Quali sono i principali vantaggi di AVG by Avast AntiVirus Business Edition?
Console centrale – Gestisci tutti gli endpoint Windows da un'unica dashboard.
Solo Windows – Copre i PC Windows e le versioni di Windows Server.
Protezione dal ransomware – L'analisi comportamentale e il sandboxing bloccano i tentativi di crittografia.
Distribuzione remota – Installa e configura gli agenti senza dover accedere fisicamente ai dispositivi.
Scansione di SharePoint – Controlla i file caricati e scaricati dai server.
Nota importante – Non include EDR, gestione delle patch né scansione di Exchange.
File Shield – Esegue la scansione di ogni file aperto o scaricato.
Web and Email Shield – Controlla gli URL, i certificati e i messaggi dei client di posta elettronica desktop.
Firewall – Filtra il traffico di rete e blocca le connessioni in entrata non affidabili.
Remote Access Shield – Blocca le connessioni RDP indesiderate e i tentativi di accesso con forza bruta.
Console di gestione cloud – Distribuisce gli agenti, applica le politiche e genera report su tutti i dispositivi.
Importante – Non sono inclusi EDR, gestione delle patch né scansione di Exchange lato server.
AVG by Avast AntiVirus Business Edition è un antivirus per endpoint destinato alle workstation Windows e a Windows Server, gestito tramite la Console di gestione cloud ospitata dal fornitore o una console on-premise ospitata autonomamente. In precedenza, la linea era commercializzata in versioni contrassegnate dall’anno, come AVG Business Edition 2016, ma AVG ha eliminato l’anno dai nomi dei prodotti quando è passata a un modello di abbonamento con aggiornamenti continui.
Implementazione tramite un’unica console – Invio remoto di programmi di installazione e criteri ai nuovi dispositivi.
Protezione dal ransomware – Combina test comportamentali, analisi statica e sandboxing.
Protezione di SharePoint Server – Esegue la scansione dei documenti caricati su SharePoint e scaricati da esso.
Scansione fuori orario – Smart Scanner opera al di fuori dell’orario di lavoro per non compromettere le prestazioni.
Server di aggiornamento locale – Un unico dispositivo distribuisce gli aggiornamenti per risparmiare larghezza di banda sulla rete WAN.
Opzione console on-premise – Alternativa auto-ospitata per le organizzazioni che desiderano evitare la gestione ospitata dal fornitore.
Il prodotto è adatto alle organizzazioni che utilizzano esclusivamente Windows e necessitano di una visibilità centralizzata senza un team di sicurezza dedicato. Non è più adatto non appena i requisiti includono endpoint macOS o Linux, funzionalità di rilevamento e risposta o supporto nella lingua locale.
| Requisiti | Piccole imprese | Azienda di medie dimensioni | Grande azienda |
|---|---|---|---|
| Obbligo di segnalazione in Svizzera | Raramente | Per settore | Spesso |
| NIS 2 nell'Unione europea | Raramente | Per settore | Di solito |
| Questionario sulla sicurezza da parte di grandi clienti | Occasionalmente | Spesso | Standard |
| Endpoint non Windows da proteggere | Raramente | Comune | Standard |
| Questo prodotto è adatto a | ✓ | Parziale | ✕ |
L’obbligo di segnalazione previsto dalla revisione della Legge sulla sicurezza dell’informazione (LSI) è in vigore dal 1° aprile 2025 e riguarda i gestori di infrastrutture critiche quali l’approvvigionamento energetico e idrico, la sanità, la finanza, le telecomunicazioni, i trasporti e le amministrazioni cantonali o comunali, non tutte le aziende. Le organizzazioni interessate devono segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla sua scoperta, con ulteriori 14 giorni a disposizione per completare la segnalazione. Questo prodotto supporta la parte relativa all’individuazione di tale obbligo: la Cloud Management Console genera avvisi quando viene rilevata una minaccia e produce rapporti su minacce, dispositivi e attività che documentano quando è stata rilevata un’infezione e su quale macchina. Non supporta invece la fase di indagine, poiché non dispone di una componente EDR, né di telemetria a livello di processo, né di una cronologia degli attacchi archiviata; pertanto, per ricostruire come un aggressore sia penetrato nel sistema e quali elementi siano stati compromessi entro un intervallo di 24 ore, sono necessari strumenti aggiuntivi o un fornitore esterno specializzato nella risposta agli incidenti. Il presente testo non costituisce un parere legale; per chiarire se la vostra organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi al proprio consulente legale.
