📋 Conformité GRC pour CMMC 2.0, PCCC, CPA Canada, OCRCVM…Découverte des SaaS pour la gouvernance des donnéesModule de clavardage Web enrichi gratuit🚀 Soutien à distance enrichi, sans votre portable

Lavawall est-il un RMM?

Lavawall est-il un RMM?

Oui. Lavawall® est une plateforme multilocataire de RMM et de soutien à distance pour les FSG et les équipes TI, qui intègre dans le même agent et la même console l’application des correctifs, la surveillance de la sécurité, la détection d’intrusions dans Microsoft 365 et Google Workspace, et la conformité. Lavawall® est conçu au Canada par ThreeShield Information Security Corporation.

Les techniciens disposent d’une prise de contrôle à distance dans le navigateur, d’un espace de travail administrateur en arrière-plan et d’un interpréteur de commandes à distance sous Windows et Mac, de scripts sous Linux et d’un soutien ponctuel pour les ordinateurs sans agent, avec des sessions chiffrées de bout en bout offertes.

Lavawall peut fonctionner seul comme RMM, ou être installé par l’entremise de Datto RMM, de NinjaOne, de ConnectWise, de Kaseya, d’Intune ou de tout outil capable d’exécuter un script, pendant votre transition.

Commencez un essai gratuit de 14 joursCe qu’il comprend

Essai de 14 jours de la plateforme complète, sans carte de crédit. Ensuite, d’un mois à l’autre, sans contrat à long terme et sans facturation au sommet atteint.

Ce qui fait de Lavawall® un RMM

Lavawall® accomplit les tâches qu’on attend d’un RMM, sur son propre agent et dans sa propre console multilocataire :

  • Surveillance des processus, du rendement, des journaux d’événements et de la santé de la batterie, avec alertes et liste de priorité de remplacement des ordinateurs.
  • Application des correctifs pour plus de 7 400 applications sous Windows, Mac et Linux, et déploiement de logiciels.
  • Scripts sous Windows, Mac et Linux, y compris les scripts Datto RMM importés, dont les variables sont détectées automatiquement.
  • Prise de contrôle à distance dans le navigateur des ordinateurs Windows et Mac, interpréteurs de commandes à distance et soutien ponctuel pour les ordinateurs sans agent.
  • Surveillance du réseau, du réseau local, du réseau étendu et de Ubiquiti/UniFi.
  • Journaux d’événements et historique du processeur et de la mémoire par processus, prêts lorsqu’un technicien ouvre un appareil.

Sur le même agent et la même console

  • Détection d’intrusions dans Microsoft 365 et Google Workspace, et sauvegarde et retour arrière de la configuration de Microsoft 365, d’Entra et d’Azure.
  • Une vue unique des alertes de Sophos, de Huntress et de Microsoft Defender, plus la chasse aux rançongiciels.
  • Preuves de conformité pour plus de 75 cadres de référence, dont CMMC 2.0, HIPAA, SOC 2 et ISO 27001.
  • Élévation des privilèges administrateur pour Windows, avec règles fondées sur les certificats et cloisonnement (ringfencing), plus prévention de l’exécution pour les outils à haut risque.
  • Un coffre-fort de mots de passe où le serveur ne voit jamais les mots de passe stockés.
  • Centre d’assistance, CRM, clavardage sur le site Web et facturation.

La tarification est mensuelle ou annuelle, avec des modules achetés individuellement, une facturation en dollars canadiens ou américains et un rabais de 50 % pour les organismes sans but lucratif. Voir la tarification.

Soutien à distance inclus

Pour le technicien

  • Prise de contrôle à distance à partir de n’importe quel navigateur moderne, sans rien à installer du côté du technicien, y compris à partir d’un téléphone ou d’une tablette, avec clavier à l’écran, touches Ctrl, Alt, Tab et Échap, et prise en charge des claviers Bluetooth.
  • Mode plein écran avec sa barre d’outils, choix de l’écran sur les ordinateurs multi-écrans, envoi et récupération du presse-papiers, et forme réelle du curseur de l’ordinateur distant.
  • Transfert de fichiers dans les deux sens : téléversements pouvant atteindre 2 Go par fichier, et téléchargements sans limite de taille fixe.
  • Clavardage avec la personne devant l’ordinateur, à l’intérieur de la session.
  • Plusieurs techniciens dans la même session, avec transfert du contrôle.
  • Soutien ponctuel : connectez-vous à un ordinateur sur lequel l’agent Lavawall® n’est pas installé, pour une session unique.
  • Scripts sous Windows, Mac et Linux, y compris les scripts Datto RMM importés. Une entreprise peut aussi être limitée à la bibliothèque de scripts signés intégrée à l’agent, de sorte qu’une session de console volée ne peut pas transmettre un script arbitraire.
  • Notifications push sur le téléphone du technicien pour les demandes qui exigent une décision.

