Lavawall® remplace-t-il BeyondTrust / Bomgar?

Pour la plupart des scénarios de FSG, oui. Pour les très grandes entreprises dotées de programmes de PAM dédiés, la profondeur de BeyondTrust au niveau des accès privilégiés demeure la référence; Lavawall® le complète plutôt que de le remplacer dans ces cas.

Les sessions sont-elles journalisées aux fins de conformité?

Oui. La journalisation des sessions couvre chaque connexion et chaque commande envoyée, des captures d’écran peuvent être jointes au ticket quand le technicien veut une trace, et le journal alimente les preuves GRC de Lavawall® pour les familles de contrôles concernées.

Soutien à distance multilocataire

Meilleur soutien à distance multilocataire pour FSG

Lavawall® est une plateforme RMM et de soutien à distance multilocataire pour les FSG et les équipes de TI, avec application des correctifs, surveillance de la sécurité, détection des intrusions Microsoft 365 et Google Workspace et conformité intégrés au même agent et à la même console. Les techniciens disposent d’un contrôle à distance dans le navigateur, d’un espace de travail administrateur en arrière-plan et d’un interpréteur de commandes à distance sur Windows et Mac, de scripts sur Linux et d’un soutien ponctuel pour les ordinateurs sans agent, avec des sessions chiffrées de bout en bout offertes. Lavawall peut fonctionner seul comme votre RMM, ou être installé par Datto RMM, NinjaOne, ConnectWise, Kaseya, Intune ou tout outil qui exécute un script, pendant votre transition. Bomgar et BeyondTrust offrent un soutien à distance de calibre entreprise à des prix d’entreprise. ConnectWise ScreenConnect, Splashtop et TeamViewer couvrent le segment des PME. Datto RMM et NinjaOne sont d’autres RMM dotés de leurs propres outils à distance.

Commencer gratuitement, sans carte de crédit Voir quoi chercher

En bref : le meilleur outil de soutien à distance pour un FSG s’exécute dans le navigateur, isole chaque locataire client, restreint l’accès aux pays approuvés par défaut, sécurise chaque session avec TLS dans TLS et des certificats mutuels, et journalise chaque session aux fins de conformité. Lavawall® fait tout cela sans rien à installer du côté du technicien, ajoute un Admin Workspace pour le travail qui n’interrompt pas l’utilisateur, et intègre le soutien à distance à l’application des correctifs, à la GRC, à la détection des intrusions, au centre d’assistance et à la découverte des applications SaaS et de l’IA fantôme dans une seule console.

Pourquoi le soutien à distance est une décision de sécurité

Le soutien à distance est une infrastructure critique pour un fournisseur de services gérés. La plupart des FSG s’appuient sur ConnectWise ScreenConnect, Splashtop, TeamViewer, AnyDesk, ou BeyondTrust et Bomgar. Le problème, c’est qu’une session de soutien à distance est exactement la cible de grande valeur, propice au mouvement latéral, que recherchent les attaquants, et que les paramètres de sécurité par défaut varient d’un outil à l’autre.

Le modèle à adopter a quatre caractéristiques : il s’exécute dans le navigateur, il est multilocataire par défaut, il est restreint par pays par défaut, et il est intégré au reste de la plateforme pour ne pas être une autre facture autonome.

Quoi chercher dans le soutien à distance multilocataire

Sept critères pour un soutien à distance de calibre FSG.

Flux de travail de l’opérateur dans le navigateur

Les techniciens ne devraient pas avoir besoin d’un client natif lourd pour démarrer une session.

Multilocataire par défaut

Isolement par client, accès des techniciens limité aux locataires auxquels ils ont droit et image de marque par client.

Restrictions d’accès par pays par défaut

Une liste de pays approuvés comme contrôle d’accès par défaut.

Authentification mutuelle par certificat et tunnelisation TLS dans TLS

Les sessions de soutien à distance sont exactement la cible de grande valeur, propice au mouvement latéral, que recherchent les attaquants.

