Avast Business Patch Management

¿Qué incluye Avast Business Patch Management?

Automatización de parches de Windows: analiza e implementa las actualizaciones de Windows según una programación establecida.
Parches para aplicaciones de terceros: cubre más de 150 proveedores, entre los que se incluyen Chrome, Java y Adobe.
Consola Business Hub: panel central de parches, políticas, alertas e implementación programada.
Datos de gravedad CVSS: cada parche incluye una puntuación CVSS y una clasificación de gravedad.
Distribución mediante agente maestro: un dispositivo descarga los parches y los comparte internamente.
Importante: no se incluyen parches para macOS ni protección contra malware.

¿Cuáles son las principales ventajas de Avast Business Patch Management?

Avast Business Patch Management es un servicio complementario para Avast Business Hub, basado en la nube, que mantiene actualizados Windows y el software de terceros en todos los dispositivos gestionados, y también se incluye en el paquete Avast Ultimate Business Security. Asume las funciones del antiguo componente «Software Updater» que ofrecían las versiones anteriores de Avast Cloud Console y CloudCare; según la documentación de Avast, este debe desactivarse o eliminarse antes de implementar Patch Management.
Corrección más rápida de vulnerabilidades: los parches críticos llegan a todos los dispositivos sin necesidad de implementaciones manuales.
Ventanas de implementación controladas: programa análisis e instalaciones fuera del horario laboral.
Exclusiones de aplicaciones: bloquea los parches para el software empresarial más delicado.
Reversión e ignoración: elimina un parche inestable u omítelo por completo.
Alertas de parches: notifica los parches que faltan, los que han fallado y los que están pendientes de reinicio.
Independencia del antivirus: funciona junto con un producto de protección de terminales de otro proveedor.

¿El mejor antivirus? Por qué Windows Defender por sí solo no es suficiente
 Explica por qué la protección integrada en Windows no sustituye a un producto de seguridad gestionada para terminales junto con la aplicación de parches.

¿Para qué tamaño de empresa es adecuado Avast Business Patch Management?

El factor decisivo aquí es la configuración de su parque de dispositivos, no el número de empleados. El producto se adapta a organizaciones cuyas estaciones de trabajo y servidores funcionan con Windows y que gestionan todo desde un único sitio de Business Hub. Los parques mixtos con un número significativo de Macs y los proveedores de servicios que gestionan muchos entornos de clientes son los primeros en toparse con sus límites estructurales.

Fin del soporte técnico para Windows Server 2022: Windows Server 2025 frente a 2022 frente a 2019: ¿merece la pena actualizar?
Compara las versiones actuales de Windows Server y muestra cuáles de ellas aún se pueden mantener debidamente actualizadas.

¿Cumple Avast Business Patch Management los requisitos de la legislación suiza en materia de ciberseguridad?

La obligación se aplica a los operadores de infraestructuras críticas, no a las empresas suizas en general: desde el 1 de abril de 2025, la Ley de Seguridad de la Información (ISG) revisada exige a las organizaciones afectadas que notifiquen un ciberataque a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas desde su detección, con un plazo de 14 días para completar el informe. Patch Management lo respalda de forma indirecta más que directa, ya que el informe de parches conserva un historial de hasta doce meses y muestra qué vulnerabilidades de Windows y de terceros se han solucionado, cuándo y en qué dispositivos. Ese registro es exactamente lo que se necesita cuando un informe debe indicar si ha habido alguna vulnerabilidad conocida sin parchear. Lo que el producto no hace es detectar el ataque, abrir un incidente, conservar registros de seguridad ni exportar nada a un sistema SIEM, y sus alertas solo abarcan los parches que faltan, los que han fallado y los que están pendientes de reinicio, por lo que el plazo de 24 horas sigue dependiendo por completo de tu propio proceso de detección y escalado. Este texto no constituye asesoramiento jurídico; para determinar si su organización está sujeta a la obligación de notificación, debe consultar con un asesor jurídico cualificado.