Pour le client et l’équipe de sécurité

  • On peut demander le consentement de la personne devant l’ordinateur avant une session, selon un réglage par entreprise, et cette personne peut mettre fin au partage à tout moment.
  • Portée d’accès par technicien : les entreprises auxquelles chaque technicien peut avoir accès.
  • Accès des techniciens limité par adresse IP et par pays. La restriction par pays est activée par défaut.
  • Connexion avec des clés d’accès ou des clés de sécurité matérielles, et les techniciens peuvent être tenus d’utiliser une clé matérielle avant le début d’une session.
  • Des sessions chiffrées de bout en bout sont offertes. Le relais transporte du trafic chiffré et ne détient aucune clé pour celui-ci. Chaque ordinateur a sa propre clé, conservée dans le TPM sous Windows et dans la Secure Enclave sur Mac, et elle ne peut pas être exportée.
  • Journalisation des sessions : chaque connexion et chaque commande envoyée sont consignées, et des captures d’écran peuvent être jointes au ticket lorsque le technicien souhaite en conserver une trace.
  • Chaque session et chaque action administrative sont inscrites dans un journal d’activité inviolable.
  • Résidence des données au Canada, aux États-Unis, en Europe ou en Australie, et une voie réservée aux États-Unis pour les locataires qui en ont besoin.

Commencez à côté de votre RMM actuel, passez à Lavawall lorsque vous serez prêt

Lavawall® s’installe par Datto RMM avec un composant prêt à l’emploi, ou par NinjaOne, ConnectWise, Kaseya, Intune ou tout outil capable d’exécuter un script. Votre première étape est modeste. Lavawall® se déploie en quelques minutes par le RMM que vous utilisez déjà, dans une entreprise ou dans toutes, et fonctionne en parallèle pendant que votre personnel s’y habitue, en commençant par les fonctionnalités dont vous avez le plus besoin. La transition est rapide lorsque vous êtes prêt : le composant Datto RMM et les scripts d’installation pour les autres RMM prennent quelques minutes, et les scripts Datto RMM s’importent dans Lavawall® avec leurs variables détectées automatiquement. La plupart des organisations qui commencent ainsi finissent par exécuter leur travail de RMM dans Lavawall®, une entreprise à la fois, après avoir utilisé les deux côte à côte. S’il ne mérite pas sa place, désinstallez-le : Lavawall® n’installe aucun pilote en mode noyau, et l’agent se retire donc proprement.

Commencer un essai gratuit de 14 joursParler à une personne

Essai de 14 jours de la plateforme complète, sans carte de crédit. Ensuite, d’un mois à l’autre, sans contrat à long terme et sans facturation au sommet atteint.

Les questionnaires de sécurité deviennent une simple consultation, et non un branle-bas de combat

La GRC (gestion de la conformité) et le RMM sont étroitement intégrés dans Lavawall®, et chacun peut s’utiliser seul. Lorsqu’un questionnaire de client, un renouvellement de cyberassurance ou une évaluation SOC 2 ou CMMC demande l’état des correctifs, le chiffrement des disques, la protection des postes de travail et les droits d’administrateur sur chaque ordinateur, le RMM recueille tout cela depuis le début. Le module GRC le transforme en preuves datées pour cette entreprise : vous consultez donc la réponse au lieu de rassembler des captures d’écran provenant de plusieurs outils et de reconstruire un tableur.

Besoin de la conformité d’abord? Commencez par la GRC et activez le RMM lorsque vous serez prêt.

