Avast Business Patch Management

Que comprend la solution « Avast Business Patch Management » ?

Automatisation des correctifs Windows – Analyse et déploie les mises à jour Windows selon un calendrier défini.
Correctifs pour les applications tierces – Couvre plus de 150 éditeurs, dont Chrome, Java et Adobe.
Console Business Hub – Tableau de bord centralisé des correctifs, politiques, alertes et déploiement planifié.
Données de gravité CVSS – Chaque correctif est associé à un score CVSS et à un niveau de gravité.
Distribution via un agent maître – Un seul appareil télécharge les correctifs et les partage en interne.
Important – La gestion des correctifs macOS et la protection contre les logiciels malveillants ne sont pas incluses.

Quels sont les principaux avantages d’Avast Business Patch Management ?

Avast Business Patch Management est un service complémentaire de la plateforme cloud Avast Business Hub qui maintient à jour Windows et les logiciels tiers sur tous les appareils gérés ; il est également inclus dans l’offre Avast Ultimate Business Security. Il remplace l’ancien composant « Software Updater » fourni par les versions antérieures d’Avast Cloud Console et de CloudCare ; selon la documentation d’Avast, celui-ci doit être désactivé ou supprimé avant le déploiement de Patch Management.
Correction plus rapide des vulnérabilités – Les correctifs critiques parviennent à chaque appareil sans déploiement manuel.
Fenêtres de déploiement contrôlées – Planifiez les analyses et les installations en dehors des heures de travail.
Exclusions d’applications – Bloquez les correctifs pour les logiciels métier sensibles.
Rétrogradation et ignorance – Supprimez un correctif instable ou ignorez-le complètement.
Alertes de correctifs – Notifications en cas de correctifs manquants, ayant échoué ou en attente de redémarrage.
Indépendance vis-à-vis de l’antivirus – Fonctionne en parallèle avec un produit de protection des terminaux d’un autre fournisseur.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explication des raisons pour lesquelles la protection intégrée à Windows ne remplace pas un produit de sécurité des terminaux géré en complément de votre gestion des correctifs.

À quelle taille d’entreprise Avast Business Patch Management est-il adapté ?

Le facteur déterminant ici est la composition de votre parc informatique, et non vos effectifs. Le produit convient aux organisations dont les postes de travail et les serveurs fonctionnent sous Windows et qui gèrent l’ensemble de leur infrastructure depuis un seul site Business Hub. Les parcs mixtes comportant un nombre significatif de Mac, ainsi que les prestataires de services gérant de nombreux environnements clients, se heurtent en premier lieu à ses limites structurelles.

Fin du support pour Windows Server 2022 : Windows Server 2025, 2022 et 2019 : faut-il passer à la nouvelle version ?
Comparaison des versions actuelles de Windows Server et indication de celles pour lesquelles vous pouvez encore bénéficier de correctifs réguliers.

Avast Business Patch Management répond-il aux exigences de la législation suisse en matière de cybersécurité ?

Cette obligation s'applique aux exploitants d'infrastructures critiques, et non aux entreprises suisses en général : depuis le 1er avril 2025, la loi révisée sur la sécurité de l'information (LSI) impose aux organisations concernées de signaler toute cyberattaque à l'Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, et de compléter le rapport dans un délai de 14 jours. Patch Management apporte un soutien indirect plutôt que direct à cette obligation, car le rapport de correctifs conserve jusqu’à douze mois d’historique et indique quelles vulnérabilités Windows et tierces ont été corrigées, à quel moment et sur quels appareils. Ce historique correspond exactement à ce dont vous avez besoin lorsqu’un rapport doit préciser si une vulnérabilité connue non corrigée était en cause. Ce que le produit ne fait pas, c’est détecter l’attaque, ouvrir un incident, conserver les journaux de sécurité ou exporter quoi que ce soit vers un système SIEM ; de plus, ses alertes ne concernent que les correctifs manquants, ayant échoué ou en attente de redémarrage. Le délai de 24 heures dépend donc toujours entièrement de votre propre processus de détection et d’escalade. Ce texte ne constitue pas un avis juridique ; il convient de vérifier auprès d’un conseiller juridique qualifié si votre organisation est soumise à l’obligation de déclaration.

