Avast Ultimate Business Security

Cosa comprende Avast Ultimate Business Security?

Avast Business Hub – Console cloud per criteri, avvisi, distribuzione e report.
Protezione degli endpoint di nuova generazione – Protezione file, Web, posta elettronica, Behavior Shield, CyberCapture e firewall.
Gestione delle patch – Applicazione automatica delle patch per Windows e centinaia di applicazioni di terze parti.
Protezione per server e posta – Windows Server più componenti di Exchange e SharePoint Server.
Protezione VPN e USB – SecureLine VPN senza limiti di dati, blocco dei supporti rimovibili.
Importante – Nessun componente EDR, nessuna copertura per Linux, dispositivi mobili o backup.

Da cosa protegge una VPN e da cosa no? Sfatare i miti più comuni:
Spiega quali rischi una VPN elimina effettivamente e quali lascia intatti, prima di affidarsi alla VPN integrata.

Quali sono i principali vantaggi di Avast Ultimate Business Security?

Avast Ultimate Business Security rappresenta il livello più avanzato delle soluzioni Avast per piccole imprese e combina protezione degli endpoint di nuova generazione, strumenti per la privacy e gestione automatizzata delle patch per PC Windows, computer Mac e server Windows. È gestito esclusivamente dall’Avast Business Hub basato su cloud e ha sostituito Avast Business Antivirus Pro Plus, i cui abbonamenti sono stati trasferiti a questo livello.

Un unico flusso di lavoro per le patch – Patch del sistema operativo e delle applicazioni da un'unica console.
Stesso motore di protezione – Tutte e tre le edizioni condividono componenti antivirus e firewall identici.
Priorità delle patch in base al CVSS – I punteggi di gravità determinano quali vulnerabilità risolvere per prime.
Applicazione remota delle patch – Raggiunge i portatili al di fuori della rete aziendale, anche se in modalità di sospensione.
Report pronti per l’uso come prova – I report programmati mostrano lo stato dei dispositivi e delle patch.
Nessun server di gestione – La console cloud elimina completamente la console on-premise.

Il miglior antivirus? Perché Windows Defender da solo non basta
Confronta la protezione integrata di Windows con un antivirus aziendale gestito e mostra dove si riscontrano le lacune nel funzionamento quotidiano.

Per aziende di quali dimensioni è adatto Avast Ultimate Business Security?

L’ambito normativo dipende dal settore e dal ruolo, non dal numero di dipendenti, mentre l’idoneità tecnica dipende dal livello di rilevamento di cui l’acquirente ha bisogno. Una piccola azienda di servizi idrici può rientrare nell’ambito dell’obbligo di segnalazione svizzero, mentre una società commerciale più grande no. La tabella mostra dove questo prodotto soddisfa i requisiti e dove non li soddisfa.

Avast Ultimate Business Security soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L'obbligo di segnalazione previsto dalla normativa svizzera si applica ai gestori di infrastrutture critiche indicati nella legge sulla sicurezza dell'informazione (LSI) modificata, non a tutte le aziende; pertanto, la maggior parte degli acquirenti commerciali non rientra nell'ambito di applicazione. A partire dal 1° aprile 2025, tali gestori dovranno segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta, con un termine di 14 giorni per completare la segnalazione. Avast Ultimate Business Security supporta le prime 24 ore in un modo specifico: il Business Hub genera avvisi e mostra quali dispositivi sono stati colpiti e quando è avvenuto il rilevamento, ovvero le informazioni necessarie per una prima segnalazione. Non supporta invece la fase di completamento della segnalazione, poiché non dispone di una componente EDR, né di ricostruzione del percorso dell’attacco, né di conservazione dei log o esportazione SIEM; pertanto, per determinare in che modo l’autore dell’attacco sia penetrato nel sistema e a quali risorse abbia avuto accesso, è necessario ricorrere ad altri strumenti o a un fornitore di servizi di risposta agli incidenti. I rapporti sulle patch hanno comunque una seconda utilità, poiché documentano se una vulnerabilità nota e sfruttata fosse ancora aperta al momento dell’incidente. Il presente testo non costituisce un parere legale e occorre chiarire con i propri consulenti legali se la propria organizzazione sia soggetta all’obbligo di segnalazione.