¿Cumple Avast Business Patch Management los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto garantiza que una empresa cumpla con la Directiva NIS 2, ya que la directiva exige medidas organizativas y el software solo puede servir de apoyo a las mismas. La NIS 2 establece categorías de medidas que incluyen el análisis de riesgos y las políticas de seguridad, la gestión de incidentes, la continuidad del negocio, la seguridad de la cadena de suministro y la seguridad en la adquisición, el desarrollo y el mantenimiento de los sistemas de red e información, lo que abarca explícitamente la gestión de vulnerabilidades. Patch Management se enmarca en esa última categoría: corrige vulnerabilidades conocidas en Windows y en más de 150 proveedores externos según un calendario definido y documenta el resultado por dispositivo. No contribuye en nada a la gestión de incidentes, la continuidad del negocio, la criptografía, el control de acceso ni la autenticación multifactorial, y no aporta ninguna prueba relativa a la cadena de suministro más allá de su propio estado de parches. Para cada categoría que no cubre, se necesitan productos independientes y, lo que es más importante, procesos documentados que los respalden.

¿Qué debe saber sobre las evaluaciones oficiales de Avast?

En febrero de 2024, la Comisión Federal de Comercio de Estados Unidos presentó una denuncia contra Avast Limited y sus filiales en relación con la recopilación y venta de datos de navegación entre 2014 y 2020 a través de la filial Jumpshot, y formalizó el acuerdo de consentimiento en junio de 2024. La orden exige el pago de 16,5 millones de dólares estadounidenses, prohíbe la venta o la concesión de licencias de datos de navegación procedentes de los productos de Avast con fines publicitarios y exige un programa de privacidad evaluado por un revisor independiente durante veinte años; sigue en vigor, y la FTC abrió un proceso de reclamaciones de reembolso para los consumidores en febrero de 2025. Avast declaró que cerró voluntariamente Jumpshot en enero de 2020 y que, aunque ha llegado a un acuerdo sobre el asunto, no está de acuerdo con las acusaciones ni con la interpretación de los hechos. El caso se refería a extensiones de navegador y software antivirus para consumidores, y no al servicio de gestión de parches para empresas; Avast sigue publicando los resultados de pruebas independientes de sus productos de seguridad para terminales empresariales, entre los que se incluyen el premio «AV-Comparatives Approved Business Security» de julio de 2024 y la certificación «AV-TEST Approved Corporate Endpoint Protection» de abril de 2025. En la práctica, esto es especialmente relevante para los compradores con contratos del sector público o cuestionarios de la cadena de suministro en los que se pregunta por medidas reguladoras contra un proveedor, en cuyo caso el acuerdo debe revelarse y explicarse; para otros compradores, se trata de un problema documentado de gestión de datos en el pasado que debe sopesarse junto con el propio producto.

¿Ayuda Avast Business Patch Management con los cuestionarios de seguridad de los grandes clientes?

Sí, en lo que respecta al apartado del cuestionario dedicado a los parches y la corrección de vulnerabilidades, y muy poco más allá de eso. Responde a si se dispone de un proceso de aplicación de parches documentado, con qué frecuencia se realizan análisis, según qué calendario se implementan, si se incluyen aplicaciones de terceros y no solo Windows, cómo se establecen las prioridades en función del riesgo mediante la puntuación CVSS y el nivel de gravedad, cómo se gestionan las excepciones mediante exclusiones documentadas en la política y parches ignorados, y genera pruebas por dispositivo con un historial de hasta doce meses. No aborda ninguno de los siguientes aspectos: protección contra malware en terminales, EDR, cifrado, autenticación multifactorial, copias de seguridad, retención de registros o exportación a SIEM, análisis de vulnerabilidades más allá del software que reconoce el motor de parches, cobertura de macOS, Linux o dispositivos móviles, ni nada relacionado con el control de acceso, la formación del personal o la respuesta ante incidentes. Si los aspectos pendientes se refieren principalmente a la protección de terminales, la protección contra el ransomware y el control de USB y web, pasar a Avast Ultimate Business Security dentro de la misma familia suele ser más económico y más sencillo desde el punto de vista administrativo que añadir un segundo proveedor, ya que incluye este mismo servicio de parches y todo se gestiona desde una única consola. El cifrado, la autenticación multifactorial y la exportación de registros no están incluidos en ninguna edición de esta familia, por lo que conviene planificarlos como partidas separadas en lugar de esperar que una actualización los incluya.

