ThreatDown Powered by Malwarebytes Elite Server Corporate

Cosa include ThreatDown Powered by Malwarebytes Elite Server Corporate?

Protezione degli endpoint – Prevenzione multivettoriale contro malware, attacchi fileless ed exploit zero-day.
Rilevamento e risposta sugli endpoint – Monitoraggio delle attività sospette, sandbox cloud, isolamento degli endpoint e mappatura MITRE.
Rilevamento e risposta gestiti – Gli analisti di ThreatDown monitorano e risolvono le minacce 24 ore su 24, 7 giorni su 7, 365 giorni all’anno per conto dell’utente.
Ripristino in caso di ransomware – Ripristina i file crittografati dei server Windows, configurabile fino a sette giorni.
Gestione delle vulnerabilità e delle patch – Scansione e applicazione delle patch programmate o ad hoc del software installato.
Importante – Il filtraggio DNS e la sicurezza e-mail sono acquisti aggiuntivi separati.

Quali sono i principali vantaggi di ThreatDown Powered by Malwarebytes Elite Server Corporate?

Il pacchetto Elite combina protezione degli endpoint, EDR e un servizio di rilevamento e risposta completamente gestito 24 ore su 24, 7 giorni su 7, 365 giorni all’anno per server Windows e Linux, il tutto amministrato dalla console Nebula basata su cloud. La linea ThreatDown era precedentemente denominata Malwarebytes for Business ed è stata rinominata nel novembre 2023; pertanto, la documentazione e gli elenchi dei partner potrebbero ancora utilizzare i nomi precedenti dei moduli: Endpoint Protection for Servers ed Endpoint Detection and Response for Servers.
Agente unico – Un unico agente leggero garantisce prevenzione, EDR e applicazione delle patch.
Copertura fuori orario – In caso di emergenza, gli analisti MDR contattano telefonicamente i superamministratori da voi designati.
Isolamento degli endpoint – L’isolamento di rete, dei processi e del desktop contiene un server compromesso.
Active Response Shell – Accesso forense remoto agli endpoint Windows, macOS e Linux.
Rollback senza VSS – La cache protetta resiste al ransomware che elimina le copie shadow.
Esportazione Syslog – Inoltra gli eventi degli endpoint a un SIEM esistente a scopo probatorio.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega dove si ferma la protezione integrata in Windows e perché le infrastrutture server di solito necessitano di un livello di protezione gestito aggiuntivo.

A quali dimensioni aziendali è adatto ThreatDown Powered by Malwarebytes Elite Server Corporate?

Il numero di dipendenti non è il fattore determinante per questa scelta. Ciò che conta è se i vostri server contengono dati la cui perdita bloccherebbe le operazioni e se qualcuno monitora tali server tra il venerdì sera e il lunedì mattina. Si noti l’asimmetria nella tabella sottostante: l’obbligo di segnalazione svizzero scatta in base al settore piuttosto che alle dimensioni, mentre la direttiva europea NIS 2 opera con una soglia dimensionale che esclude la maggior parte delle microimprese e delle piccole imprese dal suo ambito di applicazione.

ThreatDown Powered by Malwarebytes Elite Server Corporate soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

Nessun prodotto software soddisfa di per sé tali requisiti, e questo non fa eccezione. Dal 1° aprile 2025 la legge riveduta sulla sicurezza dell’informazione obbliga i gestori di infrastrutture critiche — tra cui fornitori di energia e acqua potabile, aziende di trasporto, ospedali elencati, i fornitori di data center e servizi cloud, nonché le amministrazioni cantonali e comunali — a segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla sua scoperta, con ulteriori 14 giorni per completare la segnalazione. Il conteggio delle 24 ore inizia dal momento della scoperta, ed è proprio qui che entra in gioco il pacchetto Elite: il team MDR effettua un monitoraggio 24 ore su 24 e contatta telefonicamente i super amministratori registrati in Nebula, in modo che un incidente rilevato alle tre di domenica mattina raggiunga un responsabile in tempo per essere segnalato, anziché il lunedì. La console fornisce inoltre gran parte delle informazioni necessarie per la segnalazione: quali server sono stati colpiti, la cronologia del rilevamento, i processi coinvolti e le misure di isolamento e risoluzione adottate. È altrettanto chiaro ciò che non fa: non presenta il rapporto al posto vostro, non rileva nulla che non tocchi mai un server monitorato, come una casella di posta compromessa, un firewall o un NAS non gestito, e non conserva alcuna traccia di chi, all’interno della vostra organizzazione, abbia deciso cosa fare, come invece previsto dal processo di segnalazione. La presente è una descrizione del prodotto e non una consulenza legale; per chiarire se la vostra organizzazione sia soggetta all’obbligo di segnalazione, dovrete rivolgervi ai vostri consulenti legali o direttamente a BACS.