Avast Ultimate Business Security soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto rende un’azienda conforme alla direttiva NIS 2, poiché la direttiva riguarda l’organizzazione e i suoi processi piuttosto che un singolo software. La direttiva NIS 2 richiede categorie di misure che includono l’analisi dei rischi e le politiche di sicurezza, la gestione degli incidenti, la continuità operativa e la gestione dei backup, la sicurezza della catena di approvvigionamento, la gestione delle vulnerabilità, la cyberigiene e la formazione, il controllo degli accessi, la crittografia e l’autenticazione a più fattori. Avast Ultimate Business Security contribuisce alla gestione delle vulnerabilità tramite l’applicazione automatica delle patch con prioritizzazione basata sul CVSS, all’igiene informatica tramite l’applicazione di politiche sugli endpoint e al controllo degli accessi in senso stretto tramite il blocco dei dispositivi USB e il filtraggio dei contenuti web. Non copre il backup e il ripristino, che rimangono un’estensione separata, e non fornisce gestione della crittografia, né autenticazione a più fattori, né gestione delle identità, né formazione sulla consapevolezza della sicurezza, né capacità di rilevamento e risposta oltre alla prevenzione. Gli acquirenti che rientrano nell’ambito di applicazione della direttiva NIS 2 dovrebbero quindi considerare questo prodotto come il livello dedicato agli endpoint e all’applicazione delle patch di un programma più ampio, non come suo sostituto.

Cosa occorre sapere sulle valutazioni ufficiali relative ad Avast?

Due decisioni delle autorità relative ad Avast sono state verificate e sono in vigore, ed entrambe riguardano la protezione dei dati piuttosto che la sicurezza del prodotto. L’Ufficio ceco per la protezione dei dati personali ha emesso una decisione definitiva e vincolante, confermata dal suo presidente il 10 aprile 2024, che impone una sanzione di 351 milioni di corone ceche per il trasferimento illecito, avvenuto nel 2019, di dati di navigazione pseudonimizzati appartenenti a circa 100 milioni di utenti alla controllata Jumpshot; il caso è stato gestito congiuntamente ad altre autorità di controllo europee nell’ambito del meccanismo One-Stop-Shop. Negli Stati Uniti, la Federal Trade Commission ha emesso un’ordinanza definitiva il 27 giugno 2024 che impone il pagamento di 16,5 milioni di dollari e vieta ad Avast di vendere o concedere in licenza dati di navigazione a fini pubblicitari, oltre a prevedere un programma sulla privacy soggetto a valutazione indipendente per vent’anni. Avast afferma di aver chiuso volontariamente Jumpshot nel gennaio 2020 e di aver cessato la raccolta dei dati in quel momento, di non condividere le accuse e la caratterizzazione dei fatti, e che le disposizioni operative sono in linea con i suoi attuali programmi di privacy e sicurezza; i prodotti che Avast stessa cita nelle informazioni relative all’accordo sono applicazioni destinate ai consumatori, quali Avast Free Antivirus, Avast Premium Security, Avast Secure Browser e le estensioni per la sicurezza online, non le soluzioni aziendali. I test indipendenti non sono stati influenzati e sono successivi alle decisioni: AV-Comparatives ha conferito il premio «Approved Business Security Product» ad Avast Ultimate Business Security nel luglio 2024, mentre AV-Test lo ha certificato come «Approved Corporate Endpoint Protection for Windows» nel 2025. Nessuna delle due decisioni costituisce un divieto di vendita o un avviso di utilizzo, e nessuna delle due autorità ha limitato la vendita o l’uso dei prodotti aziendali di Avast; gli acquirenti effettivamente interessati sono coloro che rispondono a gare d’appalto del settore pubblico o a questionari della catena di fornitura in cui viene chiesto se un fornitore sia stato oggetto di un provvedimento normativo, dove il provvedimento e la risposta del fornitore devono essere documentati.

Avast Ultimate Business Security è utile per i questionari sulla sicurezza dei grandi clienti?

Sì, per le sezioni relative alla prevenzione e all’applicazione delle patch, ma per nulla per quelle relative al rilevamento e all’identità. Risponde alle domande sulla protezione da malware per workstation e server, sulle politiche di sicurezza applicate centralmente, sulla protezione dei server Exchange e SharePoint, sul controllo dei supporti rimovibili, sul filtraggio dei contenuti web, protezione da phishing e dirottamento DNS, firewall degli endpoint e blocco degli attacchi brute-force su RDP; inoltre, genera report programmati che documentano lo stato delle patch per ogni dispositivo, che di solito è l’unico elemento più difficile da dimostrare senza uno strumento. Non risponde invece a domande relative al rilevamento e alla risposta sugli endpoint, alla ricerca proattiva delle minacce, al monitoraggio 24 ore su 24, 7 giorni su 7, alla conservazione dei log e all’esportazione SIEM o syslog, alla crittografia del disco e al recupero delle chiavi, all’autenticazione a più fattori, alla gestione delle identità e degli accessi, alla gestione dei dispositivi mobili, alla copertura dei server Linux o al backup e ripristino testati. Per colmare le lacune al minor costo, aggiungete innanzitutto i servizi già in esecuzione all’interno dello stesso Business Hub, ovvero Cloud Backup per le funzionalità di backup e ripristino e Premium Remote Control per l’amministrazione remota supportata, poiché una seconda console comporta un secondo agente e una seconda traccia di audit. Le funzionalità di rilevamento, crittografia e autenticazione non possono essere integrate all’interno della famiglia Avast Business a nessun livello; pertanto, pianificatele fin dall’inizio come un prodotto separato piuttosto che come un percorso di aggiornamento.

