Lavawall® contre Datto RMM : comparaison du soutien à distance, du RMM et de la sécurité

Les questionnaires de sécurité deviennent une simple consultation, et non un branle-bas de combat

La GRC (gestion de la conformité) et le RMM sont étroitement intégrés dans Lavawall®, et chacun peut s’utiliser seul. Lorsqu’un questionnaire de client, un renouvellement de cyberassurance ou une évaluation SOC 2 ou CMMC demande l’état des correctifs, le chiffrement des disques, la protection des postes de travail et les droits d’administrateur sur chaque ordinateur, le RMM recueille tout cela depuis le début. Le module GRC le transforme en preuves datées pour cette entreprise : vous consultez donc la réponse au lieu de rassembler des captures d’écran provenant de plusieurs outils et de reconstruire un tableur.

Besoin de la conformité d’abord? Commencez par la GRC et activez le RMM lorsque vous serez prêt.

Les preuves recueillies par le RMM comprennent :

• l’inventaire des appareils gérés;
• l’état des correctifs par appareil;
• l’état du chiffrement des disques;
• la couverture de la protection des postes de travail;
• les droits d’administrateur, ainsi que les règles et les décisions d’élévation des privilèges administrateur;
• l’accès à la console de conformité, les revues d’accès et les attestations de contrôles;
• les collections du coffre-fort de mots de passe et leur partage;
• l’achèvement de la formation en sécurité et les résultats des simulations d’hameçonnage;
• les politiques publiées et leurs attestations.

Chaque fichier consigne ce qui a été recueilli, le filtre utilisé, le moment de l’exécution (UTC) et l’entreprise visée, de sorte qu’il garde son sens pour un auditeur un an plus tard. Les preuves correspondent à plus de 75 cadres de conformité, dont CMMC 2.0, HIPAA, SOC 2 et ISO 27001. Lavawall® est conçu par ThreeShield, un cabinet d’audit en cybersécurité titulaire des certifications CISSP et CISA.

Application des correctifs : comparaison avec Advanced Software Management de Datto

Le catalogue élargi de logiciels tiers pour Windows de Datto RMM est son module complémentaire Advanced Software Management. La propre documentation de Datto et son catalogue publié en exposent les limites :

• Des programmes peuvent se fermer sans avertissement. Datto indique que, pendant les mises à jour d’Advanced Software Management, « certaines applications logicielles se fermeront de force sans avertissement ». Lavawall® attend que le programme soit fermé, avertit l’utilisateur ou installe la mise à jour au prochain redémarrage.
• Aucun appareil ARM. Datto indique qu’Advanced Software Management « n’est pas actuellement pris en charge sur les appareils basés sur ARM ». Lavawall® prend en charge les ordinateurs basés sur ARM.
• Windows seulement. Datto indique qu’il n’est « actuellement pris en charge que sur les appareils dotés du système d’exploitation Windows ». Lavawall® applique les correctifs à Windows, à Mac et à Linux à partir du même agent.
• Jusqu’à 10 jours ouvrables pour la plupart des applications. Datto répartit les applications en trois niveaux, mises à jour dans un délai de 1, 5 ou 10 jours ouvrables, le niveau 3 couvrant les logiciels « moins critiques » et tout ce qui n’est pas placé dans un niveau supérieur. Selon notre décompte, la plupart des entrées du catalogue sont de niveau 3. Lavawall® garde les applications à jour quotidiennement.
• Un catalogue plus petit que ne le laisse croire le nombre. Le 18 septembre 2026, le catalogue de Datto comptait 315 entrées. Selon notre décompte, 115 d’entre elles sont des versions de logiciels Microsoft, comme Office, .NET et Visual C++, que Lavawall® met à jour par l’intermédiaire de Microsoft, ce qui en laisse environ 200. Des dizaines de ces entrées sont des entrées distinctes de 32 bits et de 64 bits pour un même produit, et 16 sont marquées comme abandonnées. Le catalogue public de Lavawall® compte plus de 7 400 applications.
• Aucun agent configuré avec un serveur mandataire. Datto indique qu’Advanced Software Management « ne prend actuellement pas en charge les agents Datto RMM configurés avec un serveur mandataire ».

