Cosa include ThreatDown Powered by Malwarebytes Core Server Corporate?

Protezione degli endpoint – Prevenzione multistrato contro attacchi basati su firme, fileless e zero-day.
Risposta agli incidenti – Linking Engine rimuove i file eseguibili del malware e tutte le modifiche correlate.
Valutazione delle vulnerabilità – Scansioni pianificate o su richiesta per individuare difetti nel sistema operativo e nelle applicazioni.
Blocco delle applicazioni – Impedisce l’esecuzione di programmi non autorizzati sui server Windows.
Nebula Cloud Console – Un’unica console browser per server, workstation e criteri di sicurezza.
Importante – Core non include EDR, rollback da ransomware né gestione delle patch.

Windows Server 2025 vs. 2022 vs. 2019: vale la pena effettuare l’aggiornamento?
Confronta le attuali versioni di Windows Server e mostra quali ricevono ancora supporto, informazione utile prima di decidere quali server proteggere.

Quali sono i principali vantaggi di ThreatDown Powered by Malwarebytes Core Server Corporate?

ThreatDown Core Server è la variante con licenza per server del pacchetto ThreatDown Core, la linea aziendale che Malwarebytes ha rinominato da Malwarebytes for Business nel novembre 2023. Ogni server protetto esegue un unico agente leggero ed è gestito centralmente dalla console Nebula basata su cloud, insieme alle eventuali licenze per workstation presenti nello stesso account.
Ambienti server
misti – Copre in parallelo Windows Server e le distribuzioni Linux più comuni.
Implementazione rapida – Installazione di un unico agente senza bisogno di un server di gestione in loco.
Meno reinfezioni – La correzione rimuove i file associati e le modifiche apportate per prevenire la reinfezione.
Vulnerabilità visibili – I risultati della scansione mostrano quali server richiedono attenzione prioritaria.
Politiche basate sui ruoli – Politiche separate per ogni ruolo del server evitano conflitti di prestazioni.
Security Advisor – Valuta la configurazione attuale ed elenca misure concrete di miglioramento.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega dove la protezione integrata in Windows raggiunge i propri limiti e cosa aggiunge in pratica un livello di protezione aggiuntivo.

A quali dimensioni aziendali è adatto ThreatDown Powered by Malwarebytes Core Server Corporate?

La domanda decisiva non è quanti server gestite, ma se qualcuno debba ricostruire un incidente a posteriori. Core rileva e blocca, e registra ciò che ha fatto, ma non memorizza la telemetria degli endpoint di cui solitamente si ha bisogno per un’indagine o per rispondere a una verifica.

ThreatDown Powered by Malwarebytes Core Server Corporate soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione previsto dalla legge riveduta sulla sicurezza dell’informazione si applica ai gestori di infrastrutture critiche, non a tutte le aziende che gestiscono un server. A partire dal 1° aprile 2025, le organizzazioni interessate devono segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla sua scoperta. ThreatDown Core Server supporta la prima parte di tale obbligo: l’agente rileva e blocca il malware sui server Windows e Linux, mentre la console Nebula conserva un registro datato dei rilevamenti e delle azioni correttive che può essere esportato per la segnalazione. Ciò che non fornisce è il livello di approfondimento investigativo normalmente richiesto da una segnalazione entro 24 ore, poiché Core non dispone di telemetria EDR, né di monitoraggio delle attività sospette, né di analisi delle cause alla radice; pertanto, ricostruire come un aggressore sia penetrato nel sistema e quali sistemi siano stati compromessi rimane un’operazione manuale. Inoltre, non copre il backup, la crittografia o la protezione dell’identità, che costituiscono elementi fondamentali distinti nella maggior parte dei modelli di sicurezza delle infrastrutture critiche. Il presente testo descrive le funzionalità del prodotto e non costituisce una consulenza legale.

ThreatDown Powered by Malwarebytes Core Server Corporate soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto software rende un’organizzazione conforme alla direttiva NIS 2, poiché la direttiva riguarda la governance, i processi e le prove piuttosto che gli strumenti. La direttiva NIS 2 richiede categorie di misure: analisi dei rischi e politiche di sicurezza, gestione degli incidenti, continuità operativa (compreso il backup), sicurezza della catena di approvvigionamento, gestione e divulgazione delle vulnerabilità, nonché misure di base di “cyberigiene” come il controllo degli accessi. ThreatDown Core Server contribuisce direttamente a due di queste categorie, ovvero la prevenzione del malware sui server come parte delle misure di base di sicurezza informatica e la gestione delle vulnerabilità, poiché le scansioni programmate producono un elenco documentato degli aggiornamenti mancanti del sistema operativo e delle applicazioni. Contribuisce in parte alla gestione degli incidenti attraverso gli avvisi di rilevamento e le registrazioni nella console relative alle azioni correttive effettuate. Non copre la continuità operativa e il backup, la sicurezza della catena di fornitura, il controllo degli accessi o l’autenticazione a più fattori, e si ferma a metà strada nella gestione delle vulnerabilità, poiché Core segnala le patch mancanti ma non le installa.