Avast Business Patch Management répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne permet à une entreprise d’être en conformité avec la directive NIS 2, car celle-ci exige des mesures organisationnelles et les logiciels ne peuvent que les soutenir. La directive NIS 2 définit des catégories de mesures, notamment l’analyse des risques et les politiques de sécurité, la gestion des incidents, la continuité des activités, la sécurité de la chaîne d’approvisionnement, ainsi que la sécurité lors de l’acquisition, du développement et de la maintenance des réseaux et des systèmes d’information, ce qui couvre explicitement la gestion des vulnérabilités. La gestion des correctifs relève de cette dernière catégorie : elle corrige les vulnérabilités connues sous Windows et chez plus de 150 éditeurs tiers selon un calendrier défini, et documente les résultats pour chaque appareil. Elle ne contribue en rien à la gestion des incidents, à la continuité des activités, à la cryptographie, au contrôle d’accès ou à l’authentification multifactorielle, et ne fournit aucune preuve relative à la chaîne d’approvisionnement au-delà de l’état de vos propres correctifs. Pour chaque catégorie qu’elle ne couvre pas, vous avez besoin de produits distincts et, surtout, de processus écrits pour les accompagner.

Que faut-il savoir sur les évaluations officielles d’Avast ?

En février 2024, la Commission fédérale du commerce des États-Unis a déposé une plainte contre Avast Limited et ses filiales concernant la collecte et la vente de données de navigation entre 2014 et 2020 par l’intermédiaire de la filiale Jumpshot, et a finalisé l’ordonnance par consentement en juin 2024. Cet accord prévoit le versement d’une somme de 16,5 millions de dollars américains, interdit la vente ou la concession sous licence de données de navigation issues des produits Avast à des fins publicitaires, et impose la mise en place d’un programme de protection de la vie privée évalué par un auditeur indépendant pendant vingt ans ; il reste en vigueur, et la FTC a ouvert une procédure de demande de remboursement pour les consommateurs en février 2025. Avast a déclaré avoir fermé volontairement Jumpshot en janvier 2020 et contester les allégations ainsi que la présentation des faits, tout en ayant réglé l’affaire à l’amiable. L’affaire concernait des extensions de navigateur grand public et des logiciels antivirus grand public plutôt que le service de gestion des correctifs destiné aux entreprises, et Avast continue de publier les résultats de tests indépendants pour ses produits de sécurité des terminaux d’entreprise, notamment le prix « AV-Comparatives Approved Business Security » obtenu en juillet 2024 et la certification « AV-TEST Approved Corporate Endpoint Protection » obtenue en avril 2025. Dans la pratique, cela revêt une importance particulière pour les acheteurs ayant des contrats avec le secteur public ou devant remplir des questionnaires sur la chaîne d’approvisionnement qui portent sur les mesures réglementaires prises à l’encontre d’un fournisseur, cas dans lesquels la décision doit être divulguée et expliquée ; pour les autres acheteurs, il s’agit d’un problème passé avéré lié au traitement des données, à prendre en compte au même titre que le produit lui-même.

Avast Business Patch Management est-il utile pour répondre aux questionnaires de sécurité des grands clients ?

Oui, pour la partie du questionnaire consacrée aux correctifs et à la correction des vulnérabilités, mais très peu en dehors de cela. Il permet d’indiquer si vous disposez d’un processus de correction documenté, à quelle fréquence vous effectuez des analyses, selon quel calendrier vous procédez aux déploiements, si les applications tierces sont prises en charge et pas seulement Windows, comment vous établissez les priorités en fonction du risque grâce au score CVSS et au niveau de gravité, comment les exceptions sont gérées via des exclusions documentées dans la politique et des correctifs ignorés, et il fournit des preuves par appareil avec un historique pouvant aller jusqu’à douze mois. Il ne répond à aucune des questions suivantes : protection des terminaux contre les logiciels malveillants, EDR, chiffrement, authentification multifactorielle, sauvegarde, conservation des journaux ou exportation SIEM, analyse des vulnérabilités au-delà des logiciels reconnus par le moteur de correctifs, prise en charge de macOS, Linux ou des appareils mobiles, ni sur quoi que ce soit concernant le contrôle d’accès, la formation du personnel ou la réponse aux incidents. Si les besoins non couverts concernent principalement la protection des terminaux, la protection contre les ransomwares, le contrôle des périphériques USB et de l’accès au Web, passer à Avast Ultimate Business Security au sein de la même gamme est généralement moins coûteux et plus simple sur le plan administratif que d’ajouter un deuxième fournisseur, car cette solution inclut ce même service de correctifs et reste gérée depuis une seule console. Le chiffrement, l’authentification multifactorielle et l’exportation des journaux ne sont pris en charge par aucune édition de cette gamme ; il convient donc de les prévoir comme des éléments distincts plutôt que d’espérer qu’une mise à niveau les inclura.

