Quels sont les principaux avantages d’AVG File Server Business Edition ?
Gestion centralisée – Via la console cloud ou la console sur site auto-hébergée.
File Shield – Analyse les fichiers du serveur lors de leur ouverture et de leur enregistrement.
Protection SharePoint – Analyse les téléchargements et les envois sur SharePoint Server.
Serveurs Windows – Prend en charge Windows Server 2025 jusqu’à la version 2012.
Accès à distance – Bloque les connexions à distance indésirables détectées vers les serveurs.
Remarque importante – Behavior Shield et le pare-feu ne sont pas inclus.
File Shield – Analyse les fichiers sur le serveur au moment où ils sont ouverts et enregistrés.
Protection de SharePoint Server – Analyse les téléchargements et les envois sur SharePoint Server 2010 et versions ultérieures.
Remote Access Shield – Bloque les connexions à distance indésirables détectées vers le serveur protégé.
Console de gestion centrale – AVG Cloud Console ou la console sur site auto-hébergée.
Data Shredder – Écrase les fichiers plusieurs fois afin que leur suppression soit irréversible.
Important – Behavior Shield et le pare-feu ne sont pas inclus dans cet abonnement.
AVG File Server Business Edition est un antivirus destiné aux serveurs de fichiers Windows ; les offres commerciales mentionnent souvent « par Avast », car les produits professionnels AVG sont pris en charge par l’organisation Avast Business et AVG appartient à Gen Digital. Il fonctionne de manière autonome sur le serveur lui-même ou selon des politiques centralisées définies depuis la console AVG Cloud ou la console sur site auto-hébergée.
Une seule console – Les serveurs et les postes de travail sont soumis au même ensemble de politiques.
Configuration sécurisée pour les serveurs – AVG recommande de désactiver Web Shield et Mail Shield sur les serveurs.
Option auto-hébergée – La console On-Premise conserve les données de gestion au sein de votre propre réseau.
SharePoint inclus – Aucun produit distinct n’est nécessaire pour l’analyse de SharePoint Server.
Mises à jour automatiques – Les mises à jour du programme et des définitions s’installent sans intervention de l’administrateur.
Module complémentaire de correctifs – Étend la même console à l’application de correctifs pour les applications tierces.
Ce produit s’adresse aux petites entreprises disposant d’un ou de quelques serveurs de fichiers Windows et ne disposant pas d’une équipe de sécurité dédiée. Le facteur déterminant n’est pas l’effectif, mais la nécessité éventuelle de prouver ce qui s’est passé sur le serveur après un incident, car cette édition enregistre les détections mais ne produit pas de télémétrie au niveau des processus.
| Exigences | Petite entreprise | Entreprise de taille moyenne | Grande entreprise |
|---|---|---|---|
| Obligation de déclaration en Suisse | Rare | Par secteur | Par secteur |
| NIS 2 dans l'Union européenne | ✕ | Par secteur | Par secteur |
| Questionnaire de sécurité destiné aux grands clients | De temps en temps | ✓ | ✓ |
| Détection des comportements suspects sur le serveur lui-même | En option | ✓ | ✓ |
| Ce produit convient | ✓ | En partie | ✕ |
L’obligation de signalement prévue par la loi révisée sur la sécurité de l’information s’applique aux exploitants d’infrastructures critiques, et non à toutes les entreprises suisses ; la plupart des petites entreprises exploitant un seul serveur de fichiers ne sont donc pas directement concernées. Lorsque cette obligation s'applique, une cyberattaque doit être signalée à l'Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, ce qui signifie que l'exploitant doit être en mesure d'indiquer rapidement ce qui a été touché et à quel moment. AVG File Server Business Edition prend en charge la partie « détection » de cette obligation : la console affiche les détections par appareil avec un horodatage, et les rapports sur les menaces et les appareils peuvent être exportés sous forme de pièce jointe pour un rapport d’incident interne. Elle ne prend pas en charge la partie « reconstitution », car il n’y a pas de télémétrie au niveau des processus, pas de vue sur la cause première et pas d’historique des événements conservé au-delà des enregistrements de détection ; la question de savoir comment un attaquant a atteint le serveur doit donc être résolue à partir des journaux d’événements Windows ou d’un autre outil. Il ne dispose pas non plus de workflow automatisé de création de rapports, ni de gestion des dossiers, ni de conservation des preuves qui serait en soi acceptable pour un auditeur. Cette page décrit les fonctionnalités du produit et ne constitue pas un avis juridique ; il convient de vérifier auprès d’un conseiller juridique qualifié si votre organisation est soumise à l’obligation de déclaration.