ThreatDown Powered by Malwarebytes Core Server Corporate è d’aiuto nella compilazione dei questionari sulla sicurezza richiesti dai grandi clienti?

In parte, ed è utile sapere in anticipo quali voci è possibile spuntare e quali no. Risponde alle domande relative all’anti-malware su tutti i server, alla protezione gestita centralmente con politiche imposte anziché impostazioni locali, alla protezione in tempo reale sui server Windows e Linux, a un processo di correzione definito e a una scansione ricorrente delle vulnerabilità i cui risultati possono essere esportati come prova. Non risponde alle domande relative al monitoraggio continuo degli endpoint o a una funzionalità EDR, a un processo di applicazione delle patch documentato con scadenze di installazione, alla crittografia dei dati inattivi, all’autenticazione a più fattori, al backup e al ripristino testati, né al monitoraggio 24 ore su 24, 7 giorni su 7, poiché nessuna di queste funzioni fa parte del pacchetto Core. Se diversi di questi requisiti impediscono la stipula di un contratto, passare a un livello superiore all’interno della stessa famiglia di prodotti è solitamente la soluzione più economica rispetto all’aggiunta di un secondo fornitore: il pacchetto Advanced aggiunge la gestione delle patch, l’EDR e il rollback in caso di ransomware con un unico agente, mentre un secondo agente di sicurezza sullo stesso server tende a creare conflitti tra le politiche e problemi di prestazioni.

Qual è la differenza tra ThreatDown Core e ThreatDown Advanced?

La differenza più determinante è ciò che accade dopo un rilevamento. Core previene, rimuove e segnala, mentre Advanced aggiunge il rilevamento e la risposta sugli endpoint con rollback da ransomware di sette giorni, in modo che i file crittografati o modificati possano essere ripristinati e il percorso dell’attacco possa essere esaminato. La seconda differenza riguarda la correzione delle vulnerabilità: il produttore afferma esplicitamente che Core fornisce la scansione delle vulnerabilità ma non l’applicazione delle patch, quindi Core indica quali aggiornamenti mancano mentre Advanced li installa. Il servizio di rilevamento e risposta gestito non fa parte di nessuno dei due pacchetti ed è disponibile solo a partire dal livello Elite.

Test: i migliori programmi antivirus per Windows
Mostra come si comportano le attuali soluzioni di protezione nei test indipendenti e quali criteri contano davvero quando le si mette a confronto.

Quali limitazioni è bene conoscere prima dell’acquisto?

L'agente non si installa su installazioni Windows Server Core e la VDI non persistente non è supportata, mentre lo è quella persistente. La gestione avviene esclusivamente via cloud, poiché la console Nebula non offre opzioni on-premise o air-gapped, pertanto non è possibile amministrare una rete di server isolata tramite essa. La maggior parte degli account Nebula viene configurata nel data center standard del produttore; esiste un data center europeo, ma è riservato solo a un numero limitato di account UE configurati dopo il 3 agosto 2026, pertanto gli acquirenti con requisiti specifici sulla localizzazione dei dati dovrebbero confermare l’ubicazione del proprio account prima dell’implementazione. Le versioni precedenti di Windows Server, come 2012 R2 e 2008 R2, sono supportate da un programma di installazione legacy che riceve ancora aggiornamenti di protezione ma nessuna nuova funzionalità. Inoltre, la versione Core non offre scansione specifica per il server di posta Exchange, né gestione della crittografia, né copertura per i dispositivi mobili, poiché questi ultimi sono gestiti da un prodotto ThreatDown separato.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni
di servizio. Spiega perché un backup collaudato rimane la via di ripristino quando un prodotto di sicurezza previene un attacco ma non è in grado di annullarne gli effetti.

Domande frequenti su ThreatDown Powered by Malwarebytes Core Server Corporate

Funziona in parallelo con Microsoft Defender su un server?

No, lo sostituisce. Il produttore afferma che ThreatDown disattiva Windows Defender al momento dell’installazione, pertanto è opportuno pianificare il passaggio come sostituzione del livello di protezione attivo piuttosto che come aggiunta allo stesso.

I server Windows e Linux sono protetti dallo stesso agente e dalla stessa console?

Sì. Lo stesso agente endpoint copre Windows Server dalla versione 2016 alla 2025 e le distribuzioni di server Linux supportate, tra cui Red Hat Enterprise Linux, Ubuntu LTS, Debian, SUSE Linux Enterprise Server 15, Rocky Linux e Alma Linux, sia su x86_64 che su ARM64. Tutti questi sistemi appaiono nella stessa console Nebula con la stessa struttura delle policy.

Cosa succede sui server con ruoli speciali come Exchange o SQL Server?

Il produttore specifica che determinati livelli di protezione non devono essere abilitati per specifici ruoli server, tra cui controller di dominio, DNS, Exchange, SQL Server e servizi terminal, poiché potrebbero causare problemi di prestazioni o di rete. In pratica, ciò significa che è necessario creare una policy separata per ogni ruolo server, anziché applicare la policy delle workstation ai server.