Qual è la differenza tra Avast Premium Business Security e Avast Ultimate Business Security?

L’unica differenza determinante è la gestione delle patch, inclusa in Ultimate e disponibile solo come componente aggiuntivo a pagamento in Premium ed Essential. Da ciò deriva la seconda differenza: poiché la gestione delle patch esiste solo come servizio gestito, l’Avast Business Hub è opzionale per le edizioni Essential e Premium, ma obbligatorio per Ultimate; pertanto, a questo livello non è possibile un’installazione non gestita per singolo dispositivo. La protezione in sé è identica in tutte e tre le edizioni, poiché condividono lo stesso motore antivirus e firewall e ricevono la stessa build unificata ad ogni aggiornamento del motore; ciò significa che l’aggiornamento modifica l’ambito di gestione e gli strumenti per la privacy, piuttosto che la qualità del rilevamento. Il backup su cloud e il controllo remoto Premium rimangono componenti aggiuntivi in ogni livello e nessun livello include un componente EDR.

Test antivirus: i migliori programmi antivirus per Windows
Mostra quali criteri distinguono effettivamente i prodotti antivirus nei test, in modo che tu possa valutare autonomamente le differenze tra le diverse edizioni.

Quali limitazioni è necessario conoscere prima dell’acquisto?

Le restrizioni qui riportate sono legate alla piattaforma piuttosto che alla regione, poiché non si applicano limitazioni verificate a livello di paese o regione alle funzionalità pubblicizzate. Sui computer Mac la protezione degli endpoint funziona, ma la VPN e la gestione delle patch no; pertanto, in un parco dispositivi misto, i dispositivi macOS rimangono esclusi dal processo di applicazione delle patch per cui è stato acquistato il prodotto. I server Linux non sono affatto coperti, poiché Avast Business Antivirus per Linux è un prodotto separato che non viene gestito dal Business Hub; anche i dispositivi mobili non sono coperti, poiché Mobile Security è stato rimosso dagli abbonamenti Small Business Solutions e non può essere gestito dalla console. Non è disponibile un’opzione di console on-premise, pertanto il percorso dei dati di gestione è esclusivamente cloud-based e le organizzazioni con esigenze di gestione on-premise dovrebbero fermarsi qui. I due acquisti successivi più comuni sono Cloud Backup, poiché il ripristino in caso di ransomware richiede un percorso di ripristino che le protezioni non forniscono, e un prodotto separato di rilevamento e risposta, poiché la mancanza della componente EDR diventa un ostacolo non appena un cliente di grandi dimensioni o un assicuratore richiede informazioni sul rilevamento degli incidenti.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio
Spiega perché la protezione degli endpoint da sola non ripristina i dati crittografati e come un piano di backup limiti i tempi di inattività.

Domande frequenti su Avast Ultimate Business Security

Su quali sistemi è effettivamente possibile applicare le patch con la gestione delle patch?

La gestione delle patch copre le workstation Windows e i server Windows, inclusi Windows Server 2025, 2022, 2019, 2016 e 2012, oltre a centinaia di applicazioni di terze parti come Google Chrome, i prodotti Adobe, Java e Zoom. Non applica patch a macOS o Linux. La gravità delle patch viene classificata utilizzando il punteggio CVSS, standard del settore, in modo che gli elementi critici possano essere identificati e distribuiti per primi.

Protegge i server Exchange e SharePoint?

Sì. I componenti dedicati alla protezione di Exchange Server e SharePoint Server fanno parte del motore condiviso e sono presenti in tutte e tre le edizioni, coprendo Microsoft Exchange Server 2019, 2016, 2013 e 2010 SP2 e Microsoft SharePoint Server 2010 e versioni successive. Si tratta di una scansione lato server sulla piattaforma di posta elettronica e collaborazione stessa, non sostituisce un gateway di posta né la formazione anti-phishing.

È possibile gestire smartphone e tablet dalla console?

No. Mobile Security è stato rimosso dagli abbonamenti Small Business Solutions e le relative opzioni di gestione non sono più disponibili nel Business Hub. Le aziende che necessitano di copertura per i dispositivi mobili devono ricorrere a un prodotto separato per la gestione dei dispositivi mobili, cosa che vale la pena pianificare prima dell’implementazione se il questionario sulla sicurezza include gli endpoint mobili.