AVG Patch Management Business Edition – Implementación de parches, corrección de vulnerabilidades, gestión remota.

¿Qué incluye AVG Patch Management Business Edition?

Análisis de parches: análisis programados o manuales para detectar parches faltantes del sistema operativo y de las aplicaciones.
Implementación automática de parches: los parches aprobados se instalan según lo programado o bajo demanda.
Cobertura de aplicaciones de terceros: parches de más de 150 proveedores de software, incluido Windows.
Exclusiones y filtros de gravedad: bloquea la aplicación de parches por proveedor, producto o nivel de gravedad.
Informes de parches: historial de parches como prueba, de hasta doce meses.
Importante: no se aplican parches para macOS ni Linux, ni se permite la reversión.

¿Cuáles son las principales ventajas de AVG Patch Management Business Edition?

AVG Patch Management Business Edition es un servicio complementario para la Consola de gestión en la nube de AVG que analiza los dispositivos Windows en busca de parches pendientes del sistema operativo y de terceros, y los implementa de forma centralizada. Sustituye al antiguo componente Software Updater que ofrecían las versiones anteriores de Cloud Console y CloudCare, y que AVG te pide que elimines primero de los dispositivos.

Una única cola de parches: los parches del sistema operativo y de las aplicaciones se gestionan en un solo lugar.
Menos actualizaciones manuales: no es necesario acudir a cada dispositivo ni se muestran avisos de actualización al usuario.
Ahorro de ancho de banda: un único agente de actualización descarga y distribuye los parches internamente.
Priorización de riesgos: cada parche muestra su gravedad y una puntuación CVSS.
Reinicios controlados: el comportamiento del reinicio tras la aplicación de parches se establece mediante una política.
Separación de servidores: los servidores pueden ejecutar una política de parches independiente.

¿El mejor antivirus? Por qué Windows Defender por sí solo no es suficiente
Explica por qué la aplicación de parches, la protección contra malware y el filtrado web cubren diferentes vías de ataque y por qué una sola capa deja huecos.

¿Para qué tamaño de empresa es adecuada la edición AVG Patch Management Business Edition?

El tamaño de la empresa determina cuánto esfuerzo administrativo ahorra el producto, pero el sector determina si la evidencia de los parches es un requisito legal. La cuestión técnica decisiva es más sencilla: qué porcentaje de su parque de dispositivos utiliza Windows, ya que este complemento no aplica parches al resto.

Fin del soporte técnico para Windows Server 2022: Windows Server 2025 frente a 2022 frente a 2019: ¿merece la pena actualizar?
Compara las versiones de servidor y las fechas de soporte técnico que debes conocer antes de decidir qué servidores debe mantener actualizados este complemento.

¿Cumple AVG Patch Management Business Edition los requisitos de la legislación suiza en materia de ciberseguridad?

Ningún producto de software cumple por sí solo esos requisitos. La obligación de notificación introducida por la Ley de Seguridad de la Información revisada se aplica desde el 1 de abril de 2025 y afecta a los operadores de infraestructuras críticas, entre los que se incluyen las administraciones cantonales y municipales, los proveedores de energía y agua, y las organizaciones de transporte y sanidad, que deben notificar un ciberataque a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas desde su detección. Patch Management presta apoyo en la parte de preparación de dicha obligación: su informe de parches muestra, por dispositivo, qué parches del sistema operativo y de las aplicaciones faltaban o estaban instalados en una fecha determinada, de modo que la cuestión de si una vulnerabilidad conocida seguía abierta en el momento de un incidente puede responderse a partir de los registros y no de la memoria. No detecta ataques, no genera el informe para la BACS ni elabora una cronología de los ataques, ya que todo ello requiere funciones de detección y registro que este complemento no incluye. Además, solo cubre dispositivos Windows, por lo que un servidor Linux o un Mac que se encuentre dentro del ámbito de aplicación queda fuera de la cadena de pruebas. Este texto constituye información general sobre el producto y no constituye asesoramiento jurídico.

