Mantenere aggiornati Windows e le tue applicazioni è un elemento vitale della sicurezza informatica, poiché riduce al minimo il tempo in cui i tuoi sistemi sono vulnerabili agli exploit più recenti.
Molte delle principali applicazioni possono gestire i propri aggiornamenti, ma la gestione di questo può essere complicata. Potrebbe essere necessario consentire a più strumenti di ‘aggiornamento’ di funzionare in modo permanente in background, ad esempio, ognuno dei quali deve essere impostato e gestito separatamente.
Avast Business Patch Management sostituisce l’attuale raccolta di singoli programmi di aggiornamento con un’unica piattaforma semplice, fornita come componente aggiuntivo di qualsiasi prodotto antivirus gestito da Avast (Antivirus, Antivirus Pro, Antivirus Pro Plus).
Il servizio può controllare migliaia di applicazioni supportate per gli aggiornamenti, da 100 fornitori principali: Adobe, Autodesk, Citrix, Google, Microsoft (Windows e applicazioni), Mozilla, TeamViewer, VMware e altro (un PDF della lista completa delle applicazioni è qui).
- Vuoi provare Avast Business Patch Management? Controlla qui il sito web
Sei in grado di impostare regole precise per definire come funziona il processo di aggiornamento, attraverso la tua rete. È possibile eseguire la scansione di Avast Business Patch Management per individuare le patch mancanti su tutti i dispositivi al momento e con la frequenza desiderata. Le patch possono quindi essere distribuite quando è appropriato per il business.
È possibile ridurre ulteriormente i problemi di aggiornamento semplicemente installando le patch più importanti. Oppure potresti dire al sistema di ignorare completamente alcune applicazioni, se questo funziona per te, e gestirle in un altro modo.
Se si utilizza una rete di grandi dimensioni, il vantaggio reale di Avast Business Patch Management potrebbe essere rappresentato dai report nella sua console di gestione. Con un clic o due, è possibile visualizzare le statistiche di riepilogo, evidenziare le patch mancanti, eseguire il drill-down in caso di errori di installazione e altro.
A differenza di alcune delle competizioni aziendali, Avast non richiede migliaia di sterline per il servizio o ti chiede di contattarlo per un preventivo. Invece, paghi semplicemente per dispositivo, e i prezzi sono ragionevoli per poter utilizzare questo servizio anche a casa: $ 37,49 copre un singolo dispositivo per un anno, salendo a $ 55,99 per due anni e $ 78,49 per tre.
I prezzi variano leggermente man mano che aggiungi altri dispositivi. Ad esempio, la copertura di 10 dispositivi costa $ 354,90 per un anno, $ 534,90 per due anni, $ 749,90 su tre.
Non ancora convinto? Crea un account Avast (se non ne hai già uno) e sei in grado di provare il servizio per ben 30 giorni, non sono richiesti dettagli di pagamento.
Credito immagine: Avast
(Credito immagine: Avast)
Impostare
Avast Business Patch Management è un prodotto capace con una vasta gamma di funzionalità da esplorare, ma il sito Web fa un buon lavoro per aiutarti ad andare avanti. Abbiamo fatto clic sul pulsante Prova gratuita, registrato nel nostro account Avast e il sito ci ha portato immediatamente alla scheda Patch della console di gestione di Avast, dove ha iniziato a guidarci durante il processo di installazione.
Non è necessaria alcuna conoscenza approfondita della gestione delle patch per capire cosa succederà dopo, perché Avast lo rende molto chiaro. “Il primo passo è aggiungere alcuni dispositivi”, spiega un banner, mentre un pulsante lampeggiante ti chiede di scaricare il programma di installazione.
Ma c’è anche molto potere qui. È possibile scaricare il programma di installazione in un paio di clic, ma gli utenti esperti possono sfogliare le varie schede per visualizzare le numerose opzioni di installazione di Avast. È possibile scegliere il tipo di installazione, ad esempio (Windows EXE o MSI). Oppure optare per un web o un installer standalone (utile per i sistemi che potrebbero non avere accesso a Internet). Invia il link per il download a più indirizzi e-mail, con un messaggio personalizzato. O anche eseguire la scansione dei dispositivi in Active Directory per distribuire i programmi di installazione in remoto.
