¿Qué incluye ThreatDown Powered by Malwarebytes Elite Corporate?

Antivirus de última generación: bloquea el malware conocido y desconocido antes de que se ejecute.
Detección y respuesta en terminales: registra la actividad sospechosa y permite el aislamiento y la reversión.
Detección y respuesta gestionadas: los analistas de ThreatDown supervisan y corrigen las amenazas las 24 horas del día.
Gestión de vulnerabilidades y parches: detecta los parches que faltan y los instala según lo programado.
Consola en la nube Nebula: políticas, implementación y generación de informes centralizados para todos los dispositivos finales.
Importante: la protección para servidores, dispositivos móviles y correo electrónico se vende por separado.

¿Cuáles son las principales ventajas de ThreatDown Powered by Malwarebytes Elite Corporate?

ThreatDown Elite es un paquete de seguridad para terminales gestionado en la nube que combina prevención, EDR y un servicio gestionado de detección y respuesta 24x7x365 en un único agente, administrado desde la consola Nebula. ThreatDown es la marca empresarial que Malwarebytes presentó en noviembre de 2023 para los productos que antes se comercializaban como Malwarebytes for Business, por lo que los compradores que busquen el nombre anterior llegarán aquí.

Sin turno de noche: los analistas clasifican las alertas mientras tu equipo duerme.
Menos alertas: solo los casos escalados llegan a la cola de tu servicio de asistencia.
Restauración de los últimos siete días: recupera archivos cifrados sin necesidad de restaurarlos desde una copia de seguridad.
Un único agente: sustituye a las herramientas independientes de antivirus, EDR y aplicación de parches.
Corrección guiada: los analistas actúan directamente o indican los pasos exactos a seguir.
Registro de auditoría centralizado: registra los cambios administrativos en la consola como prueba.

¿El mejor antivirus? Por qué Windows Defender por sí solo no es suficiente
Explica qué técnicas de ataque no detiene la protección integrada de Windows y en qué aspectos un producto empresarial gestionado mejora la detección y la respuesta.

¿Para qué tamaño de empresa es adecuado ThreatDown Powered by Malwarebytes Elite Corporate?

El factor decisivo no es el número de empleados, sino si hay alguien en la empresa que supervise las alertas de seguridad fuera del horario de oficina. Elite está pensado para organizaciones que responden «no» a esa pregunta, por lo que se adapta mejor a las pequeñas y medianas empresas y suele ser innecesario para una empresa que ya cuenta con su propio centro de operaciones de seguridad.

¿Cumple ThreatDown Powered by Malwarebytes Elite Corporate los requisitos de la legislación suiza en materia de ciberseguridad?

La Ley de Seguridad de la Información revisada obliga a los operadores de infraestructuras críticas en Suiza a notificar los ciberataques a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas desde su detección. Las empresas ajenas a los sectores mencionados no están directamente sujetas a esta obligación, pero muchas se ven sometidas a expectativas similares a través de los contratos con clientes que sí lo están. ThreatDown Elite respalda el plazo de 24 horas de una forma concreta: el equipo de MDR detecta e investiga el incidente mientras este se está produciendo, y la línea de tiempo de EDR en Nebula registra qué terminal se vio afectada, qué proceso inició la actividad y qué medidas se tomaron al respecto, que es exactamente la información que debe contener un informe inicial. Lo que no hace es decidir si un evento es notificable, redactar o presentar el informe, ni examinar ningún otro lugar que no sea el terminal, por lo que los cortafuegos, los dispositivos de red, las identidades en la nube y los sistemas OT quedan fuera de su ámbito de actuación. Este texto no constituye asesoramiento jurídico; deberá aclarar con sus propios asesores jurídicos si su organización está sujeta a la obligación de notificación.

¿Cumple ThreatDown Powered by Malwarebytes Elite Corporate los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto de software garantiza que una organización cumpla con la Directiva NIS 2, ya que esta se centra en la gobernanza, los procesos documentados y las pruebas, más que en las herramientas. La Directiva NIS 2 exige a las entidades esenciales e importantes que adopten medidas de gestión de riesgos en categorías definidas, entre las que se incluyen el análisis de riesgos y las políticas de seguridad, la gestión de incidentes, la continuidad del negocio y las copias de seguridad, la seguridad de la cadena de suministro, la gestión y divulgación de vulnerabilidades, la ciberhigiene y la formación del personal, la criptografía, el control de acceso y la autenticación multifactorial. ThreatDown Elite contribuye a tres de esas categorías: la gestión de incidentes mediante la detección y respuesta 24x7x365; la gestión de vulnerabilidades mediante la evaluación de vulnerabilidades y la gestión de parches; y la ciberhigiene mediante el control de dispositivos, el bloqueo de aplicaciones y las políticas de cortafuegos basadas en el host. No aporta nada en materia de continuidad del negocio y copias de seguridad, gestión de riesgos de la cadena de suministro, formación del personal, control de acceso ni autenticación multifactorial, y la supervisión de identidades a través de ITDR es un complemento independiente en este nivel de paquete, en lugar de un componente incluido. Por lo tanto, una entidad incluida en el ámbito de aplicación seguirá necesitando otras herramientas y, lo que es más importante, procedimientos escritos relacionados con el producto.