Les citations proviennent des pages Advanced Software Management et catalogue de Datto, consultées le 28 septembre 2026; les décomptes du catalogue sont les nôtres, d’après le catalogue tel que publié le 18 septembre 2026. Dites-nous si quelque chose a changé et nous le corrigerons.

Sessions à distance protégées par une cryptographie validée FIPS 140-3

Les sessions à distance sont protégées par une cryptographie validée FIPS 140-3 dans le relais et dans les agents Windows et Mac (Go Cryptographic Module, certificat CMVP du NIST no 5247), et des sessions chiffrées de bout en bout sont offertes : dans une session chiffrée de bout en bout, le relais ne détient aucune clé de session et ne peut pas lire la session. Les techniciens peuvent être tenus de se connecter avec une clé matérielle YubiKey 5 FIPS (certificat CMVP no 5291) avant le début d’une session.

Une question utile à poser à tout fournisseur de soutien à distance : qui, dans votre entreprise ou dans votre nuage, peut voir l’écran de mon client? Avec une session Lavawall® chiffrée de bout en bout, le relais au milieu transporte du trafic chiffré et n’a aucune clé pour celui-ci. Voir la prise en charge de FIPS 140-3 pour savoir exactement ce que couvre chaque module validé.

Élévation des privilèges administrateur, intégrée

Lavawall® inclut des droits d’administrateur juste-à-temps pour les utilisateurs Windows sur le même agent. Lorsqu’un utilisateur standard se heurte à une invite d’administrateur, Lavawall vérifie la demande selon les règles de l’entreprise et l’approuve, la refuse ou la transmet à un technicien, qui peut l’approuver à partir d’une notification sur son téléphone. Personne n’a besoin de droits d’administrateur permanents.

• Les règles peuvent correspondre au certificat de signature de code d’un éditeur, à une empreinte numérique, à un hachage de fichier ou à un chemin. Les règles fondées sur les certificats sont à privilégier et survivent aux renouvellements courants de certificats.
• Un programme d’installation MSI peut être approuvé pour un paquet précis, et non pour tout msiexec.
• Cloisonnement (ringfencing) : un programme élevé peut se voir interdire de lancer d’autres programmes, de lire des fichiers ou d’utiliser le réseau.
• Prévention de l’exécution : une liste de blocage triée sur le volet des outils que les rançongiciels utilisent couramment, comme ceux qui suppriment les clichés instantanés ou effacent les journaux, déployée d’abord en mode audit. L’application n’est autorisée qu’une fois que l’audit a montré ce qui aurait été bloqué.
• Approbation hors ligne avec un code à usage unique lorsque l’ordinateur n’a aucune connexion.
• L’ensemble de règles que suit chaque ordinateur est signé, et l’ordinateur en vérifie la signature avant de l’appliquer.
• Il s’installe automatiquement par l’agent Lavawall®, sans code d’inscription distinct.

L’élévation des privilèges administrateur est offerte pour Windows. Voir l’élévation des privilèges administrateur pour les détails.

Interpréteurs de commandes au niveau du système ou sous l’utilisateur connecté

Sous Windows, un technicien peut ouvrir PowerShell avec les droits système, PowerShell sous l’utilisateur connecté, ou l’Invite de commandes avec les droits système. Le PowerShell au niveau de l’utilisateur s’exécute dans la session, le profil et l’environnement de cette personne; les installations par utilisateur (par exemple avec winget), les lecteurs réseau et les paramètres de l’utilisateur fonctionnent donc, et rien n’apparaît à l’écran.