Aucun produit ne permet à une entreprise d’être conforme à la directive NIS 2, car celle-ci porte sur les obligations organisationnelles, la responsabilité de la direction et les processus plutôt que sur la présence d’un outil en particulier. La directive NIS 2 exige une analyse des risques et des politiques de sécurité des systèmes d’information, la gestion des incidents, la continuité des activités et la gestion des sauvegardes, la sécurité de la chaîne d’approvisionnement, la sécurité lors de l’acquisition et de la maintenance (y compris la gestion des vulnérabilités), le contrôle d’accès et l’utilisation de la cryptographie le cas échéant. AVG File Server Business Edition contribue à deux de ces catégories : la protection contre les logiciels malveillants en tant que mesure technique sur le serveur de fichiers, et une base de référence de politiques documentée appliquée de manière centralisée sur l’ensemble des serveurs depuis la console. Dans sa version de base, il ne couvre pas la gestion des sauvegardes, la continuité d’activité, la cryptographie, le contrôle d’accès ni la gestion des vulnérabilités ; l’application des correctifs est un module complémentaire vendu séparément, tandis que le chiffrement et la sauvegarde ne font pas du tout partie de la gamme de produits. La gestion des incidents n’est prise en charge qu’au niveau des alertes de détection, et non au niveau des workflows d’investigation ou de réponse.
En février 2024, la Commission fédérale du commerce des États-Unis a déposé une plainte contre Avast Limited, et la décision qui en a résulté a été finalisée le 27 juin 2024. Cette décision interdit la vente ou la cession sous licence de données de navigation Web à des fins publicitaires, impose le paiement d’une amende de 16,5 millions de dollars américains, exige la suppression des données transférées à l’ancienne filiale Jumpshot et oblige Avast à mettre en œuvre un programme de protection de la vie privée contrôlé par un évaluateur indépendant pendant vingt ans ; elle est donc toujours en vigueur aujourd’hui. Les documents d’assistance d’Avast indiquent que l’affaire concernait le transfert historique de données relatives aux produits Avast et AVG vers Jumpshot, que Jumpshot a été volontairement fermée en janvier 2020, et que la société conteste vivement les allégations de la FTC ainsi que sa présentation des faits, tout en se réjouissant d’avoir résolu cette affaire. La qualité de la détection est une autre question : AV-Comparatives a décerné le prix « Approved Business Security Product » à la branche d’activité sœur d’Avast lors des deux séries de tests de 2025, bien que les produits professionnels de la marque AVG ne soient pas répertoriés séparément dans cette série de tests. Dans la pratique, cela importe surtout aux acheteurs qui doivent remplir un questionnaire destiné à la chaîne d’approvisionnement ou au secteur public portant sur les mesures réglementaires prises à l’encontre d’un fournisseur, car cette information relève du domaine public et apparaîtra lors d’une vérification du fournisseur ; pour une petite entreprise protégeant un serveur de fichiers interne, il s’agit davantage d’un élément à divulguer que d’une restriction opérationnelle.
En partie, et il est utile de savoir à l’avance quelles cases resteront vides. Elle répond aux questions concernant la protection des serveurs contre les logiciels malveillants, la gestion centralisée des politiques, la possibilité d’imposer des paramètres de protection plutôt que de les laisser à la discrétion des utilisateurs locaux, l’alerte d’un administrateur en cas de détection, et la possibilité d’exporter l’état de protection par appareil sous forme de rapport. Il ne répond pas aux questions qui déterminent le plus souvent l’évaluation d’un fournisseur : détection et réponse au niveau des terminaux, conservation des journaux et exportation SIEM ou syslog, authentification multifactorielle pour l’accès administratif aux systèmes, chiffrement des disques ou des fichiers, état des vulnérabilités et des correctifs sans le module complémentaire Patch Management, et preuve qu’un incident a fait l’objet d’une enquête plutôt que d’avoir simplement été bloqué. Elle ne dispose pas non plus d’un modèle d’accès basé sur les rôles suffisamment détaillé pour répondre aux questions relatives à la séparation des tâches. Pour combler la plus importante de ces lacunes au sein de la même gamme de produits, l’ajout de la gestion des correctifs permet de répondre à la question de l’état des correctifs via la même console cloud, ce qui est généralement moins coûteux et plus rapide que de faire appel à un deuxième fournisseur ; les questions relatives à la détection et à la réponse, au chiffrement et à l’exportation des journaux ne peuvent absolument pas être résolues au sein de la gamme professionnelle d’AVG et nécessitent une catégorie de produit différente.