Comment Lavawall se compare

Foire aux questions

Lavawall est-il un RMM?
Oui. Lavawall® est une plateforme multilocataire de RMM et de soutien à distance pour les FSG et les équipes TI. Elle comprend la surveillance, l’application des correctifs pour plus de 7 400 applications, les scripts et le soutien à distance dans le navigateur, ainsi que la surveillance de la sécurité, la détection d’intrusions dans Microsoft 365 et Google Workspace, et les preuves de conformité sur le même agent.
Lavawall est-il un composant de Datto RMM?
Non. Lavawall® est son propre RMM, conçu au Canada par ThreeShield Information Security Corporation. Il dispose d’un composant Datto RMM prêt à l’emploi qui installe l’agent Lavawall sur les ordinateurs que Datto RMM gère déjà, et il s’installe par NinjaOne, ConnectWise, Kaseya VSA, Intune ou tout outil capable d’exécuter un script. Bien des équipes commencent ainsi, utilisent d’abord les fonctionnalités de Lavawall dont elles ont besoin, puis transfèrent le soutien à distance, l’application des correctifs et les scripts lorsqu’elles sont prêtes.
Lavawall peut-il remplacer Datto RMM ou NinjaOne?
Oui, pour la plupart des FSG et des équipes TI qui gèrent des ordinateurs Windows et Mac, Linux étant couvert par les scripts, l’application des correctifs et la surveillance. Vous n’avez pas à tout faire d’un coup : installez Lavawall par l’entremise de votre RMM actuel, utilisez d’abord les fonctionnalités dont vous avez besoin et transférez une entreprise à la fois pendant que les deux agents fonctionnent côte à côte.
Lavawall peut-il servir à la conformité sans remplacer notre RMM?
Oui. La GRC et le RMM sont étroitement intégrés, mais peuvent s’utiliser séparément. Bien des équipes commencent par le RMM, et lorsqu’une évaluation ou un questionnaire de sécurité d’un client survient, les preuves que le RMM recueille depuis le début sont prêtes à servir. D’autres commencent par la GRC et activent le RMM plus tard.
Lavawall peut-il prendre en charge un ordinateur sur lequel l’agent n’est pas installé?
Oui. Le soutien ponctuel permet à un technicien de se connecter, à partir de la même console, à un ordinateur sans l’agent Lavawall pour une session unique.
Lavawall prend-il en charge Linux?
Oui, pour les scripts, l’application des correctifs et la surveillance. La prise de contrôle à distance du bureau Linux n’est pas offerte; la prise de contrôle à distance couvre Windows et Mac.
Un technicien peut-il réparer un ordinateur sans déranger l’utilisateur?
Oui. L’espace de travail administrateur permet à un technicien d’utiliser le Gestionnaire des tâches, Services, l’Éditeur du Registre, l’Observateur d’événements, l’Explorateur de fichiers, Programmes et fonctionnalités, le Nettoyage de disque et 12 autres outils Windows avec des droits d’administrateur, d’ouvrir PowerShell ou l’Invite de commandes, et de transférer vers l’ordinateur des fichiers pouvant atteindre 2 Go, pendant que l’utilisateur continue de travailler et ne voit rien à l’écran. Sur Mac, un interpréteur zsh avec accès root fonctionne de la même façon.
Lavawall peut-il exécuter des commandes en tant qu’utilisateur connecté?
Oui, sous Windows. Une session PowerShell peut s’exécuter sous l’utilisateur connecté, dans son propre profil et son propre environnement, sans apparaître à l’écran. PowerShell et l’Invite de commandes avec tous les droits système sont aussi offerts, de même qu’un interpréteur zsh avec accès root sur Mac.
Lavawall comprend-il l’élévation des droits d’administrateur?
Oui, pour Windows. Les utilisateurs standard demandent des droits d’administrateur lorsqu’ils en ont besoin; Lavawall approuve, refuse ou transmet la demande à un technicien selon les règles de l’entreprise, de sorte que personne n’a besoin de droits d’administrateur permanents.
Lavawall est-il validé FIPS 140-3?
Lavawall utilise des modules cryptographiques validés FIPS 140-3 dans certains composants : le Go Cryptographic Module (certificat CMVP no 5247) dans le relais et dans les agents Windows et Mac, et la YubiKey 5 FIPS (certificat no 5291) pour l’authentification matérielle des techniciens. Le produit dans son ensemble n’est pas un module cryptographique et ne possède pas de certificat qui lui soit propre.
Lavawall fonctionne-t-il à partir d’un téléphone?
Oui. La console, y compris la prise de contrôle à distance, est conçue pour être utilisée à partir d’un téléphone ou d’une tablette, avec un clavier à l’écran et les touches spéciales dont un technicien a besoin.
Qui conçoit Lavawall, et où est-il hébergé?
Lavawall est conçu au Canada par ThreeShield Information Security Corporation, un cabinet d’audit en cybersécurité titulaire des certifications CISSP et CISA, fondé en 2006. Les données peuvent être hébergées au Canada, aux États-Unis, en Europe ou en Australie.

Datto et Datto RMM sont des marques de commerce de Kaseya. NinjaOne est une marque de commerce de NinjaOne, LLC. Lavawall n’est affilié à ni l’une ni l’autre.