Avast Business Patch Management

Cosa comprende Avast Business Patch Management?

Automazione delle patch di Windows – Esegue la scansione e distribuisce gli aggiornamenti di Windows secondo una pianificazione prestabilita.
Patch per applicazioni di terze parti – Copre oltre 150 fornitori, tra cui Chrome, Java e Adobe.
Console Business Hub – Dashboard centrale delle patch, criteri, avvisi e distribuzione pianificata.
Dati sulla gravità CVSS – Ogni patch è accompagnata da un punteggio CVSS e da una valutazione della gravità.
Distribuzione tramite master agent – Un dispositivo scarica le patch e le condivide internamente.
Importante – Non sono incluse le patch per macOS né la protezione contro il malware.

Quali sono i principali vantaggi di Avast Business Patch Management?

Avast Business Patch Management è un servizio aggiuntivo per Avast Business Hub basato su cloud che mantiene aggiornati Windows e il software di terze parti su tutti i dispositivi gestiti ed è incluso anche nel pacchetto Avast Ultimate Business Security. Sostituisce il precedente componente Software Updater fornito dalle versioni precedenti di Avast Cloud Console e CloudCare, che secondo la documentazione di Avast deve essere disabilitato o rimosso prima dell’implementazione di Patch Management.
Risoluzione più rapida delle vulnerabilità – Le patch critiche raggiungono ogni dispositivo senza necessità di distribuzioni manuali.
Finestre di distribuzione controllate – Pianifica scansioni e installazioni al di fuori dell’orario di lavoro.
Esclusioni di applicazioni – Blocca le patch per i software aziendali più sensibili.
Rollback e ignoramento – Rimuovi una patch instabile o saltala del tutto.
Avvisi sulle patch – Notifica le patch mancanti, non riuscite e in attesa di riavvio.
Indipendenza dall’antivirus – Funziona in parallelo con un prodotto di protezione degli endpoint di un altro fornitore.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega perché la protezione integrata in Windows non sostituisce un prodotto di sicurezza degli endpoint gestito a supporto della gestione delle patch.

Per aziende di quali dimensioni è adatto Avast Business Patch Management?

Il fattore decisivo in questo caso è la composizione del vostro parco dispositivi, non il numero di dipendenti. Il prodotto è adatto alle organizzazioni le cui workstation e server utilizzano Windows e che gestiscono tutto da un unico sito Business Hub. I parchi misti con un numero significativo di Mac e i fornitori di servizi che gestiscono molti tenant di clienti si scontrano per primi con i suoi limiti strutturali.

Fine del supporto per Windows Server 2022: Windows Server 2025 vs. 2022 vs. 2019: vale la pena effettuare l'aggiornamento?
Confronta le attuali versioni di Windows Server e mostra quali di esse è ancora possibile mantenere aggiornate correttamente.

Avast Business Patch Management soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo si applica ai gestori di infrastrutture critiche, non alle aziende svizzere in generale: dal 1° aprile 2025 la legge riveduta sulla sicurezza dell’informazione (LSI) impone alle organizzazioni interessate di segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta, con un termine di 14 giorni per completare la segnalazione. Patch Management supporta tale obbligo in modo indiretto piuttosto che diretto, poiché il rapporto sulle patch conserva fino a dodici mesi di cronologia e mostra quali vulnerabilità di Windows e di terze parti sono state risolte, quando e su quali dispositivi. Tale registrazione è esattamente ciò di cui avete bisogno quando una segnalazione deve indicare se è stata coinvolta una vulnerabilità nota non corretta. Ciò che il prodotto non fa è rilevare l’attacco, aprire un incidente, conservare i log di sicurezza o esportare dati in un sistema SIEM; inoltre, i suoi avvisi riguardano solo le patch mancanti, non applicate con successo e in attesa di riavvio, pertanto il termine di 24 ore dipende ancora interamente dal proprio processo di rilevamento ed escalation. Il presente testo non costituisce un parere legale; per chiarire se la vostra organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi a un consulente legale qualificato.