La différence déterminante réside dans le fait que l’abonnement File Server ne comprend pas Behavior Shield ni le pare-feu, qui sont inclus dans les éditions pour terminaux. Behavior Shield est la couche qui signale un processus en fonction de son comportement plutôt que par signature ; son absence explique donc pourquoi cette édition ne doit pas être considérée comme une protection contre les comportements de ransomware. Notez que Behavior Shield et le pare-feu sont des composants réservés aux postes de travail dans toutes les éditions professionnelles d’AVG ; par conséquent, l’achat de l’édition pour terminaux, plus onéreuse, ne les ajoute pas non plus sur un serveur Windows. AVG Internet Security Business Edition est la seule édition de la gamme à inclure la protection d’Exchange Server et Browser Defense. Les trois éditions intègrent File Shield et la protection de SharePoint Server, et sont gérées depuis la même console.
| Composant | Édition File Server Business | Édition AntiVirus Business | Édition Internet Security Business |
|---|---|---|---|
| File Shield | ✓ | ✓ | ✓ |
| Protection de SharePoint Server | ✓ | ✓ | ✓ |
| Bouclier comportemental | ✕ | Postes de travail uniquement | Postes de travail uniquement |
| Pare-feu | ✕ | Postes de travail uniquement | Postes de travail uniquement |
| Protection d'Exchange Server | ✕ | ✕ | ✓ |
| Protection du navigateur | ✕ | ✕ | Postes de travail uniquement |
| Gestion des correctifs | Module complémentaire | Module complémentaire | Module complémentaire |
Le produit fonctionne uniquement sur Windows Server 2025, 2022, 2019, 2016 et 2012 en 64 bits uniquement ; les installations Server Core sont exclues. Par conséquent, un serveur de fichiers Linux, un partage Samba sous Linux ou un NAS Synology ou QNAP ne peuvent pas être protégés par ce logiciel, même si tous ces systèmes sont couramment appelés « serveurs de fichiers ». La détection basée sur le comportement est absente du serveur dans toutes les éditions professionnelles d’AVG, et il n’y a ni restauration après ransomware, ni chiffrement de fichiers ou de disques, ni détection et réponse au niveau des terminaux, ce qui constitue la raison la plus fréquente pour laquelle les acheteurs ajoutent par la suite un deuxième produit. AVG déconseille explicitement d’installer Web Shield et Mail Shield sur un système d’exploitation serveur, car ils peuvent entraîner une instabilité et ralentir le fonctionnement ; vous devrez donc vous passer de ces deux composants de l’abonnement sur ce type d’appareil. La gestion des correctifs est un module complémentaire distinct qui ne peut être géré qu’à partir de la console Cloud, et non de la console sur site, ce qui est important si vous avez choisi la console auto-hébergée pour des raisons de résidence des données. AVG indique que son assistance professionnelle est disponible 24 h/24, 5 jours sur 7 en anglais ; il n’y a donc pas d’assistance garantie en allemand ou en français pour les acheteurs suisses et européens.
Oui. L’agent peut être installé en mode non géré directement sur le serveur et configuré via son interface locale. Dans le cadre d’une installation non gérée, les protections peuvent être activées et désactivées localement, tandis que les appareils gérés reprennent leurs paramètres à partir des politiques de la console et que les protections principales ne peuvent alors être désactivées qu’ensemble.
Non. Behavior Shield ne fait pas partie de l’abonnement File Server, et AVG le répertorie comme un composant pris en charge uniquement sur les postes de travail Windows. La mise à niveau vers une édition pour terminaux ne permet donc pas de l’activer sur un serveur Windows.
Oui, et une erreur à ce niveau est à l’origine d’un cas de support courant. SharePoint Server doit déjà être installé avant l’agent AVG, sinon le composant SharePoint n’est pas détecté et doit être ajouté manuellement par la suite.