di un accordo di non divulgazione firmato, il che risponde alle domande relative alla garanzia da parte di terzi che molti questionari ora includono. Le domande a cui Core non è in grado di rispondere sono altrettanto specifiche: non è previsto un monitoraggio 24 ore su 24, 7 giorni su 7; non vengono conservati dati di telemetria di rilevamento per la ricostruzione forense; non è previsto l’isolamento degli endpoint; non è prevista la distribuzione di patch con tempi di risoluzione misurabili; non è prevista la crittografia degli endpoint; non è prevista l’autenticazione a più fattori; non è previsto il filtraggio delle e-mail e non è prevista alcuna funzionalità di backup o ripristino. Se un questionario vi boccia su questi punti, passare a un livello superiore all’interno della stessa famiglia è solitamente più economico e semplice che aggiungere un secondo fornitore: Advanced colma le lacune relative al rilevamento, al rollback e all’applicazione delle patch nella stessa console e con lo stesso agente, mentre Elite aggiunge il monitoraggio gestito 24 ore su 24, 7 giorni su 7. La crittografia, l’autenticazione a più fattori e il backup esulano completamente dalla gamma ThreatDown e richiederanno sempre un prodotto separato.

Qual è la differenza tra ThreatDown Core e ThreatDown Advanced?

La differenza fondamentale è che Advanced aggiunge Endpoint Detection and Response e, con essa, il "Ransomware Rollback" di sette giorni che ripristina i file crittografati durante un attacco. Core previene e ripulisce, ma una volta che qualcosa riesce a passare non è in grado di mostrare il percorso dell’attacco né di tornare indietro nel tempo. La seconda differenza è altrettanto importante nel lavoro quotidiano: Core segnala le vulnerabilità e Advanced le corregge, ed è proprio questo il punto in cui la gestione delle vulnerabilità smette di essere un elenco che qualcuno deve elaborare manualmente. Advanced aggiunge anche il Managed Threat Hunting, in cui gli avvisi vengono correlati alle informazioni sulle minacce e solo quelli critici vengono segnalati a un livello superiore con indicazioni su come rispondere. Entrambi i pacchetti utilizzano lo stesso agente unico e la stessa console, quindi un aggiornamento successivo non comporta la necessità di reinstallare nulla.

Quali limitazioni è necessario conoscere prima dell’acquisto?

Il punto più rilevante per gli acquirenti svizzeri ed europei riguarda la sede di archiviazione dei dati della console. ThreatDown gestisce un data center europeo per Nebula, ma secondo il produttore ciò vale solo per i clienti con sede nell’UE i cui account siano stati attivati dopo il 3 agosto 2026 e riguarda solo un numero limitato di account, mentre la maggior parte degli tenant opera nel data center standard. Gli acquirenti svizzeri non rientrano automaticamente in questo ambito; pertanto, se la sede di trattamento dei dati è rilevante per i vostri contratti, verificate prima dell’implementazione a quale data center è assegnato il vostro tenant: l’indirizzo di accesso alla console lo indica. La console stessa è basata sul cloud, il che esclude il prodotto per le organizzazioni che richiedono una piattaforma di gestione on-premise o air-gapped. La copertura è il secondo aspetto che determina acquisti aggiuntivi: la licenza per workstation non copre i server, che vengono concessi in licenza tramite ThreatDown for Server, mentre i dispositivi mobili richiedono il prodotto Mobile Security separato, sebbene tutti siano gestiti nella stessa console. Le installazioni di Windows Server Core e le VDI non persistenti non sono supportate dall’agente, mentre il filtraggio DNS, la sicurezza e-mail e il supporto Premium rimangono componenti aggiuntivi a pagamento in ogni pacchetto.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio.
Spiega perché un backup funzionante rimane necessario anche con una protezione degli endpoint già in atto, poiché Core non dispone di rollback in caso di ransomware.

Domande frequenti su ThreatDown Core Corporate

ThreatDown Core Corporate protegge sia i server che le workstation?

L’agente ThreatDown funziona su Windows Server dalla versione 2016 alla 2025 e su un’ampia gamma di distribuzioni server Linux, tra cui Red Hat Enterprise Linux, Ubuntu LTS, Debian, SUSE Linux Enterprise Server, Alma Linux e Rocky Linux. I server, tuttavia, sono coperti da licenza tramite il prodotto separato ThreatDown for Server, quindi un pacchetto per workstation da solo non li copre. Una volta attivata la licenza, entrambi appaiono nella stessa console.

Qual è la differenza tra le console Nebula e OneView?

Nebula è la console a tenant singolo utilizzata dalle aziende che gestiscono il proprio ambiente. OneView è la console multi-tenant destinata ai fornitori di servizi gestiti che devono passare da un ambiente cliente all’altro con un unico accesso. L’agente sull’endpoint è identico in entrambi i casi.

Quali sistemi operativi client supporta l’agente ThreatDown?

Per quanto riguarda le workstation, l'agente supporta Windows 11, compresi i dispositivi ARM, e Windows 10 dalla versione 1607 in poi, oltre a macOS da Big Sur 11 fino a Tahoe 26 sia su hardware Intel che Apple Silicon. Le versioni precedenti di Windows possono comunque essere protette tramite un programma di installazione legacy che continua a ricevere aggiornamenti di protezione, ma non nuove funzionalità.