Avast Business Patch Management soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto rende un’azienda conforme alla direttiva NIS 2, poiché la direttiva richiede misure organizzative e il software può solo supportarle. La NIS 2 definisce categorie di misure che includono l’analisi dei rischi e le politiche di sicurezza, la gestione degli incidenti, la continuità operativa, la sicurezza della catena di fornitura e la sicurezza nell’acquisizione, nello sviluppo e nella manutenzione dei sistemi di rete e informativi, che copre esplicitamente la gestione delle vulnerabilità. Patch Management rientra in quest’ultima categoria: risolve le vulnerabilità note in Windows e in oltre 150 prodotti di fornitori terzi secondo una pianificazione definita e documenta i risultati per ogni dispositivo. Non contribuisce in alcun modo alla gestione degli incidenti, alla continuità operativa, alla crittografia, al controllo degli accessi o all’autenticazione a più fattori, e non fornisce alcuna prova relativa alla catena di fornitura al di là dello stato delle vostre patch. Per ogni categoria che non copre, sono necessari prodotti separati e, cosa ancora più importante, procedure scritte a supporto.

Cosa dovreste sapere sulle valutazioni ufficiali di Avast?

Nel febbraio 2024 la Commissione Federale per il Commercio degli Stati Uniti ha presentato una denuncia contro Avast Limited e le sue controllate in merito alla raccolta e alla vendita di dati di navigazione tra il 2014 e il 2020 tramite la controllata Jumpshot, e ha finalizzato l’ordinanza di consenso nel giugno 2024. L’ordinanza prevede il pagamento di 16,5 milioni di dollari USA, vieta la vendita o la concessione in licenza dei dati di navigazione provenienti dai prodotti Avast a fini pubblicitari e impone un programma sulla privacy sottoposto alla valutazione di un revisore indipendente per vent’anni; essa rimane in vigore e la FTC ha avviato una procedura per le richieste di rimborso da parte dei consumatori nel febbraio 2025. Avast ha dichiarato di aver chiuso volontariamente Jumpshot nel gennaio 2020 e di non condividere le accuse e la descrizione dei fatti, pur avendo raggiunto un accordo sulla questione. Il caso riguardava le estensioni per browser e i software antivirus destinati ai consumatori, piuttosto che il servizio di gestione delle patch per le aziende, e Avast continua a riportare i risultati dei test indipendenti relativi ai propri prodotti endpoint aziendali, tra cui il riconoscimento «AV-Comparatives Approved Business Security» del luglio 2024 e la certificazione «AV-TEST Approved Corporate Endpoint Protection» dell’aprile 2025. In pratica, ciò riveste maggiore importanza per gli acquirenti con contratti nel settore pubblico o con questionari sulla catena di fornitura che chiedono informazioni su eventuali provvedimenti normativi nei confronti di un fornitore, nei quali l’ordinanza deve essere resa nota e spiegata; per gli altri acquirenti si tratta di un problema documentato relativo al trattamento dei dati verificatosi in passato, da valutare insieme al prodotto stesso.

Avast Business Patch Management è d’aiuto per i questionari sulla sicurezza dei grandi clienti?

Sì, per la sezione del questionario relativa alle patch e alla correzione delle vulnerabilità, ma ben poco al di fuori di essa. Fornisce risposte in merito all’esistenza di un processo di applicazione delle patch documentato, alla frequenza delle scansioni, alla tempistica di distribuzione, alla copertura delle applicazioni di terze parti (non solo Windows), alle modalità di definizione delle priorità in base al rischio tramite il punteggio CVSS e il livello di gravità, come vengono gestite le eccezioni tramite esclusioni documentate nelle politiche e patch ignorate, e fornisce prove per singolo dispositivo con un cronologico fino a dodici mesi. Non fornisce risposte su nessuno dei seguenti aspetti: protezione dagli endpoint contro il malware, EDR, crittografia, autenticazione a più fattori, backup, conservazione dei log o esportazione SIEM, scansione delle vulnerabilità al di là del software riconosciuto dal motore di patch, copertura di macOS, Linux o dispositivi mobili, e qualsiasi aspetto relativo al controllo degli accessi, alla formazione del personale o alla risposta agli incidenti. Se le esigenze in sospeso riguardano principalmente la protezione degli endpoint, la protezione dal ransomware e il controllo delle periferiche USB e del web, passare ad Avast Ultimate Business Security all’interno della stessa famiglia è solitamente più economico e più semplice dal punto di vista amministrativo rispetto all’aggiunta di un secondo fornitore, poiché include lo stesso servizio di patch e rimane in un’unica console. La crittografia, l’autenticazione a più fattori e l’esportazione dei log non sono supportate da nessuna edizione di questa famiglia di prodotti, quindi è consigliabile pianificarle come voci separate piuttosto che sperare che un aggiornamento le includa.