Sur un Mac, un interpréteur zsh avec accès root s’exécute dans l’espace de travail administrateur. Chaque interpréteur s’ouvre en quelques secondes comme terminal interactif dans le navigateur, y compris à partir d’un téléphone, avec Ctrl, Alt et les autres touches spéciales. Les ordinateurs Linux exécutent des scripts.

En savoir plus sur les interpréteurs de commandes à distance

Journaux d’événements et historique des processus, prêts avant que vous le demandiez

Lavawall® recueille et trie en arrière-plan les journaux d’événements Windows et l’utilisation des ressources par processus. Lorsqu’un technicien ouvre un appareil, les événements importants sont déjà triés et chaque processus en cours affiche un graphique de son utilisation du processeur et de la mémoire dans le temps. Il n’y a pas à attendre que l’Observateur d’événements ou le Gestionnaire des tâches se charge sur un ordinateur lent, et cela fonctionne même lorsque l’ordinateur est trop occupé pour être utilisé confortablement.

En savoir plus sur l’analyse des journaux d’événements

Présenter votre dossier à votre équipe

Une phrase pour vos associés ou votre gestionnaire : Nous pouvons essayer Lavawall® chez un client en quelques minutes par Datto RMM avec le composant prêt à l’emploi, sans rien changer dans Datto RMM. Il n’y a pas de carte de crédit pour commencer, c’est ensuite d’un mois à l’autre, et s’il ne mérite pas sa place, nous le désinstallons.

Avant de comparer les prix, dressez la liste de ce que vous payez aujourd’hui en plus de Datto RMM : un outil de soutien à distance pour les ordinateurs sans agent, un gestionnaire de mots de passe, l’élévation des privilèges administrateur, les preuves de conformité, la formation de sensibilisation à la sécurité et la sauvegarde de la configuration Microsoft 365. Comparez ce total à la tarification de Lavawall®.

Envoyer cette page par courriel à un collègue

Foire aux questions

Lavawall est-il un RMM?

Oui. Lavawall® est une plateforme multilocataire de RMM et de soutien à distance pour les FSG et les équipes TI. Elle comprend la surveillance, l’application des correctifs pour plus de 7 400 applications, les scripts et le soutien à distance dans le navigateur, ainsi que la surveillance de la sécurité, la détection d’intrusions dans Microsoft 365 et Google Workspace, et les preuves de conformité sur le même agent.

Lavawall peut-il remplacer Datto RMM?

Oui, pour la plupart des FSG et des équipes TI qui gèrent des ordinateurs Windows et Mac, Linux étant couvert par les scripts, l’application des correctifs et la surveillance. Vous n’avez pas à tout faire d’un coup : commencez par le composant Datto RMM, utilisez d’abord les fonctionnalités de Lavawall dont vous avez besoin et importez vos scripts Datto RMM avec leurs variables détectées automatiquement.

Lavawall est-il un composant de Datto RMM?

Non. Lavawall® est son propre RMM, conçu au Canada par ThreeShield Information Security Corporation. Il dispose d’un composant Datto RMM prêt à l’emploi qui installe l’agent Lavawall sur les ordinateurs que Datto RMM gère déjà, et il s’installe par NinjaOne, ConnectWise, Kaseya VSA, Intune ou tout outil capable d’exécuter un script. Bien des équipes commencent ainsi, utilisent d’abord les fonctionnalités de Lavawall dont elles ont besoin, puis transfèrent le soutien à distance, l’application des correctifs et les scripts lorsqu’elles sont prêtes.

Comment l’application des correctifs de Lavawall se compare-t-elle à l’Advanced Software Management de Datto RMM?

Lavawall applique des correctifs à plus de 7 400 applications sous Windows, Mac et Linux. La documentation de Datto indique aussi que l’Advanced Software Management n’est pas pris en charge sur les appareils à processeur ARM, peut fermer de force certaines applications sans avertissement et prend jusqu’à 10 jours ouvrables pour les applications de niveau 3. Lavawall garde les applications à jour chaque jour, attend la fermeture du programme, avertit l’utilisateur ou met à jour au redémarrage, et prend en charge ARM.