¿Cumple AVG Patch Management Business Edition los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto garantiza el cumplimiento de la Directiva NIS 2, ya que esta se dirige a la organización y no al software que esta adquiere. La NIS 2 exige a las entidades incluidas en su ámbito de aplicación que apliquen medidas de gestión de riesgos en varias categorías, entre las que se incluyen la gestión de vulnerabilidades, la seguridad en la adquisición y el mantenimiento de los sistemas de red e información, la gestión de incidentes con obligaciones de notificación, la continuidad del negocio, la seguridad de la cadena de suministro y las políticas para evaluar si las medidas funcionan. AVG Patch Management Business Edition aborda directamente uno de estos aspectos al mantener actualizados los sistemas operativos Windows y las aplicaciones de terceros, y al registrar qué parches se han aplicado y cuándo. No hace nada en lo que respecta a la gestión de incidentes, la planificación de la continuidad, la evaluación de la cadena de suministro, el control de acceso, el cifrado o la formación del personal, y deja totalmente sin abordar los sistemas macOS y Linux. Las entidades que utilizan sistemas operativos mixtos necesitan un segundo mecanismo de aplicación de parches además de este.

¿Qué debes saber sobre las evaluaciones oficiales de AVG y su grupo matriz?

AVG es una marca de Gen Digital, el grupo formado por Avast y NortonLifeLock. Dos autoridades han resuelto casos contra Avast Limited y sus filiales en relación con los datos de navegación recopilados entre 2014 y 2020 a través de software antivirus para consumidores y extensiones de navegador, y que se transmitieron a la filial Jumpshot. En la Unión Europea, la autoridad checa de protección de datos, en su calidad de autoridad supervisora principal en virtud del RGPD, impuso una multa de aproximadamente 13,7 millones de euros; dicha decisión pasó a ser firme en 2024 tras desestimarse el recurso de la empresa. En Estados Unidos, la Comisión Federal de Comercio (FTC) dictó en junio de 2024 una orden que prohíbe la venta o concesión de licencias de datos de navegación con fines publicitarios, exige un programa de privacidad con evaluaciones independientes durante veinte años y el pago de 16,5 millones de dólares estadounidenses; dichas obligaciones siguen vigentes. Avast ha declarado que cerró Jumpshot de forma voluntaria en enero de 2020 y que no está de acuerdo con las alegaciones de la FTC ni con su interpretación de los hechos, aunque ha optado por llegar a un acuerdo sobre el asunto. Ninguna de estas decisiones restringe la venta o el uso de los productos empresariales de AVG en Suiza o en la Unión Europea, y ninguna de ellas afectaba a la Consola de Gestión en la Nube ni al servicio de parches; ambas se referían al tratamiento pasado de los datos de navegación de los consumidores. En la práctica, esto es relevante cuando en una licitación del sector público o en un cuestionario de la cadena de suministro se pregunta si existen resoluciones reguladoras en contra de un proveedor, ya que la respuesta honesta es «sí» y se debería poder describir el alcance y las fechas.

¿Ayuda AVG Patch Management Business Edition a responder a los cuestionarios de seguridad de los grandes clientes?

Sí, en lo que respecta a las preguntas sobre parches y corrección de vulnerabilidades, y únicamente para la parte de tu parque de equipos que funciona con Windows. Responde a cuestiones como si las actualizaciones del sistema operativo y de las aplicaciones se implementan de forma centralizada, con qué periodicidad se ejecutan los análisis y las implementaciones, cómo se priorizan las actualizaciones críticas y si se puede mostrar el estado actual de los parches por dispositivo: el informe de parches proporciona pruebas fechadas con valores de gravedad y CVSS, y conserva el historial hasta doce meses. No responde a preguntas sobre detección y respuesta en terminales, retención de registros o reenvío a SIEM, cifrado de disco, gestión de dispositivos móviles, autenticación multifactorial, copias de seguridad ni cobertura de terminales macOS y Linux, ya que ninguno de estos aspectos forma parte del complemento. Dos de esas carencias no pueden subsanarse en absoluto dentro de la gama empresarial de AVG, ya que no incluye ningún producto EDR ni gestión del cifrado, por lo que es inevitable recurrir a un segundo proveedor si el cliente insiste en ello. El análisis de correo electrónico y Exchange es la excepción que se puede mantener dentro de la misma gama, eligiendo AVG Internet Security Business Edition como producto base en lugar de adquirir una herramienta de seguridad de correo independiente.