¿Cuál es la diferencia entre Avast Business Patch Management y Avast Ultimate Business Security?

La diferencia decisiva es que el complemento no incluye protección contra malware de ningún tipo. Avast Business Patch Management es un servicio con un único propósito que se activa en el Business Hub, lo que lo convierte en la opción adecuada cuando otro proveedor ya protege tus terminales y solo deseas ocuparte de la aplicación de parches. Ultimate Business Security es el paquete completo e incluye exactamente el mismo servicio de parches, además de antivirus de última generación, protección contra ransomware y de datos, control web, protección USB y una VPN. Ambos se administran desde la misma consola y ambos aplican parches únicamente a Windows.

¿Qué limitaciones debes conocer antes de comprarlo?

La cobertura de plataformas es la limitación que determina la mayoría de las compras: el servicio solo funciona en equipos de trabajo con Windows y en Windows Server, por lo que los Mac de un parque informático mixto quedan fuera de su alcance y necesitan una segunda herramienta. Hay otras dos carencias que suelen sorprender a los compradores, ya que el servicio no implementa ni las actualizaciones de características de Windows ni los parches de Microsoft Extended Security Update, lo cual es relevante para cualquiera que siga utilizando un sistema operativo que haya superado su fecha de soporte normal. Además, el servicio pretende controlar el proceso de actualización, por lo que hay que reconfigurar Windows Update en los dispositivos de destino para que deje de descargar actualizaciones por sí mismo, y requiere el Business Hub basado en la nube en lugar de la consola local. Para los proveedores de servicios gestionados, no existe una aplicación centralizada de parches a nivel de socio o multitenant, ya que los parches se gestionan por cada sitio de cliente, lo que supone un esfuerzo administrativo considerable cuando hay muchos tenants. No hemos encontrado indicios de restricciones de funciones específicas por país o región para este producto; las limitaciones que importan aquí están relacionadas con la plataforma.

¿Fin del soporte para Windows 10? Algunos usuarios recibirán el sistema operativo Windows 10 de forma gratuita hasta octubre de 2026.
Se explica qué ocurre con los dispositivos con Windows 10 tras el fin del soporte y qué significan en la práctica las actualizaciones de seguridad extendidas.

Preguntas frecuentes sobre Avast Business Patch Management

¿Puede funcionar junto con un antivirus de otro proveedor?

Sí. Avast indica que Patch Management funciona con otros proveedores de antivirus siempre que el otro producto permita la comunicación necesaria. Esa es la configuración habitual cuando la aplicación de parches se adquiere por separado de la protección de terminales.

¿Tengo que desactivar Windows Update?

No hay que desactivar el servicio de Windows Update en sí, sino reconfigurarlo en los dispositivos de destino para que deje de buscar e instalar actualizaciones por su cuenta. A continuación, Patch Management gestiona la implementación de forma centralizada, y Avast publica la configuración recomendada para ello en su base de conocimientos.

¿Qué ocurre si un parche provoca un fallo en una aplicación?

Puede revertir el parche en los dispositivos afectados o configurarlo como «ignorado» para que ya no aparezca en los resultados de parches y no se vuelva a implementar. Los parches ignorados se pueden revertir más adelante, y se puede incluir a proveedores o productos enteros en una lista de exclusiones de la política para que sus parches dejen de instalarse.

¿Cómo decide el producto qué parches son urgentes?

Cada parche tiene un tipo, un nivel de gravedad que va desde «Ninguno» hasta «Bajo», «Moderado», «Importante» y «Crítico», y una puntuación CVSS sobre diez. Se pueden ordenar y filtrar según esos valores, de modo que las decisiones sobre los parches se basen en el riesgo evaluado y no en la fecha de lanzamiento.