L’installer funziona come al solito, dotando il sistema di test dell’opzione antivirus Avast preferita e dell’agente di Business Patch Management.
Se si desidera provare Business Patch Management su un sistema dotato di un altro antivirus, è improbabile che ciò sia un problema. L’installer di Avast è più intelligente della maggior parte e può essere configurato per funzionare in modalità passiva con la massima compatibilità se rileva un altro prodotto antivirus. Abbiamo provato a installare il prodotto su un sistema Windows 10 con l’antivirus Kaspersky già presente e non abbiamo avuto alcun problema.
Riavvia una volta che hai finito e l’installazione su quel dispositivo è completa. Avast Business Patch Management non ha un’interfaccia locale, quindi non c’è nulla da imparare per gli utenti dei dispositivi; tutti i report, le opzioni di configurazione e i controlli necessari sono disponibili dalla console di gestione basata su Web di Avast.
Credito immagine: Avast
(Credito immagine: Avast)
Gestione delle patch
Abbiamo aperto il dashboard web di Avast e ci siamo subito trovati di fronte ad un avviso che “1 dispositivo è in pericolo”. Vari pannelli di riepilogo ci hanno fornito ulteriori dettagli, tra cui il numero di patch mancanti, la loro gravità (Critico, Importante, Moderato, Basso, Nessuno) e il loro stato (Mancante, Pianificato o Non riuscito a distribuire).
Le patch possono essere distribuite in vari modi. Esistono opzioni manuali per installare immediatamente le patch, oppure ignorare le patch che non ti servono, o gestirti e persino ripristinare le patch precedentemente implementate, se hanno causato alcuni problemi.
Le patch possono anche essere distribuite automaticamente, anche se hai anche un controllo molto preciso su come funziona. Puoi scegliere quali dispositivi verranno aggiornati, ad esempio, e ognuno di essi può avere le proprie impostazioni di distribuzione personalizzate.
Credito immagine: Avast
(Credito immagine: Avast)
Ad esempio, puoi definire quando ogni dispositivo viene scansionato, particolari app o fornitori che desideri escludere, quando distribuire le patch (non appena vengono rilevate, in base a una pianificazione o manualmente) e cosa fare dopo distribuzione (forzare un riavvio, dare all’utente alcune opzioni di riavvio, o visualizzare un avviso e consentire all’utente di decidere cosa fare).
Se gestisci solo alcuni dispositivi, la panoramica della tua dashboard web di Avast potrebbe essere sufficiente. I problemi evidenti sono evidenziati e puoi dare un’occhiata a qualsiasi dispositivo problematico con un paio di clic.
La pagina della console Patches ha vari strumenti per aiutarti a gestire reti più grandi. È possibile filtrare i dispositivi in base al sistema operativo e allo stato di sicurezza (in pericolo, vulnerabili o sicuri) o organizzare i report delle patch in base a titolo, gravità, stato e altro.
La pagina Rapporti include una sezione Patch con statistiche di panoramica semplici, dalle “Top 10 delle applicazioni con patch” ai primi 10 dispositivi con patch mancanti o in cui le patch non sono state distribuite. È tutto molto semplice, ma questo rapporto da solo potrebbe evidenziare i dispositivi o le applicazioni problematiche che è davvero necessario conoscere, e forse non lo farebbe, se i singoli dispositivi venissero ancora riparati separatamente.
Credito immagine: Avast
(Credito immagine: Avast)
Verdetto finale
Gestione delle patch Windows gestita centralmente a livello aziendale che è abbastanza economica e semplice per le piccole imprese e anche per le persone private. Se sei interessato, dai un’occhiata: la versione di prova gratuita di 30 giorni (non sono richiesti dettagli di pagamento) rende molto facile iniziare.
- Abbiamo evidenziato il miglior software antivirus