¿Ayuda ThreatDown Powered by Malwarebytes Elite Corporate con los cuestionarios de seguridad de los grandes clientes?

Sí, para la sección del cuestionario dedicada a los terminales, y poco más allá de eso. Responde directamente a estos puntos: antimalware gestionado en todas las estaciones de trabajo bajo una política centralizada, una capacidad de EDR con telemetría registrada, supervisión 24/7 y una capacidad de respuesta ante incidentes a través del servicio MDR, aplicación de parches de terceros según un calendario, y evidencia del estado de los terminales a través de los informes de Nebula y el registro de auditoría de la consola. No responde a los puntos que suelen ralentizar más un cuestionario: pruebas de copia de seguridad y restauración, autenticación multifactorial, gestión de identidades y accesos, formación en concienciación sobre seguridad, pruebas de penetración, planificación de la continuidad del negocio y la cuestión de dónde se procesan los datos de los clientes. Tampoco aborda los servidores, los buzones de correo y los dispositivos móviles, a menos que se haya instalado el complemento correspondiente, algo que conviene comprobar antes de enviar el formulario. En cuanto a las carencias en el ámbito de los terminales, añadir «Server Protection» o «Email Security» de la misma familia suele ser la opción más económica que recurrir a un segundo proveedor, ya que el agente, las políticas y los informes se mantienen en una única consola; las carencias organizativas, como la formación y la planificación de la continuidad, no pueden subsanarse con ningún producto para terminales.

La pérdida de datos sale cara: cómo las copias de seguridad te ayudan a evitar interrupciones
del servicio. Aborda el aspecto de las copias de seguridad y la recuperación que la seguridad de los terminales no cubre, incluyendo por qué la reversión no sustituye a un proceso de restauración probado.

¿Cuál es la diferencia entre ThreatDown Advanced y ThreatDown Elite?

La única diferencia decisiva es quién supervisa la consola a las tres de la madrugada. Advanced proporciona a su propio equipo la tecnología de detección y las alertas de búsqueda gestionada de amenazas; Elite añade el servicio de detección y respuesta gestionadas, en el que los analistas de ThreatDown investigan ellos mismos la alerta y, o bien la resuelven directamente, o bien indican a su equipo los pasos exactos a seguir. Por lo demás, los módulos de protección subyacentes son los mismos, por lo que la elección es una decisión de personal más que tecnológica. Si nadie en la empresa tiene la responsabilidad contractual de reaccionar ante una alerta fuera del horario laboral, Advanced generará informes que quedarán sin leer.

¿Qué limitaciones debes conocer antes de comprar?

Hay cuatro puntos que explican la mayoría de las compras posteriores. Los servidores, los dispositivos móviles, los buzones de correo y el filtrado web a nivel de DNS no forman parte del paquete y se licencian como complementos independientes, por lo que una empresa con un servidor de archivos o un servidor de correo local no queda cubierta únicamente con el paquete para estaciones de trabajo. La consola de gestión es exclusivamente en la nube: ni Nebula ni la consola del MSP OneView pueden alojarse en su propio hardware o en una red aislada (air-gapped), lo que descarta el producto en aquellos casos en los que una consola local sea un requisito imprescindible. La ubicación del procesamiento de datos merece una atención especial por parte de los compradores suizos y europeos: existe un centro de datos europeo para Nebula, pero según la propia documentación de red de ThreatDown, este solo se aplica a un conjunto limitado de cuentas con sede en la UE creadas a partir del 3 de agosto de 2026, mientras que la mayoría de las cuentas se alojan en el centro de datos estándar. La cobertura de plataformas también es desigual dentro del paquete, ya que el bloqueo de aplicaciones se aplica a los terminales de Windows y el módulo de cifrado de unidades gestiona BitLocker en las estaciones de trabajo de Windows, por lo que el cifrado de macOS y Linux no se administra desde la consola.

Prueba: los mejores programas antivirus para Windows
. Una visión general de cómo difieren los actuales productos de seguridad para Windows en cuanto a detección, gestión y esfuerzo de administración, para los lectores que aún estén sopesando alternativas.

Preguntas frecuentes sobre ThreatDown con tecnología de Malwarebytes Elite Corporate

¿Qué sistemas operativos cubre el agente de ThreatDown?

El agente para estaciones de trabajo funciona en Windows, macOS y Linux. Los sistemas operativos de servidor requieren el complemento «Server Protection», y ChromeOS, Android, iOS e iPadOS requieren el complemento «Mobile Security».

¿Cuál es la diferencia entre la búsqueda gestionada de amenazas (Managed Threat Hunting) y el MDR?

La búsqueda gestionada de amenazas identifica las amenazas críticas y envía a su equipo una alerta con instrucciones para su resolución, dejando el trabajo en sus manos. El MDR va más allá: los analistas supervisan, investigan y resuelven los incidentes las 24 horas del día, y pueden actuar directamente en el terminal o facilitar los pasos específicos para que su equipo los ejecute.

¿Protege el paquete contra los ataques basados en la identidad?

No a este nivel. La detección y respuesta ante amenazas de identidad, que vigila las credenciales comprometidas, el abuso de privilegios y el movimiento lateral, está disponible como complemento para el plan Elite y se incluye en el paquete Ultimate.