Surveillance infonuagique canadienne
Surveillance infonuagique canadienne pour Microsoft 365 et Google Workspace.
Lavawall®, un RMM multilocataire conçu au Canada, comprend la surveillance infonuagique de Microsoft 365, d’Entra, d’Azure et de Google Workspace, soit les identités et les services infonuagiques où les incidents commencent réellement. Il détecte les intrusions et les changements de configuration à risque, conserve le registre comme preuve d’audit et place vos données de surveillance au Canada par défaut. Une équipe CISSP/CISA le soutient.
Commencez gratuitement, sans carte de crédit Ce qu’elle surveille
Ce que la surveillance infonuagique canadienne devrait surveiller
Les comptes sont maintenant le périmètre. Voici les endroits où une intrusion se manifeste en premier.
Détection d’intrusions dans Microsoft 365
Connexions suspectes, règles de boîte aux lettres, abus de jetons et délégations à risque repérés tôt. Voir la détection d’intrusions dans M365.
Surveillance des changements dans Entra et Azure
Changements de configuration et de privilèges dans Entra et Azure, avec un registre indiquant qui a changé quoi et quand.
Google Workspace
Détection d’intrusions et surveillance des changements pour les identités et les paramètres d’administration de Google Workspace, dans la même console.
Surveillance des modifications de fichiers dans le nuage
Activité dans SharePoint, OneDrive et Google Drive, pour que les téléchargements massifs et les partages inhabituels se manifestent sous forme d’alertes.
Découverte des applications SaaS et de l’IA parallèle
Une liste des applications SaaS et des outils d’IA que vos utilisateurs ont connectés au locataire, pour que la gouvernance parte d’éléments sur lesquels vous pouvez agir.
Des preuves, pas seulement des alertes
Chaque constat est conservé et horodaté, si bien que la même surveillance alimente votre dossier GRC canadien.
Pourquoi la surveillance infonuagique canadienne est importante
La surveillance infonuagique lit les journaux de connexion, les métadonnées des boîtes aux lettres, l’activité de partage et les changements d’administration; le registre qu’elle constitue est donc sensible par nature. Pour bon nombre de vos clients, l’endroit où se trouve ce registre est une question juridique et d’approvisionnement. Lavawall® place par défaut vos données de surveillance et leur traitement par l’IA au Canada, facture en dollars canadiens et fait correspondre ses alertes à des obligations canadiennes comme la LPRPDE et la Loi 25 du Québec. Pour un client qui l’exige, vous pouvez plutôt choisir les États-Unis, l’Europe ou l’Australie. Voir la résidence des données et la sécurité et la confidentialité.
Comme elle s’exécute dans la même console que la gestion de vos postes de travail, une alerte infonuagique et l’appareil concerné ne sont qu’à un clic l’un de l’autre. Pour le volet des postes de travail, voir RMM canadien et, pour la visibilité sur le réseau, la surveillance réseau.
Questions fréquentes
- Que couvre la surveillance infonuagique de Lavawall?
- Microsoft 365, Entra et Azure, ainsi que Google Workspace : détection des connexions et des intrusions, surveillance des changements de configuration, alertes de changements à risque, découverte des applications SaaS et de l’IA parallèle, et surveillance des modifications de fichiers dans SharePoint, OneDrive et Google Drive. Elle s’exécute dans la même console que la gestion de vos postes de travail.
- Qu’est-ce qui en fait une surveillance infonuagique canadienne?
- Lavawall® est conçu, hébergé et soutenu au Canada par ThreeShield, un cabinet d’audit de Calgary. Les données de surveillance et leur traitement par l’IA sont placés au Canada par défaut, vous êtes facturé en CAD, et les alertes correspondent à des obligations canadiennes comme la LPRPDE et la Loi 25 du Québec. Vous pouvez choisir une autre région lorsqu’un client l’exige.
- Mes données de surveillance et de journaux sont-elles conservées au Canada?
- Par défaut, oui. Vos données et notre traitement par l’IA sont placés au Canada, à moins que vous ne choisissiez les États-Unis, l’Europe ou l’Australie pour un client qui l’exige. Consultez la résidence des données pour le détail.
- Remplace-t-elle un SIEM?
- Pour bien des équipes allégées, oui. Elle élimine le besoin d’un projet SIEM distinct en surveillant les identités et les services infonuagiques où les incidents commencent, et en conservant le registre comme preuve d’audit. Les environnements plus vastes peuvent l’exécuter en parallèle d’un SIEM, comme couche Microsoft 365 et Google Workspace.
Vous quittez un autre outil?
Consultez les alternatives canadiennes à 49 outils Microsoft 365 et infonuagiques, comparées fonctionnalité par fonctionnalité, avec des liens vers les faits publiés par l’autre fournisseur. Par exemple : CIPP, Cayosoft, AvePoint, Dropsuite.