Lavawall et Datto RMM peuvent-ils fonctionner sur les mêmes ordinateurs?

Oui. Les deux agents fonctionnent côte à côte pendant la transition; il n’y a donc pas de fin de semaine de bascule. Lavawall n’installe aucun pilote en mode noyau; l’agent se désinstalle donc proprement si vous décidez de ne pas le garder.

Pouvons-nous reprendre nos scripts Datto RMM?

Oui. Les scripts Datto RMM s’importent dans Lavawall®, et leurs variables d’entrée sont détectées automatiquement.

Payons-nous les deux pendant la transition?

Vous ne payez Lavawall que pour ce que vous y ajoutez, d’un mois à l’autre, sans contrat à long terme et sans facturation au sommet atteint; votre facture Lavawall augmente donc à mesure que les entreprises sont transférées. Les modules peuvent être achetés individuellement si vous souhaitez commencer par un seul. Les niveaux payants ont une taille de départ; la page de tarification présente les tarifs en vigueur en dollars canadiens et américains.

Combien nos techniciens devront-ils apprendre?

Moins que vous ne le pensez. La console s’exécute dans un navigateur, y compris sur un téléphone, et l’espace de travail administrateur ouvre les outils Windows que les techniciens utilisent déjà, comme le Gestionnaire des tâches, Services, l’Éditeur du Registre et l’Observateur d’événements. Commencer par une seule entreprise leur permet d’apprendre sur de vrais tickets pendant que votre RMM actuel continue de fonctionner.

Et si nous décidons que Lavawall ne nous convient pas?

Il n’y a aucun contrat à long terme ni durée minimale, vos données vous appartiennent et peuvent être exportées, et l’agent se désinstalle proprement parce que Lavawall n’installe aucun pilote en mode noyau.

Comment le soutien à distance de Lavawall se compare-t-il au Web Remote de Datto RMM?

Les deux fonctionnent dans le navigateur. Le soutien à distance de Lavawall comprend des sessions chiffrées de bout en bout où le relais ne détient aucune clé, des sessions ponctuelles pour les ordinateurs sans agent, un espace de travail administrateur avec 19 outils Windows et trois interpréteurs de commandes, 50 outils d’administration Windows à un clic avec des droits d’administrateur, un accès des techniciens limité par pays par défaut et des téléversements pouvant atteindre 2 Go. La documentation de Datto indique que Web Remote contrôle les appareils Windows et macOS sur lesquels un agent géré (Managed Agent) est installé, permet jusqu’à quatre utilisateurs à la fois sur un appareil et limite les téléversements à 1 Go par fichier.

Lavawall peut-il servir à la conformité sans remplacer notre RMM?

Oui. La GRC et le RMM sont étroitement intégrés, mais peuvent s’utiliser séparément. Bien des équipes commencent par le RMM, et lorsqu’une évaluation ou un questionnaire de sécurité d’un client survient, les preuves que le RMM recueille depuis le début sont prêtes à servir. D’autres commencent par la GRC et activent le RMM plus tard.

Lavawall est-il validé FIPS 140-3?

Lavawall utilise des modules cryptographiques validés FIPS 140-3 dans certains composants : le Go Cryptographic Module (certificat CMVP no 5247) dans le relais et dans les agents Windows et Mac, et la YubiKey 5 FIPS (certificat no 5291) pour l’authentification matérielle des techniciens. Le produit dans son ensemble n’est pas un module cryptographique et ne possède pas de certificat qui lui soit propre.

Qui conçoit Lavawall, et où est-il hébergé?

Lavawall est conçu au Canada par ThreeShield Information Security Corporation, un cabinet d’audit en cybersécurité titulaire des certifications CISSP et CISA, fondé en 2006. Les données peuvent être hébergées au Canada, aux États-Unis, en Europe ou en Australie.