¿Qué incluye ThreatDown Ultimate Server?

Consola en la nube Nebula: consola de uso exclusivo para políticas, alertas e informes del servidor.
Protección de terminales de servidor: cubre desde Windows Server 2016 hasta 2025 y las principales distribuciones de Linux.
EDR y restauración: supervisión de actividades sospechosas, además de recuperación de archivos ante ataques de ransomware durante siete días.
Detección y respuesta gestionadas: los analistas de ThreatDown investigan y resuelven las alertas las 24 horas del día.
Vulnerabilidades y parches: analiza y aplica parches a los sistemas operativos Windows y a aplicaciones de terceros.
Importante: la seguridad del correo electrónico y el filtrado DNS se comercializan como complementos independientes.

¿Cuáles son las principales ventajas de ThreatDown Ultimate Server?

ThreatDown Ultimate Server es la versión con licencia para servidores del paquete superior de ThreatDown, gestionada desde la consola Nebula basada en la nube, en lugar de desde un software instalado en cada máquina. ThreatDown es la línea de negocio que Malwarebytes lanzó a finales de 2023, sustituyendo a los productos que antes se comercializaban como «Malwarebytes Endpoint Protection for Servers» y «Malwarebytes Endpoint Detection and Response for Servers».

Un único agente: un único instalador cubre la protección, la detección y respuesta (EDR) y la aplicación de parches.
Cobertura nocturna: los analistas actúan ante las alertas de los servidores fuera del horario de oficina.
Recuperación más rápida ante el ransomware: la función de reversión restaura los archivos cifrados sin necesidad de restaurar una copia de seguridad.
Evidencia de parches: los informes de la consola muestran qué parches de servidor se han aplicado.
Exportación de Syslog: los eventos de los puntos finales se pueden reenviar a un SIEM.
Cobertura multiplataforma: Windows, macOS y Linux se gestionan desde una única consola.

¿El mejor antivirus? Por qué Windows Defender por sí solo no es suficiente
Explica hasta dónde llega la protección integrada de Windows y qué aporta un producto de seguridad gestionada además de ello.

¿Para qué tamaño de empresa es adecuado ThreatDown Ultimate Server?

El factor decisivo no es el número de empleados, sino si hay alguien vigilando tus servidores a las tres de la madrugada. Las empresas con unos pocos servidores de archivos, bases de datos y aplicaciones, y sin turno de noche, son las que más se benefician, ya que el servicio gestionado sustituye al personal que, de otro modo, habría que contratar.

¿Cumple ThreatDown Ultimate Server los requisitos de la legislación suiza en materia de ciberseguridad?

La obligación de notificación suiza no se aplica a todas las empresas: según la Ley de Seguridad de la Información revisada, los operadores designados de infraestructuras críticas deben notificar los ciberataques a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas desde su detección. Cumplir ese plazo depende de saber rápidamente qué ha ocurrido y en qué máquina, y ahí es donde el producto aporta su valor: el EDR registra la actividad sospechosa de los procesos en cada servidor, la consola Nebula conserva el historial de alertas y los analistas de MDR investigan el incidente en lugar de dejar la clasificación nocturna de incidencias en manos de su propio personal. Los eventos de los terminales también pueden reenviarse mediante syslog a un SIEM cuando sea necesario elaborar un informe a partir de varios sistemas. Lo que el producto no hace es presentar el informe por usted, y no detecta nada fuera de los puntos finales protegidos, por lo que los equipos de red, los servicios en la nube y los sistemas de identidad quedan sin cubrir, al igual que el proceso interno de decisión que determina quién declara que un incidente es notificable. Este texto constituye información general y no asesoramiento jurídico; para aclarar si su organización está sujeta a la obligación de notificación, debe consultar a un asesor jurídico cualificado.

¿Cumple ThreatDown Ultimate Server los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto de software hace que una organización cumpla con la Directiva NIS 2, ya que esta se centra en la responsabilidad de la dirección, los procesos de gestión de riesgos y las obligaciones de notificación, más que en las características del producto. La Directiva NIS 2 exige medidas en categorías que incluyen el análisis de riesgos y la seguridad de los sistemas de información, la gestión de incidentes, la continuidad del negocio y la gestión de copias de seguridad, la seguridad de la cadena de suministro, la gestión y divulgación de vulnerabilidades, y la ciberhigiene básica. Este producto facilita la gestión de incidentes mediante telemetría EDR e investigación gestionada las 24 horas del día, la gestión de vulnerabilidades mediante análisis programados de vulnerabilidades y la aplicación automatizada de parches, y la ciberhigiene mediante el bloqueo de aplicaciones y el control de dispositivos en los terminales de servidor. No contribuye en absoluto a la continuidad del negocio ni a la gestión de copias de seguridad, ya que la reversión ante ransomware de siete días restaura los archivos desde una caché local protegida en equipos con Windows y no constituye un sistema de copias de seguridad. La segmentación de la red, la política de criptografía, la evaluación de proveedores y la formación del personal quedan igualmente fuera de su ámbito de aplicación y siguen siendo proyectos independientes con presupuestos separados.

¿Ayuda ThreatDown Ultimate Server con los cuestionarios de seguridad de los grandes clientes?