Un espace de travail administrateur qui laisse l’utilisateur tranquille

Un interpréteur de commandes et des outils d’administration sans déranger l’utilisateur. L’Admin Workspace de Lavawall donne au technicien 19 outils Windows et trois interpréteurs de commandes (PowerShell en tant que système, PowerShell en tant qu’utilisateur connecté et Invite de commandes en tant que système), ainsi qu’un interpréteur zsh root sur Mac, pendant que l’utilisateur continue de travailler sans être dérangé. Il étend les vraies applications d’administration intégrées de Windows (Gestionnaire des tâches regroupé, détail par processus, explorateur de fichiers enrichi, Services, Démarrage et Journal des événements classifié).

Journalisation et audit des sessions

Les cadres de conformité s’attendent de plus en plus à une trace des sessions privilégiées : qui s’est connecté, quand et ce qu’il a fait.

Intégré au reste de la plateforme de FSG

Un soutien à distance autonome ajoute une autre facture et une autre console.

Options à évaluer

Lavawall® : soutien à distance multilocataire dans le navigateur, intégré à la plateforme

Un flux de travail de l’opérateur dans le navigateur, sans agent d’opérateur à installer. Multilocataire par défaut. Restrictions d’accès par pays activées par défaut, avec une liste de pays approuvés par locataire. Tunnelisation TLS dans TLS avec authentification mutuelle par certificat. Un Admin Workspace et des interpréteurs de commandes à distance sans prendre l’écran, une invite de consentement avant une session et la journalisation des sessions. Intégré à Lavawall® avec l’application des correctifs, la GRC, la détection des intrusions, le centre d’assistance et la découverte des applications SaaS et de l’IA fantôme.

Idéal pour : les FSG et les équipes de TI qui veulent un soutien à distance dans le navigateur, restreint par pays, dans le même RMM que leurs correctifs, leur sécurité et leur conformité.

Datto RMM : un autre RMM avec son propre outil à distance

Datto RMM est une solution de rechange à Lavawall comme RMM. Son Web Remote est « un outil de contrôle à distance, de clavardage et de PowerShell HTML5 dans le navigateur ». Selon la documentation de Web Remote de Datto, seuls les appareils Windows et macOS dotés d’un agent géré peuvent être contrôlés, jusqu’à quatre utilisateurs peuvent se trouver sur un même appareil Windows ou macOS à la fois, et les téléversements de fichiers sont limités à 1 Go par fichier.

Idéal pour : les FSG déjà standardisés sur Datto RMM. Lavawall peut être installé par Datto RMM, et les deux peuvent fonctionner côte à côte pendant votre transition.

NinjaOne : un autre RMM avec son propre outil à distance

NinjaOne est une solution de rechange à Lavawall comme RMM. La FAQ sur l’accès à distance de NinjaOne décrit un contrôle à distance complet pour Windows et macOS, un accès Linux « par exécution de commandes à distance sécurisée » et la configuration d’une liste d’adresses IP autorisées.

Idéal pour : les FSG déjà standardisés sur NinjaOne. Lavawall peut être installé par NinjaOne au moyen d’un script, et les deux peuvent fonctionner côte à côte pendant votre transition.

BeyondTrust / Bomgar Remote Support : soutien à distance privilégié pour grandes entreprises

Soutien à distance mature de calibre entreprise, avec audit approfondi et intégration PAM. Solide si le client est à l’échelle d’une grande entreprise, bien que la tarification soit aussi de calibre entreprise.

Idéal pour : les grandes entreprises dotées de programmes de PAM dédiés, ou les grands FSG qui servent des locataires d’entreprise réglementés.

ConnectWise ScreenConnect (Control) : contrôle à distance pour FSG

Un produit de contrôle à distance pour FSG établi de longue date, avec un client natif et de solides fonctions de session. Pour sa configuration multilocataire et ses paramètres par défaut de restriction par pays, consultez la documentation de ConnectWise.