Nessun prodotto di sicurezza rende un’azienda conforme alla direttiva NIS 2, poiché la direttiva riguarda misure organizzative piuttosto che funzionalità del software. La direttiva NIS 2 richiede alle entità essenziali e importanti di mettere in atto analisi dei rischi e politiche di sicurezza, gestione degli incidenti, continuità operativa e gestione dei backup, sicurezza della catena di fornitura, sicurezza nell’acquisizione e nella manutenzione dei sistemi (compresa la gestione delle vulnerabilità), igiene informatica e formazione del personale, crittografia, controllo degli accessi e autenticazione a più fattori. Questo prodotto contribuisce a due di queste categorie: la protezione dal malware come parte della «cyberigiene» sui dispositivi Windows e la parte relativa al rilevamento e agli avvisi nella gestione degli incidenti. Non copre invece il backup e la continuità operativa, la gestione delle vulnerabilità e l’applicazione delle patch, la crittografia, il controllo degli accessi, l’autenticazione a più fattori né la valutazione della catena di fornitura. Consideratelo come un singolo controllo all’interno di un insieme più ampio di misure e pianificate le restanti categorie separatamente.
Nel febbraio 2024 la Commissione Federale per il Commercio degli Stati Uniti (FTC) ha presentato una denuncia in cui si sosteneva che Avast avesse raccolto dati di navigazione tramite le proprie estensioni per browser e il software antivirus e li avesse venduti in forma reidentificabile attraverso la propria controllata Jumpshot tra il 2014 e il 2020. La FTC ha finalizzato l’ordinanza il 27 giugno 2024: Avast ha pagato 16,5 milioni di dollari, le è vietato vendere o concedere in licenza i dati di navigazione provenienti dai prodotti a marchio Avast a fini pubblicitari, deve cancellare i dati trasferiti e i modelli da essi derivati e deve attuare un programma sulla privacy sottoposto a revisione da parte di un valutatore indipendente per 20 anni. L’ordinanza rimane in vigore e la FTC ha avviato la procedura di rimborso ai consumatori nel febbraio 2025. Avast ha dichiarato di non concordare con le accuse della FTC e con la sua interpretazione dei fatti e di aver chiuso Jumpshot e interrotto la raccolta dei dati nel gennaio 2020; I prodotti a marchio AVG figuravano tra quelli i cui dati erano coinvolti. Parallelamente sono proseguiti i test di laboratorio indipendenti sul motore AVG: AV-TEST ha certificato il prodotto AVG per Windows destinato ai consumatori nel giugno 2026, assegnandogli il punteggio massimo in termini di protezione, prestazioni e usabilità. In pratica, questo aspetto è particolarmente rilevante per gli acquirenti con appalti nel settore pubblico o questionari sulla catena di fornitura che chiedono se un fornitore sia stato oggetto di provvedimenti normativi; si tratta di una storia di gestione dei dati da valutare piuttosto che di una restrizione operativa sul prodotto aziendale.
Sì per le domande relative alla protezione degli endpoint, e no per la maggior parte delle altre. Risponde se l’anti-malware è implementato su tutti i dispositivi interessati, se è gestito centralmente, se la protezione in tempo reale è imposta da una politica anziché lasciata agli utenti e se è possibile fornire prove, poiché la console esporta rapporti su minacce, dispositivi e attività che mostrano quali macchine sono protette e quali rilevamenti si sono verificati e in quale momento. Non fornisce risposte alle voci che seguono nella maggior parte dei questionari dei grandi clienti: rilevamento e risposta degli endpoint, conservazione dei log e SIEM o inoltro syslog, stato delle patch del software di terze parti, crittografia del disco, autenticazione a più fattori, test di backup e ripristino e copertura di macOS, Linux o dispositivi mobili. Due di queste lacune possono essere colmate all’interno della stessa famiglia di prodotti, il che di solito è più economico rispetto all’aggiunta di un secondo fornitore: AVG Patch Management aggiunge la scansione delle patch di terze parti e i report sulle patch alla stessa console, mentre AVG Internet Security Business Edition aggiunge la scansione lato server di Exchange. Le lacune rimanenti non trovano risposta in nessuna parte della linea di prodotti AVG per le aziende, che non include EDR, crittografia, backup né agenti non Windows; pertanto, una valutazione che tenga conto di tali elementi richiederà l’adozione di un secondo prodotto o di una piattaforma diversa, ed è bene saperlo prima di standardizzare l’utilizzo di questa soluzione.