ThreatDown Powered by Malwarebytes Elite Server Corporate soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto garantisce di per sé la conformità alla direttiva NIS 2, poiché la direttiva richiede misure organizzative e prove della loro applicazione, non un particolare software. La NIS 2 richiede analisi dei rischi e politiche di sicurezza, gestione degli incidenti, continuità operativa e backup, sicurezza della catena di fornitura, gestione delle vulnerabilità, procedure per valutare l’effettiva efficacia delle misure, igiene informatica di base e formazione, crittografia, controllo degli accessi e gestione delle risorse, nonché autenticazione a più fattori. Questo pacchetto contribuisce direttamente a tre di queste categorie: gestione degli incidenti attraverso il rilevamento, l’isolamento, la correzione gestita e una traccia degli eventi esportabile; gestione delle vulnerabilità tramite scansioni programmate e applicazione di patch ai sistemi operativi e alle applicazioni installate; e gestione delle risorse, nella misura in cui la console mantiene un inventario dei server su cui è in esecuzione l’agente. Non apporta alcun contributo al backup e alla continuità operativa, alla sicurezza della catena di fornitura, alla formazione del personale, all’autenticazione a più fattori, alla crittografia o al controllo degli accessi al di fuori della propria console, e non rileva nulla che non esegua l’agente: dispositivi di rete, caselle di posta, sistemi di identità e carichi di lavoro nel cloud rimangono tutti fuori dal suo ambito di applicazione. Consideratelo come una prova per la parte delle vostre misure relativa agli endpoint e pianificate separatamente il resto.

ThreatDown Powered by Malwarebytes Elite Server Corporate è d’aiuto per i questionari sulla sicurezza dei grandi clienti?

Sì, per la sezione dedicata agli endpoint di un questionario, e solo per quella sezione. Consente di rispondere, fornendo prove provenienti dalla console anziché semplici affermazioni, che l’EDR è implementato su ogni server, che un team esterno effettua il monitoraggio 24 ore su 24, 7 giorni su 7, 365 giorni all’anno, che gli host compromessi possono essere isolati a livello di rete, a livello di processo o di desktop, che l’applicazione delle patch avvenga secondo una pianificazione definita, che le scansioni delle vulnerabilità siano ricorrenti, che la politica sia applicata centralmente e protetta da manomissioni, che l’accesso alla console sia basato sui ruoli e che gli eventi possano essere inoltrati a un SIEM tramite syslog. Con lo stesso livello di dettaglio, ecco a cosa non fornirà risposta: test di backup e ripristino, crittografia dei dati inattivi sui server, autenticazione a più fattori per gli account amministrativi, filtraggio delle e-mail, filtraggio web e DNS, segmentazione della rete, pratiche di sviluppo sicuro, sicurezza fisica, formazione di sensibilizzazione del personale, elenchi dei subappaltatori e lo stato delle vostre certificazioni. Laddove la lacuna riguarda il filtraggio DNS, passare al pacchetto Ultimate della stessa famiglia è solitamente più economico e semplice che introdurre un secondo fornitore, poiché in entrambi i casi si tratta di un unico agente e di un’unica console; Email Security e Premium Support sono componenti aggiuntivi all’interno della stessa famiglia. La crittografia è l’unica lacuna che non è possibile colmare all’interno di questa linea per i server — ThreatDown Drive Encryption è un modulo separato destinato alle workstation Windows — quindi è necessario prevedere un budget per una soluzione separata in questo ambito.

Qual è la differenza tra ThreatDown Advanced, Elite e Ultimate?

L’unica differenza determinante è chi legge gli avvisi. Advanced fornisce al vostro personale l’intero stack tecnico e si aspetta che sia lui a valutare la gravità di ciò che viene segnalato; Elite aggiunge il servizio di rilevamento e risposta gestiti (Managed Detection and Response), per cui gli analisti di ThreatDown indagano, rispondono e risolvono i problemi per vostro conto 24 ore su 24; Ultimate aggiunge il filtraggio DNS oltre alle funzionalità di Elite. Tutto ciò che si trova al di sotto della linea MDR — protezione, EDR, rollback, valutazione delle vulnerabilità e applicazione delle patch, ricerca gestita delle minacce — è identico in tutte e tre le versioni; la scelta dipende quindi dal personale a disposizione piuttosto che dalle funzionalità. Elite è un pacchetto completo a sé stante: non è un’estensione di un altro prodotto ThreatDown e non è un articolo disponibile solo con il rinnovo, quindi non richiede una licenza esistente di un altro prodotto per funzionare.

