Meilleurs outils d’extension de RMM pour FSG

Les outils d’extension de RMM s’installent par votre RMM actuel (NinjaOne, Datto RMM, ConnectWise Automate, N-able N-central, Atera, Kaseya VSA, Pulseway, Syncro) et ajoutent la sécurité, la conformité et l’analytique que le RMM n’a pas été conçu pour offrir : preuves pour les cadres de GRC, détection des intrusions dans Microsoft 365 et Google Workspace, élévation des privilèges d’administrateur, analytique de remplacement, et souvent centre d’assistance et soutien à distance, à partir d’une seule console. Certains sont eux-mêmes des RMM; vous pouvez donc étendre votre RMM actuel ou le remplacer. Le meilleur choix se déploie par le RMM que vous possédez déjà, traite chaque client comme un locataire de premier plan et regroupe plusieurs outils spécialisés dans une seule facture.

Un RMM traditionnel excelle pour les scripts à distance, l’application de base des correctifs et l’inventaire. À lui seul, il ne vous fournit pas de preuves de conformité pour CMMC 2.0 ou NIST CSF; il ne détecte pas les intrusions dans Microsoft 365 ou Google Workspace; il ne mène pas de chasse aux indicateurs de compromission pour repérer les outils de préparation d’un rançongiciel; et il ne produit pas de rapports de posture à la marque conjointe pour les bilans trimestriels des clients.

Bien des FSG réagissent en empilant de cinq à sept outils spécialisés distincts : un outil de GRC, un outil de découverte des SaaS, un outil de détection des intrusions infonuagiques, un outil de contrôle des applications, un outil d’élévation des privilèges d’administrateur, un outil de signalement de l’hameçonnage et un centre d’assistance à part. Résultat : des données fragmentées, de la friction pendant les incidents et une facture d’approvisionnement qui dépasse discrètement 1 000$ US par technicien par mois.

Les outils d’extension de RMM adoptent une approche différente : une seule plateforme qui s’installe par votre RMM actuel, ajoute ce qui lui manque et, s’il s’agit d’un RMM complet, peut le remplacer quand vous serez prêt.

Que chercher dans une extension de RMM

1. Déploiement natif par le RMM. L’outil d’extension doit se déployer par votre RMM actuel comme tout le reste : en tant que composant Datto, automatisation NinjaOne, script ConnectWise, script Atera, procédure Kaseya VSA ou déploiement Microsoft Intune. Si vous ne pouvez pas le pousser depuis le RMM que vous payez déjà, il restera sur une tablette.
2. Parité multiplateforme. Votre parc n’est plus seulement Windows. Cherchez un seul agent qui prend en charge Windows, macOS et Linux à partir d’une seule console : application des correctifs, évaluation de la configuration et parité de sécurité sur les trois systèmes.
3. Étendue des cadres de GRC. Vos clients posent des questions sur CMMC 2.0, NIST CSF, CIS Controls, SOC 2, ISO 27001, HIPAA, PCI DSS, la LPRPDE, la BC E-Health Act, la HIA de l’Alberta, NERC CIP, l’OCRI, CPA Canada et l’Essential Eight australien. L’outil d’extension devrait faire correspondre automatiquement la télémétrie de votre RMM à ces cadres.
4. Détection des intrusions infonuagiques. Les intrusions dans Microsoft 365, Entra ID, Azure et Google Workspace n’apparaissent pas dans les données du RMM. L’outil d’extension devrait puiser directement dans ces locataires et mettre en corrélation les signaux infonuagiques avec vos données de postes de travail.
5. Analytique de remplacement et de fiabilité. Les données de cycle de vie d’un RMM se résument généralement à une date « première observation » statique. Les outils d’extension utiles évaluent la priorité de remplacement d’après les cycles et la capacité de la batterie, les données SMART du disque, la version du TPM, la mémoire vive disponible et l’âge du processeur.
6. Centre d’assistance et soutien à distance par agent nommé (facultatif). Si vous payez déjà Zendesk et Bomgar / BeyondTrust séparément, un outil d’extension qui regroupe un centre d’assistance et un soutien à distance par agent nommé peut réduire trois lignes de facturation à une seule.
7. Multilocataire dès la conception. L’outil devrait traiter vos entreprises clientes comme des locataires de premier plan, avec isolation, rapports en marque blanche et facturation par client, et non comme de simples étiquettes dans un espace de travail commun.