Qual è la differenza tra Avast Business Patch Management e Avast Ultimate Business Security?

La differenza fondamentale è che il componente aggiuntivo non include alcuna protezione contro il malware. Avast Business Patch Management è un servizio monofunzionale che si attiva nel Business Hub, il che lo rende la scelta giusta quando un altro fornitore protegge già i vostri endpoint e desiderate occuparvi esclusivamente della gestione delle patch. Ultimate Business Security è il pacchetto completo e include esattamente lo stesso servizio di patch insieme ad antivirus di nuova generazione, protezione da ransomware e dei dati, controllo web, protezione USB e una VPN. Entrambi vengono gestiti dalla stessa console ed entrambi applicano patch solo a Windows.

Quali limitazioni è bene conoscere prima dell’acquisto?

La copertura delle piattaforme è la limitazione che determina la maggior parte delle decisioni di acquisto: il servizio funziona esclusivamente su workstation Windows e Windows Server, pertanto i Mac presenti in un parco macchine misto non ne beneficiano e necessitano di un secondo strumento. Altre due lacune mettono spesso in difficoltà gli acquirenti, poiché il servizio non distribuisce né gli aggiornamenti delle funzionalità di Windows né le patch di Microsoft Extended Security Update, il che è rilevante per chiunque utilizzi ancora un sistema operativo oltre la data di fine supporto. Inoltre, il servizio si avvale di un processo di aggiornamento autonomo; pertanto, Windows Update deve essere riconfigurato sui dispositivi di destinazione per impedire che scarichi autonomamente gli aggiornamenti, e il servizio richiede l’utilizzo del Business Hub basato su cloud anziché della console on-premise. Per i fornitori di servizi gestiti non è prevista l’applicazione centralizzata delle patch a livello di partner o multi-tenant, poiché le patch vengono visualizzate e gestite per ogni sede del cliente, il che comporta un notevole sforzo amministrativo quando si ha a che fare con molti tenant. Non abbiamo riscontrato alcuna indicazione di restrizioni funzionali specifiche per paese o regione per questo prodotto; i vincoli rilevanti in questo caso sono legati alla piattaforma.

Fine del supporto per Windows 10? Alcuni utenti riceveranno il sistema operativo Windows 10 gratuitamente fino a ottobre 2026.
Viene spiegato cosa accadrà ai dispositivi Windows 10 dopo la fine del supporto e cosa significano in pratica gli aggiornamenti di sicurezza estesi.

Domande frequenti su Avast Business Patch Management

È possibile utilizzarlo insieme a un antivirus di un altro fornitore?

Sì. Avast specifica che Patch Management funziona con antivirus di altri fornitori, purché l’altro prodotto consenta la comunicazione richiesta. Questa è la configurazione standard quando il servizio di patch viene acquistato separatamente dalla protezione degli endpoint.

Devo disattivare Windows Update?

Non è necessario disattivare il servizio Windows Update in sé, ma è necessario riconfigurarlo sui dispositivi di destinazione in modo che smetta di verificare e installare gli aggiornamenti autonomamente. Patch Management gestisce quindi la distribuzione a livello centrale e Avast pubblica le impostazioni consigliate a tal fine nella propria knowledge base.

Cosa succede se una patch causa il malfunzionamento di un’applicazione?

È possibile annullare l’applicazione della patch dai dispositivi interessati oppure impostarla come “ignorata”, in modo che non compaia più nei risultati delle patch e non venga ridistribuita. Le patch ignorate possono essere ripristinate in un secondo momento, mentre interi fornitori o prodotti possono essere inseriti in un elenco di esclusione delle politiche, in modo che le relative patch non vengano più installate.

In che modo il prodotto stabilisce quali patch sono urgenti?

Ogni patch presenta un tipo, un livello di gravità che va da Nessuno a Basso, Moderato, Importante fino a Critico, e un punteggio CVSS su una scala da uno a dieci. È possibile ordinare e filtrare in base a questi valori, in modo che le decisioni relative alle patch seguano una valutazione del rischio piuttosto che la data di rilascio.