Quali limitazioni è necessario conoscere prima dell'acquisto?

La piattaforma di gestione è esclusivamente cloud: né Nebula né la console multi-tenant OneView possono essere ospitate in locale o in una rete air-gapped, il che esclude il prodotto ovunque ciò sia un requisito imprescindibile. L'ubicazione dei dati è il secondo punto che gli acquirenti svizzeri ed europei dovrebbero chiarire prima di firmare, poiché esiste sì un data center europeo ma, secondo la documentazione di rete di ThreatDown, questo vale solo per un numero limitato di account con sede nell’UE creati dopo il 3 agosto 2026, mentre la maggior parte degli account continua a funzionare nel data center standard — è possibile capire quale dei due si possiede dall’URL di accesso a Nebula, dove gli account europei contengono “euc1”. Per quanto riguarda la copertura delle piattaforme, sono supportate le versioni di Windows Server da 2016 a 2025, ma non le installazioni Server Core, né la VDI non persistente; entrambe queste limitazioni possono creare problemi agli utenti con infrastrutture consolidate. Il "Ransomware Rollback" è una funzionalità esclusiva di Windows; pertanto, i file server Linux beneficiano di rilevamento, isolamento e correzione, ma non del rollback; inoltre, su hardware x86_64, SUSE Linux Enterprise Server 15 è supportato per la protezione ma non per l’EDR. Il rollback non è inoltre un backup: la cache conserva da uno a sette giorni di modifiche ai file, con tre giorni come impostazione predefinita; il percorso di backup del server deve trovarsi su un’unità locale poiché le unità di rete non sono supportate; inoltre, i file che superano il limite di dimensione configurato vengono completamente ignorati.

Fine del supporto per Windows Server 2022: Windows Server 2025 vs. 2022 vs. 2019: vale la pena effettuare l’aggiornamento?
Utile se alcuni dei vostri server utilizzano versioni precedenti e dovete pianificare l’aggiornamento parallelamente all’implementazione delle misure di sicurezza.

Domande frequenti su ThreatDown Powered by Malwarebytes Elite Server Corporate

Il componente EDR protegge automaticamente i server dopo l’installazione?

No. Il monitoraggio delle attività sospette dispone di un’opzione di policy separata per i sistemi operativi server, ed è necessario abilitare sia l’opzione generale che quella specifica per i server affinché il rilevamento o il rollback del ransomware funzionino su un server. La guida di ThreatDown consiglia di collocare i server in un gruppo dedicato con una politica specifica, anziché riutilizzare quella delle workstation; ciò consente inoltre di gestire in modo più semplice le esclusioni specifiche per ruolo relative a Exchange, SQL, DNS e controller di dominio.

Gli analisti MDR possono isolare autonomamente un server di produzione?

Solo se lo autorizzate. Nella configurazione dei servizi gestiti potete scegliere tra la risoluzione gestita da ThreatDown e la sola notifica, e autorizzate separatamente gli analisti a isolare gli endpoint per vostro conto. Un dettaglio pratico che vale la pena conoscere in anticipo: la rimozione dell’isolamento comporta il riavvio dell’endpoint, il che comporta implicazioni diverse su un server di produzione rispetto a un laptop.

I dispositivi mobili e la crittografia del disco sono inclusi?

No. Mobile Security for Business, che copre Android, iOS, iPadOS e ChromeOS, è un prodotto ThreatDown a sé stante, così come lo è Drive Encryption. Drive Encryption è inoltre destinato alle workstation Windows piuttosto che ai server, pertanto la crittografia lato server dei dati inattivi richiede una soluzione separata.

Ransomware Rollback sostituisce il backup del server?

No, e considerarlo tale è un errore che può costare caro. Si tratta di una cache locale delle modifiche recenti ai file, configurabile da uno a sette giorni (con tre come impostazione predefinita), che copre solo Windows e dipende dal fatto che l’agente sia ancora in esecuzione. Non sarà d’aiuto in caso di perdita totale del sistema, guasto hardware o cancellazione di dati più vecchi della finestra temporale configurata.

La perdita di dati è costosa: come i backup aiutano a evitare interruzioni di servizio.
Spiega perché una cache di rollback e una vera strategia di backup risolvono problemi diversi e perché i server hanno bisogno di entrambe.