Huntress est l’une des plateformes de détection gérée les plus respectées du canal des FSG : EDR géré, détection et réponse aux menaces d’identité (ITDR) pour M365 et formation de sensibilisation à la sécurité, le tout appuyé par un SOC disponible 24/7.
Lavawall® n’est pas dans le secteur du SOC géré. La relation entre Lavawall® et Huntress est une intégration : Lavawall® se connecte à Huntress par API et fait apparaître les incidents de Huntress dans la console Lavawall®, à côté de ses propres constats.
Lavawall® va plus loin que Huntress sur la conformité GRC, l’application des correctifs multiplateforme, l’élévation des privilèges d’administrateur et la prévention de l’exécution (sans pilote en mode noyau), l’analytique de priorisation du remplacement, le centre d’assistance intelligent, le soutien à distance multilocataire et la découverte organisée des applications SaaS et de l’IA non autorisée : le travail quotidien du RMM et de la plateforme pour FSG qui sort du champ de la détection gérée de Huntress.
Là où Lavawall® l’emporte pour les FSG
Lavawall® et Huntress se complètent. Lavawall® est le RMM et la plateforme plus large pour FSG : GRC, application des correctifs multiplateforme, élévation des privilèges d’administrateur, priorisation du remplacement, centre d’assistance, soutien à distance, découverte des applications SaaS et de l’IA non autorisée, et analytique. Huntress est la couche de détection gérée.
Pour les FSG qui utilisent les deux, l’intégration signifie que les incidents de Huntress apparaissent dans la console Lavawall® à côté des constats de Lavawall, un seul endroit pour le triage.
Si le FSG n’a besoin que d’un seul des deux et doit choisir, la réponse dépend du besoin principal : impartition du SOC géré → Huntress; plateforme multilocataire de sécurité et de conformité → Lavawall®. Beaucoup de FSG utilisent les deux.
Là où Huntress l’emporte
Le SOC géré de Huntress est son élément distinctif. Une équipe d’analystes 24/7 qui effectue le triage des incidents au nom du FSG est un service que Lavawall® n’offre pas directement. (ThreeShield, le cabinet d’audit qui a conçu Lavawall®, offre du renfort de niveau 3 pour l’escalade humaine; voir threeshield.ca.)
La détection de la persistance et des rootkits sur les postes de travail de Huntress a la réputation, méritée, de repérer ce que les autres outils laissent passer.
Pour les FSG dont le besoin principal est de confier à un tiers les décisions de détection et de réponse, Huntress est le bon outil.
Comparaison des fonctions
| Fonctionnalité | Lavawall® | Huntress |
|---|---|---|
| Retirer un courriel d’hameçonnage de toutes les boîtes aux lettres, chez tous les clients | Oui, après approbation d’une personne | Consultez la documentation de Huntress |
| Bloquer les connexions depuis les pays où un client ne travaille pas, avec des exceptions par voyageur | Oui, avec des comptes de secours (« break-glass ») qui ne sont jamais bloqués | Consultez la documentation de Huntress |
| Détection et réponse gérées | Offertes grâce à l’intégration de Huntress ou à des partenariats avec des fournisseurs de services de sécurité gérés (MSSP) | Offre de base de Huntress |
| EDR sur les postes avec escalade gérée | Coexiste; fait remonter l’état de l’EDR | Oui |
| Détection et réponse aux menaces d’identité (ITDR) M365 / Entra ID | Détection et réponse aux menaces d’identité (ITDR) multilocataire avec corrélation avec les postes | Géré |
| Détection des intrusions dans Google Workspace | Native | Limité |
| Formation de sensibilisation à la sécurité | Oui (86 cours inclus) | Oui |
| Correspondance avec les cadres GRC (CMMC, NIST, SOC 2, HIPAA, ISO, etc.) | Plus de 75 cadres de référence avec plan de sécurité du système (SSP) et plan de correction (POA&M) prêts pour l’auditeur | Non |
| Application des correctifs multiplateforme (Windows / macOS / Linux) | Plus de 7 400 applications | Non |
| Élévation des privilèges d’administrateur et prévention de l’exécution (sans pilote en mode noyau) | Native | Non |
| Priorisation du remplacement (batterie / TPM / SMART / RAM / âge) | Notation multifactorielle | Non |
| Centre d’assistance intelligent (tickets illimités par agent nommé) | Native | Non |
| Soutien à distance multilocataire dans le navigateur | Native | Consultez la documentation de Huntress |
| Découverte organisée des SaaS et de l’IA fantôme (catalogue de 1 277 applications) | Native | Non |
| Console en français | Oui : français canadien, anglais canadien et anglais américain, au choix de chaque personne | Formation en français pour les apprenants; aucune option en français documentée pour le portail (source) |
Qui devrait choisir quoi?
Choisissez Lavawall® si…
FSG qui veulent une plateforme multilocataire de sécurité, de GRC, d’application des correctifs, d’élévation des privilèges d’administrateur, de priorisation du remplacement, de centre d’assistance et de soutien à distance, avec l’intégration de Huntress.
FSG qui veulent des preuves de conformité et des rapports de posture que leurs clients peuvent présenter aux auditeurs et aux assureurs.
Questions fréquentes
- Devrais-je utiliser à la fois Lavawall® et Huntress?
- Oui, beaucoup de FSG le font. Les deux se complètent : Huntress pour la détection et la réponse gérées, Lavawall® pour la plateforme plus large. L’intégration fait apparaître les incidents de Huntress dans la console Lavawall®.
- Lavawall® offre-t-il la détection gérée 24 h/24, 7 j/7?
- Non. Lavawall® est la plateforme et n’inclut pas de SOC géré 24/7. ThreeShield Information Security Corporation, le cabinet d’audit qui a conçu Lavawall®, offre du renfort en cybersécurité de niveau 3 aux FSG et aux équipes TI allégées : une escalade humaine appuyée par du personnel CISSP / CISA. Voir threeshield.ca.
- Huntress est-il offert en français?
- En partie seulement. Les apprenants peuvent suivre la formation en français; aucune option en français n’est documentée pour le portail. Lavawall® fonctionne en français canadien, en anglais canadien et en anglais américain, au choix de chaque personne.