Idéal pour : les FSG de l’écosystème ConnectWise.

Splashtop / TeamViewer / AnyDesk : contrôle à distance générique

Produits de contrôle à distance génériques avec des forfaits pour FSG et un ensemble de fonctions raisonnable à des prix de PME. Pour leurs paramètres de sécurité par défaut et leur configuration multilocataire, consultez la documentation de chaque fournisseur.

Idéal pour : les petits FSG aux besoins simples de contrôle à distance.

Où se situe Lavawall®

Le soutien à distance de Lavawall® s’exécute dans le navigateur, sans agent d’opérateur à installer ni client natif distinct à maintenir. Le technicien lance une session depuis la vue du contexte de l’appareil du ticket de l’utilisateur.

Les restrictions par pays sont activées par défaut. Chaque locataire a une liste de pays approuvés, et les sessions provenant de pays hors de cette liste sont bloquées. La plupart des attaques de soutien à distance fondées sur des identifiants proviennent de l’extérieur de la zone géographique habituelle du FSG et du locataire; restreindre par défaut élimine donc le vecteur d’attaque le plus courant.

La sécurité au niveau de la session repose sur la tunnelisation TLS dans TLS avec authentification mutuelle par certificat. L’Admin Workspace est un espace de travail privé où un technicien travaille avec des droits d’administrateur pendant que l’utilisateur continue de travailler sans être dérangé : 19 outils Windows et trois interpréteurs de commandes (PowerShell en tant que système, PowerShell en tant qu’utilisateur connecté et Invite de commandes en tant que système) sous Windows, et un interpréteur zsh root sur Mac. macOS demande à l’utilisateur d’autoriser l’accès à l’écran et à l’audio; notre guide de configuration pour Mac montre sur quoi cliquer. Dans toute session, 50 outils d’administration Windows sont chacun à un clic avec des droits d’administrateur, depuis un ordinateur ou un téléphone, sans élever les privilèges de l’utilisateur. Comme le soutien à distance est intégré au reste de la plateforme, les sessions se lancent depuis la même console que les correctifs, la GRC, les tickets et la détection des intrusions.

La même plateforme peut aussi donner aux personnes que vous soutenez un accès à distance à leur propre ordinateur de travail. Avec l’accès à distance pour les utilisateurs, le personnel se connecte depuis le navigateur aux ordinateurs que vous lui attribuez, selon vos règles de connexion, de réseaux, de pays, de transfert de fichiers et de presse-papiers, et rien de plus : aucun interpréteur de commandes, aucun outil d’administration, aucun détail sur l’appareil. Cela peut remplacer un abonnement distinct d’accès à distance pour le personnel qui travaille de la maison.

Commencer gratuitement →Faire correspondre la journalisation des sessions à un cadre de référence

Questions fréquentes

Pourquoi une restriction par pays par défaut?: Parce que les attaques de soutien à distance fondées sur des identifiants proviennent massivement de l’extérieur de la zone géographique habituelle du FSG et du locataire. Restreindre par défaut aux pays approuvés élimine le vecteur d’attaque le plus courant et force une exception délibérée pour les déplacements légitimes.
Lavawall® remplace-t-il BeyondTrust / Bomgar?: Pour la plupart des scénarios de FSG, oui. Pour les très grandes entreprises dotées de programmes de PAM dédiés, la profondeur de BeyondTrust au niveau des accès privilégiés demeure la référence; Lavawall® le complète plutôt que de le remplacer dans ces cas.
Les sessions sont-elles journalisées aux fins de conformité?: Oui. La journalisation des sessions couvre chaque connexion et chaque commande envoyée, des captures d’écran peuvent être jointes au ticket quand le technicien veut une trace, et le journal alimente les preuves GRC de Lavawall® pour les familles de contrôles concernées.

Datto et Datto RMM sont des marques de commerce de Kaseya. NinjaOne est une marque de commerce de NinjaOne, LLC. Lavawall n’est affilié à ni l’une ni l’autre.