ThreatDown Powered by Malwarebytes Mobile Security Corporate

Cosa include ThreatDown Powered by Malwarebytes Mobile Security Corporate?

Protezione in tempo reale – Funziona in modo continuo su dispositivi Android, iOS e ChromeOS.
Protezione dalle app dannose – Blocca le applicazioni dannose solo sui dispositivi Android.
Navigazione web sicura – Filtra i siti in Chrome su Android e ChromeOS.
Protezione web in Safari – Blocca i siti sospetti in Safari sui dispositivi iOS.
Gestione centralizzata delle politiche – Le politiche e i rilevamenti relativi ai dispositivi mobili sono gestiti dalla console Nebula.
Importante – Nessuna scansione di malware o file su iOS e iPadOS.

Quali sono i principali vantaggi di ThreatDown Mobile Security Corporate?

ThreatDown Mobile Security Corporate è un modulo aggiuntivo che estende la protezione degli endpoint di ThreatDown ai dispositivi aziendali Android, iOS, iPadOS e ChromeOS, gestiti dalla stessa console cloud dei vostri endpoint Windows, Mac e Linux. Malwarebytes lo commercializzava come Malwarebytes Mobile Security for Business prima di rinominare la propria gamma aziendale in ThreatDown nel novembre 2023, pertanto entrambi i nomi compaiono ancora nei risultati di ricerca e nei preventivi precedenti.

Un’unica console: i rilevamenti su dispositivi mobili e desktop vengono visualizzati nella stessa schermata.
Distribuzione basata su MDM: distribuzione in modalità silenziosa tramite un token di configurazione fornito da Nebula.
Autoattivazione via e-mail: invio di link di installazione agli utenti senza MDM.
Protezione dal ransomware: disponibile solo sugli endpoint Android, non su iOS.
Blocco di pubblicità e tracker: blocca pubblicità e tracker su ChromeOS e iOS.
Inventario degli endpoint mobili: i dispositivi mobili compaiono insieme agli altri endpoint ai fini della reportistica.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega perché la protezione integrata in una piattaforma raramente copre tutto ciò di cui un’organizzazione ha bisogno e in quali casi un livello gestito aggiuntivo si rivela indispensabile.

Per aziende di quali dimensioni è adatto ThreatDown Mobile Security Corporate?

Il fattore decisivo non è il numero di dipendenti, ma se si utilizza già ThreatDown per le workstation. Trattandosi di un’estensione di un pacchetto esistente, rappresenta un’estensione naturale per le organizzazioni che già utilizzano Nebula, mentre non è l’acquisto ideale per un’azienda che protegge i propri desktop con un’altra soluzione.

ThreatDown Mobile Security Corporate soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

La revisione della legge sulla sicurezza dell’informazione obbliga i gestori di infrastrutture critiche in Svizzera a segnalare gli attacchi informatici; pertanto, un’officina meccanica o un’agenzia al di fuori di tali settori non è solitamente interessata direttamente, mentre lo sono un fornitore di energia, un ospedale o un ente pubblico. Laddove si applica tale obbligo, un attacco deve essere segnalato all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta; ciò significa che la questione pratica è quanto velocemente si riesca a stabilire cosa sia successo e su quale dispositivo. Mobile Security offre supporto in questo senso, seppur in modo limitato: ogni rilevamento su un dispositivo Android, iOS o ChromeOS registrato viene registrato nella console Nebula con l’identificativo del dispositivo e il timestamp, consentendo così di includere o escludere un endpoint mobile già nelle prime ore di un’indagine, evitando che rimanga un punto cieco. Il modulo non rileva l’incidente al posto dell’utente, non produce una cronologia forense e, su iOS, registra solo gli eventi relativi al web e al blocco degli annunci pubblicitari, anziché l’attività relativa a file o applicazioni. Inoltre, non copre nulla al di fuori dei dispositivi mobili, e la maggior parte degli incidenti soggetti a segnalazione ha origine su server, workstation o sistemi di gestione delle identità; pertanto, l’obbligo di segnalazione non può essere adempiuto con questo modulo da solo. La presente descrizione costituisce una panoramica tecnica e non una consulenza legale; per chiarire se la vostra organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi a un consulente legale qualificato.

ThreatDown Mobile Security Corporate soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto software rende un’organizzazione conforme alla direttiva NIS 2, poiché la direttiva riguarda la responsabilità gestionale e i processi documentati piuttosto che gli strumenti. La direttiva NIS 2 richiede agli Stati membri di imporre misure in categorie definite, tra cui l’analisi dei rischi e le politiche di sicurezza dei sistemi informativi, la gestione degli incidenti, la continuità operativa, la sicurezza della catena di approvvigionamento, la sicurezza nell’acquisizione e nella manutenzione dei sistemi, le procedure per valutare l’effettiva efficacia delle misure, le pratiche di base di sicurezza informatica e la formazione, la crittografia, il controllo degli accessi e la gestione delle risorse, nonché l’autenticazione a più fattori. Mobile Security contribuisce in modo concreto a due di queste categorie: le norme di base di sicurezza informatica, poiché la protezione da malware e minacce web viene applicata centralmente tramite policy anziché essere lasciata all’utente, e la gestione delle risorse, poiché i dispositivi mobili registrati compaiono nello stesso inventario degli endpoint insieme al resto del parco dispositivi. Non contribuisce in alcun modo alla gestione degli incidenti come processo, alla continuità operativa, alla crittografia, al controllo degli accessi o all’autenticazione a più fattori, né valuta i vostri fornitori. Consideratela come una misura all’interno di un controllo di igiene mobile, non come prova di un programma di sicurezza.