La differenza fondamentale è la protezione di Exchange Server: solo l’edizione Internet Security esegue la scansione della posta direttamente sul server Exchange. L’AntiVirus Business Edition esegue la scansione della posta sul client desktop tramite Email Shield, il che significa che i messaggi che non raggiungono mai un client protetto non vengono sottoposti a scansione. La seconda differenza è la protezione delle password, che tutela le credenziali memorizzate nei browser da malware e applicazioni indesiderate. Tutto il resto che la maggior parte degli acquirenti mette a confronto, tra cui la Cloud Management Console, il firewall, CyberCapture e la protezione per SharePoint Server, è presente in entrambe le edizioni. Se gestite il vostro server Exchange, scegliete fin dall’inizio l’edizione Internet Security, poiché l’aggiunta successiva della scansione della posta lato server comporta un secondo acquisto.
| Funzionalità | AntiVirus Business Edition | Internet Security Business Edition |
|---|---|---|
| Console di gestione cloud | ✓ | ✓ |
| Firewall | ✓ | ✓ |
| Protezione per SharePoint Server | ✓ | ✓ |
| Protezione per Exchange Server | ✕ | ✓ |
| Protezione delle password | ✕ | ✓ |
| Gestione delle patch | Prodotto separato | Prodotto separato |
| Assistenza del fornitore | 24 ore su 24, 5 giorni su 7, solo in inglese | 24 ore su 24, 5 giorni su 7, solo in inglese |
La copertura delle piattaforme è il primo limite concreto: sono disponibili agenti solo per Windows 10, Windows 11 e Windows Server, quindi macOS, Linux e i dispositivi mobili rimangono non gestiti e non protetti. L'assistenza del fornitore per la linea business è disponibile 24 ore su 24, 5 giorni su 7, solo in inglese, il che è importante in Svizzera e nell'Unione Europea, dove spesso ci si aspetta un'assistenza di primo livello in tedesco, francese o italiano. La gestione delle patch non è inclusa e richiede un abbonamento separato ad AVG Patch Management; si tratta dell’acquisto aggiuntivo più comune, poiché la prova dell’applicazione delle patch è esattamente ciò che viene richiesto durante gli audit e nei questionari dei clienti. Il prodotto è inoltre assente dalla serie di test AV-Comparatives Business Security, la cui scheda informativa relativa al periodo da marzo ad aprile 2026 elenca Avast Ultimate Business Security dello stesso gruppo di fornitori anziché l’edizione aziendale di AVG; pertanto, non sono disponibili risultati indipendenti specifici per le aziende relativi a questo preciso prodotto. La console on-premise rimane disponibile per le organizzazioni che non possono utilizzare una console ospitata dal fornitore, ma AVG dichiara che essa non supporta tutte le funzionalità e i servizi e riceve gli aggiornamenti in un secondo momento rispetto alla console cloud.
Gli agenti per workstation funzionano su Windows 10 nelle edizioni Pro, Education ed Enterprise e su Windows 11 a 64 bit. Per quanto riguarda i server, AVG supporta Windows Server a 64 bit nelle versioni 2025, 2022, 2019, 2016 e 2012 (escluso Server Core), oltre a SharePoint Server dalle versioni 2010 alla 2019.
No. L’edizione gratuita è concessa in licenza per uso personale e non include i componenti aziendali, in particolare CyberCapture, il rilevamento in tempo reale delle minacce basato su cloud e la gestione centralizzata tramite la Cloud Management Console. Senza la console non è possibile applicare una politica né dimostrare che la protezione fosse attiva su un determinato dispositivo.
No. La protezione contro il ransomware utilizza analisi comportamentali e statiche, oltre al sandboxing, per bloccare i tentativi di crittografia, ma il prodotto non contiene alcun componente di backup o di recupero dei file. Se un attacco va a buon fine, il ripristino dei dati dipende interamente da un backup che si mantiene separatamente.