Sí, en lo que respecta a las secciones de terminales y servidores, pero en absoluto para el resto. Responde a preguntas sobre la protección contra malware para servidores, sobre la detección y respuesta en terminales, sobre la supervisión de seguridad 24/7 por parte de un proveedor específico, sobre los intervalos de análisis de vulnerabilidades, sobre la implementación de parches para sistemas operativos y aplicaciones de terceros, sobre el control de soportes extraíbles y sobre si el estado de la protección se comunica de forma centralizada y es exportable. No responde a preguntas sobre la protección del correo electrónico y contra el phishing, sobre el cifrado de volúmenes de servidor, sobre la autenticación multifactorial, sobre las pruebas de copia de seguridad y restauración, sobre la segmentación de la red ni sobre el desarrollo seguro de software. Las dos carencias que con mayor frecuencia impiden completar el cuestionario son la seguridad del correo electrónico y el cifrado; la opción más económica suele ser añadir el complemento de seguridad de correo electrónico del propio proveedor a la misma consola, en lugar de introducir una segunda plataforma de gestión. Cuando el cuestionario pregunte por la ubicación de los datos, ten en cuenta que la mayoría de las cuentas de Nebula se aprovisionan en el centro de datos estándar, así que comprueba cuál se aplica a la tuya antes de responder.

¿Cuál es la diferencia entre ThreatDown Elite Server y ThreatDown Ultimate Server?

La diferencia decisiva radica en la profundidad del servicio gestionado, no en el motor de protección, que es idéntico en ambos. Elite incluye detección y respuesta gestionadas (MDR) las 24 horas del día, los 7 días de la semana, mientras que Ultimate corresponde al nivel MDR Plus, que añade la eliminación de malware por parte del equipo de analistas, el análisis de la causa raíz, la inteligencia sobre amenazas y la supervisión de la exposición en la dark web, además de un acuerdo de nivel de servicio publicado. Ultimate también incluye la detección de amenazas de identidad y el soporte técnico premium, ambos complementos de pago en los niveles inferiores. Ten en cuenta que ThreatDown reestructuró estos paquetes durante 2026: el filtrado de DNS, que antes formaba parte de Ultimate, ahora figura como complemento para todos los niveles, así que comprueba el alcance actual en la ficha técnica antes de comparar ofertas.

¿Qué limitaciones debes conocer antes de comprarlo?

El agente de punto final no se instala en instalaciones de Windows Server Core ni en máquinas VDI no persistentes, lo que descarta una parte de los entornos de servidores reforzados y virtualizados antes incluso de entrar en otros detalles. La cobertura en Linux es más limitada que en Windows: las actualizaciones del sistema operativo solo están disponibles para Windows, la reversión de ransomware solo funciona en terminales Windows y SUSE Linux Enterprise Server 15 en x86_64 se ejecuta sin el componente EDR, por lo que un entorno mixto no contará con el mismo conjunto de funciones en todas partes. La gestión se realiza exclusivamente en la nube, y el fabricante afirma que, actualmente, no ofrece ninguna alternativa local, lo que excluye los entornos aislados físicamente y las organizaciones cuya política prohíba el uso de una consola alojada. En cuanto a la ubicación de los datos, existe un centro de datos europeo, pero está limitado a las cuentas con sede en la UE creadas a partir del 3 de agosto de 2026, por lo que la mayoría de las cuentas, incluidas las creadas anteriormente, se alojan en el centro de datos estándar; pregunta cuál utilizará tu cuenta antes de firmar. Por último, la seguridad del correo electrónico y el filtrado de DNS son complementos de pago en lugar de formar parte del paquete; por lo tanto, los servidores de correo reciben protección a nivel de archivo, pero no defensa contra el phishing a nivel de buzón.

Windows Server 2025 frente a 2022 frente a 2019: ¿merece la pena la actualización?
Compara las versiones compatibles de Windows Server y te ayuda a valorar si es necesario actualizar antes de implementar nuevos agentes.

Preguntas frecuentes sobre ThreatDown Ultimate Server

¿La licencia también cubre las estaciones de trabajo?

No. La cobertura de servidores se licencia por separado de la de estaciones de trabajo, y este paquete cubre los puntos finales de los servidores. Ten en cuenta que cada máquina Linux registrada en la consola se cuenta como un servidor, independientemente de su función.

¿Qué distribuciones de Linux son compatibles?

El agente es compatible con Alma Linux, Amazon Linux 2, CentOS, Debian, Oracle Linux, Red Hat Enterprise Linux, Rocky Linux, SUSE Linux Enterprise Server 15 y las versiones LTS de Ubuntu en x86_64, con una lista más reducida en ARM64. La disponibilidad de EDR varía según la distribución y la versión, por lo que es recomendable comprobar la versión exacta en lugar de la familia de la distribución.

¿La restauración ante ransomware sustituye a una copia de seguridad?

No. La reversión restaura los archivos que un proceso no fiable haya modificado en los últimos siete días, en los terminales Windows, a partir de una caché local protegida. No sirve de nada en caso de fallo de hardware, eliminación fuera de ese plazo, robo o un servidor que ya no arranca, por lo que sigue siendo obligatorio disponer de una copia de seguridad independiente.

La pérdida de datos sale cara: cómo las copias de seguridad te ayudan a evitar interrupciones del servicio
Explica por qué sigue siendo necesaria una estrategia de copias de seguridad junto con el software de seguridad y cuál es el coste real de una interrupción del servicio.