ThreatDown Mobile Security Corporate è d’aiuto per i questionari sulla sicurezza dei grandi clienti?

In parte, e aiuta soprattutto con le domande che chiedono se gli endpoint mobili siano effettivamente protetti e gestiti. Fornisce una risposta difendibile alle voci relative alla copertura anti-malware gestita per i dispositivi mobili, all’applicazione centralizzata delle politiche e a un inventario aggiornato degli endpoint mobili con cronologia dei rilevamenti che è possibile esportare dalla console. Per quanto riguarda la garanzia del fornitore, Malwarebytes possiede le certificazioni SOC 2 Tipo II, ISO 27001 e PCI DSS verificate da Schellman, con i relativi rapporti resi disponibili solo tramite accordo di riservatezza (NDA), il che di norma è sufficiente a soddisfare i requisiti di una sezione dedicata alla gestione dei rischi di terze parti. Non risponde affatto alle questioni relative alla gestione dei dispositivi: l’applicazione del codice di accesso, la cancellazione remota, lo stato di conformità del dispositivo, la presenza di jailbreak o root, la crittografia mobile, la prevenzione della perdita di dati mobili e l’autenticazione a più fattori sono tutti aspetti che esulano dal suo ambito di applicazione; inoltre, su iOS non è in grado di rispondere alle questioni relative alla scansione di applicazioni o file. La soluzione più economica per colmare le lacune relative agli endpoint è optare per un pacchetto ThreatDown di livello superiore piuttosto che ricorrere a un secondo fornitore, poiché la versione Advanced aggiunge la crittografia del disco e la gestione delle patch, mentre la versione Ultimate aggiunge il rilevamento delle minacce alle identità, il tutto nella stessa console. La lacuna nella gestione dei dispositivi è di natura diversa e può essere colmata solo con un vero e proprio MDM, di cui avrete comunque bisogno per la distribuzione silenziosa.

Quali limitazioni è bene conoscere prima dell’acquisto?

La più importante è che si tratta di un componente aggiuntivo e non di un prodotto autonomo: richiede un pacchetto ThreatDown esistente e la console Nebula, quindi non può essere utilizzato per proteggere i dispositivi mobili in un ambiente in cui è in esecuzione un fornitore di endpoint diverso. Il livello di protezione varia notevolmente a seconda della piattaforma, e iOS è di gran lunga il più limitato, con il filtraggio web di Safari e il blocco degli annunci, ma senza protezione dalle app dannose, senza scansione dei file, senza protezione dal ransomware e senza alcuna funzione di scansione. ChromeOS si colloca a metà strada, mentre Android è l’unica piattaforma su cui si applica il set completo di protezione, pur essendo curiosamente l’unica priva di blocco degli annunci e dei tracker. Inoltre, non si tratta di un sistema di gestione dei dispositivi mobili: la registrazione avviene tramite il proprio MDM utilizzando un token di configurazione generato in Nebula, oppure inviando via e-mail un link di attivazione all’utente, mentre le funzioni di controllo dei dispositivi, come la cancellazione remota o le politiche relative ai codici di accesso, rimangono di competenza dell’MDM. Infine, per quanto riguarda l’ubicazione dei dati, Malwarebytes gestisce un data center europeo per Nebula, ma precisa che questo si applica a un insieme limitato di account creati dopo il 3 agosto 2026, riconoscibili da un URL di accesso contenente .euc1; poiché la Svizzera non è uno Stato membro dell’UE, gli acquirenti svizzeri con requisiti di residenza dei dati dovrebbero confermare per iscritto in quale data center opera il proprio tenant prima di effettuare l’ordine.

Da cosa protegge una VPN e da cosa no?
Un utile articolo di approfondimento su come distinguere tra ciò che uno strumento di sicurezza copre realmente e ciò che le persone presumono che copra.

Domande frequenti su ThreatDown Mobile Security Corporate

Sostituisce un sistema di gestione dei dispositivi mobili?

No. Malwarebytes l’ha progettato per affiancare un sistema MDM piuttosto che sostituirlo, e il percorso di implementazione consigliato consiste nell’aggiungere l’app al vostro MDM esistente insieme a un token di configurazione generato nel Nebula Download Center. In assenza di un sistema MDM, è comunque possibile effettuare l’implementazione inviando via e-mail un link di attivazione; in questo caso, però, l’utente dovrà completare l’installazione e concedere le autorizzazioni manualmente.

È possibile utilizzarlo su telefoni di proprietà dei dipendenti?

Malwarebytes precisa che Mobile Security for Business è destinato all’uso su dispositivi mobili aziendali e attribuisce al cliente la responsabilità di garantire un utilizzo conforme alla legge e di ottenere i consensi necessari, includendo esplicitamente i programmi BYOD (Bring Your Own Device). In pratica ciò significa che l’implementazione di un programma BYOD richiede un processo di consenso documentato e, in Svizzera e nell’Unione Europea, una valutazione della protezione dei dati prima di registrare i dispositivi privati.