Où se situe Lavawall®

Lavawall® est une plateforme RMM et de soutien à distance multilocataire pour les FSG et les équipes TI, qui intègre l’application des correctifs, la surveillance de la sécurité, la détection des intrusions dans Microsoft 365 et Google Workspace ainsi que la conformité dans le même agent et la même console. La page des tarifs décrit un FSG type de 50 appareils et 3 techniciens qui utilise de cinq à sept outils distincts : RMM/correctifs, GRC d’entrée de gamme (de type Vanta/Drata), contrôle des applications (de type ThreatLocker), module complémentaire de surveillance de M365, centre d’assistance (de type Zendesk), soutien à distance (de type Bomgar/BeyondTrust) et découverte des SaaS, et montre comment Lavawall® regroupe l’application des correctifs, la sécurité, la GRC, la détection des intrusions, l’élévation des privilèges d’administrateur, la surveillance de M365, le centre d’assistance et le soutien à distance dans une seule plateforme.

Lavawall® peut fonctionner seul comme votre RMM, ou à côté de votre RMM actuel pendant votre transition. Pour les utilisateurs de Datto RMM, Lavawall® est un composant déployable. Pour les utilisateurs de NinjaOne, de ConnectWise Automate, d’Atera, de Kaseya VSA et de Microsoft Intune, Lavawall® fournit des scripts de déploiement PowerShell et bash prêts à l’emploi. Si votre RMM peut exécuter un script, vous pouvez déployer Lavawall®.

Pour les FSG qui utilisent déjà Huntress, Sophos MDR ou Microsoft Defender pour la protection des postes de travail, Lavawall® s’intègre aux trois par API et affiche leurs incidents dans la même console que les constats propres à Lavawall, ce qui évite le problème des multiples onglets entre lesquels il faut jongler.

Questions fréquentes

L’extension de RMM finira-t-elle par remplacer mon RMM?

Elle le peut, mais ce n’est pas obligatoire. Lavawall® est lui-même un RMM; il couvre donc le soutien à distance, l’application des correctifs et les scripts. Il peut être installé par Datto RMM, NinjaOne ou tout outil qui exécute un script, et les deux peuvent fonctionner côte à côte pendant votre transition. Certains FSG consolident rapidement; d’autres prennent leur temps.

Le déploiement d’un outil d’extension de RMM est-il perturbateur?

Très peu. Si l’outil se déploie par votre RMM actuel, la perturbation est minime : rien ne doit changer dans votre RMM. Lavawall® s’installe par un composant Datto ou par une seule commande PowerShell ou bash. L’agent est silencieux sur le poste de travail et commence à recueillir des preuves dès son installation.

En quoi l’extension de RMM diffère-t-elle du XDR?

Le XDR (détection et réponse étendues) est une catégorie exclusivement dédiée à la sécurité. Il met en corrélation les signaux de détection des postes de travail, du réseau et du nuage. L’extension de RMM est plus large : elle couvre la sécurité, mais aussi l’application des correctifs, la conformité GRC, la priorisation du remplacement, le centre d’assistance et le soutien à distance. Lavawall® comprend des capacités de type XDR (ITDR pour M365 et Entra, chasse aux indicateurs de rançongiciel, corrélation AV/EDR), mais c’est un RMM, pas un XDR.

Commencez gratuitement →

Pages Lavawall® connexes

• Meilleure détection des intrusions Microsoft 365 pour FSG
• La meilleure gestion des correctifs multiplateforme
• Le meilleur contrôle des applications sans pilote du noyau
• Meilleure sauvegarde de configuration M365 / Entra / Azure
• Conformité GRC, plus de 75 cadres de référence
• Détection des intrusions M365 / Azure / Entra
• Catalogue public des applications de Lavawall®
• Prix de Lavawall®

Datto et Datto RMM sont des marques de commerce de Kaseya. NinjaOne est une marque de commerce de NinjaOne, LLC. Lavawall n’est affilié à ni l’une ni l’autre.