¿Cuál es la diferencia entre AVG AntiVirus Business Edition y AVG Internet Security Business Edition?

La gestión de parches es un servicio adicional y solo se puede gestionar desde la consola de gestión en la nube de AVG, que AVG proporciona con sus productos empresariales, por lo que la mayoría de los compradores eligen primero una edición básica. La diferencia decisiva entre las dos ediciones para terminales es la protección de Exchange: solo Internet Security Business Edition analiza los buzones de correo de Microsoft Exchange en busca de archivos adjuntos sospechosos, spam y enlaces. Además, añade la protección de contraseñas para las credenciales almacenadas en Chrome y Firefox, mientras que el resto del conjunto de protecciones es idéntico en ambas ediciones. La gestión de parches se activa por dispositivo en la consola y funciona de la misma manera en cualquiera de las dos ediciones.

¿Qué limitaciones debes conocer antes de comprarlo?

Este es un servicio exclusivo para Windows: no ofrece parches para macOS ni Linux, y AVG describe la compatibilidad con Mac como «prevista» en lugar de «disponible». Las instalaciones de Windows Server Core no están incluidas en la lista de sistemas compatibles, por lo que este complemento no aplicará parches a un servidor de archivos basado en Core ni a un host de Hyper-V; además, los servidores deben incluirse en cualquier caso en su propia política para que las programaciones de las estaciones de trabajo no los reinicien. Los parches ESU de Microsoft no son compatibles, lo cual es importante para cualquiera que mantenga dispositivos con Windows 10 ejecutándose con Actualizaciones de Seguridad Extendidas, y las actualizaciones de características de Windows tampoco se pueden distribuir a través del servicio, aunque, por lo demás, AVG recomienda configurar Windows Update en modo manual en los dispositivos parcheados. En la consola no hay ninguna acción para desinstalar o revertir parches: un parche se puede instalar o ignorar, y un parche ignorado se puede volver a poner en estado pendiente, pero para revertir una actualización defectuosa hay que recurrir a otros medios, por lo que las propias recomendaciones de AVG aconsejan mantener copias de seguridad. Por último, se trata de un complemento y no de una herramienta independiente, por lo que sin la Consola de gestión en la nube de AVG no hay nada desde lo que ejecutarlo.

¿Fin del soporte para Windows 10? Algunos usuarios recibirán el sistema operativo Windows 10 de forma gratuita hasta octubre de 2026.
Se explica qué ocurre con los dispositivos con Windows 10 tras el fin del soporte y qué ruta de actualización se aplica, lo que determina si este complemento aún puede aplicarles parches.

Preguntas frecuentes sobre AVG Patch Management Business Edition

¿Sustituye por completo a Windows Update?

No del todo. AVG recomienda configurar Windows Update en modo manual para que las actualizaciones de calidad y seguridad lleguen a través de la consola en lugar de llegar de forma aleatoria a cada dispositivo; sin embargo, las actualizaciones de características de Windows no se pueden instalar a través de Patch Management y siguen procediendo de Windows Update.

¿Puede funcionar junto con el antivirus de otro proveedor?

La documentación de AVG indica que sí, siempre que el otro producto permita la comunicación de red que necesita el servicio. Siguen siendo necesarios el AVG Business Agent y la AVG Cloud Management Console, ya que el servicio de aplicación de parches se ejecuta a través del agente y solo se configura en la consola.

¿Se puede desinstalar un parche si provoca un fallo en una aplicación?

No desde la consola. Los parches se pueden instalar o ignorar, y un parche ignorado se puede volver a poner en estado «pendiente», pero no existe una acción de desinstalación, por lo que conviene planificar un grupo de prueba y una copia de seguridad operativa antes de realizar implementaciones a gran escala.

La pérdida de datos sale cara: cómo las copias de seguridad te ayudan a evitar interrupciones del servicio.
Explica cómo configurar las copias de seguridad para que, en caso de una actualización fallida o una aplicación defectuosa, se pueda revertir la situación sin perder un día de trabajo.