Quelle est la différence entre Avast Business Patch Management et Avast Ultimate Business Security ?

La différence décisive réside dans le fait que le module complémentaire ne contient aucune protection contre les logiciels malveillants. Avast Business Patch Management est un service à usage unique que vous activez dans le Business Hub, ce qui en fait le choix idéal lorsqu’un autre fournisseur protège déjà vos terminaux et que vous souhaitez uniquement gérer les correctifs. Ultimate Business Security est l’offre complète et inclut exactement le même service de mise à jour, ainsi qu’un antivirus de nouvelle génération, une protection contre les ransomwares et les menaces de données, un contrôle Web, une protection USB et un VPN. Les deux solutions sont gérées depuis la même console et ne prennent en charge que les mises à jour Windows.

Quelles sont les limites à connaître avant l’achat ?

La prise en charge des plateformes est la limitation qui détermine la plupart des achats : le service fonctionne uniquement sur les postes de travail Windows et Windows Server ; les Mac d’un parc mixte ne sont donc pas pris en charge et nécessitent un deuxième outil. Deux autres lacunes surprennent régulièrement les acheteurs, car le service ne déploie ni les mises à jour de fonctionnalités Windows ni les correctifs Microsoft Extended Security Update, ce qui est important pour toute personne utilisant encore un système d'exploitation dont la date de fin de support est dépassée. De plus, le service est conçu pour prendre en charge l'intégralité du processus de mise à jour ; Windows Update doit donc être reconfiguré sur les appareils cibles afin de ne plus récupérer les mises à jour de manière autonome, et le service nécessite l'utilisation du Business Hub basé sur le cloud plutôt que de la console sur site. Pour les fournisseurs de services gérés, il n’existe pas de gestion centralisée des correctifs au niveau des partenaires ou des locataires multiples, puisque les correctifs sont gérés site par site, ce qui se traduit par une charge administrative importante pour de nombreux locataires. Nous n’avons trouvé aucune indication de restrictions spécifiques à un pays ou à une région pour ce produit ; les contraintes qui importent ici sont liées à la plateforme.

Fin du support pour Windows 10 ? Certains utilisateurs bénéficieront gratuitement du système d’exploitation Windows 10 jusqu’en octobre 2026.
Ce document explique ce qu’il adviendra des appareils Windows 10 après la fin du support et ce que signifient concrètement les mises à jour de sécurité étendues.

Foire aux questions sur Avast Business Patch Management

Peut-il fonctionner en parallèle avec l’antivirus d’un autre fournisseur ?

Oui. Avast précise que Patch Management fonctionne avec les antivirus d’autres éditeurs, à condition que le produit en question autorise la communication requise. C’est généralement le cas lorsque la gestion des correctifs est achetée séparément de la protection des terminaux.

Dois-je désactiver Windows Update ?

Vous ne désactivez pas le service Windows Update lui-même, mais vous le reconfigurez sur les appareils cibles afin qu’il cesse de rechercher et d’installer des mises à jour de manière autonome. Patch Management gère alors le déploiement de manière centralisée, et Avast publie les paramètres recommandés à cet effet dans sa base de connaissances.

Que se passe-t-il si un correctif perturbe le fonctionnement d’une application ?

Vous pouvez annuler l’installation du correctif sur les appareils concernés, ou le marquer comme « ignoré » afin qu’il n’apparaisse plus dans les résultats de mise à jour et ne soit pas réinstallé. Les correctifs ignorés peuvent être réinstallés ultérieurement, et des éditeurs ou des produits entiers peuvent être placés sur une liste d’exclusion de la politique afin que leurs correctifs ne soient plus installés.

Comment le produit détermine-t-il quels correctifs sont urgents ?

Chaque correctif est associé à un type, à un niveau de gravité allant de « Aucun » à « Faible », « Modéré », « Important » et « Critique », ainsi qu’à un score CVSS sur dix. Vous pouvez trier et filtrer ces valeurs, de sorte que les décisions relatives aux correctifs soient prises en fonction d’une évaluation mesurée du risque plutôt que de la date de publication.