BeyondTrust Secure Remote Access, le produit autrefois vendu sous le nom de Bomgar, est une plateforme sérieuse avec une large base installée dans les grandes entreprises réglementées. Lavawall® est une plateforme multilocataire de RMM et de soutien à distance pour les FSG et les équipes TI, avec application des correctifs, surveillance de la sécurité, détection des intrusions dans Microsoft 365 et Google Workspace, et conformité intégrées au même agent et à la même console. Les techniciens disposent d’une prise de contrôle à distance dans le navigateur, d’un espace de travail d’administration en arrière-plan et d’un interpréteur de commandes à distance sous Windows et Mac, de scripts sous Linux et de soutien ponctuel pour les ordinateurs sans agent, avec des sessions chiffrées de bout en bout offertes. Lavawall peut fonctionner seul comme votre RMM, ou être installé par l’entremise de Datto RMM, de NinjaOne, de ConnectWise, de Kaseya, d’Intune ou de tout outil qui exécute un script, pendant votre migration.
Ce que BeyondTrust fait bien
BeyondTrust a des flux de travail d’accès privilégié matures : coffre-fort et injection d’identifiants, enregistrement des sessions, routage granulaire par Jump Client et Jumpoint pour les réseaux d’entreprise complexes, et des liens étroits avec le reste du portefeuille d’accès privilégié de BeyondTrust. Si vous avez normalisé BeyondTrust pour l’accès privilégié du personnel, des fournisseurs et des sous-traitants, il fait un vrai travail, et cette page ne soutient pas qu’il est dangereux.
Son architecture termine la session sur l’appareil B Series, ce qui rend possibles l’enregistrement des sessions, l’inspection contre la perte de données et l’injection d’identifiants. C’est une conception légitime, avec de véritables avantages. Cela signifie aussi que l’appareil traite la session en texte clair, et c’est ce seul fait qui distingue Lavawall.
La différence en une ligne et en une image
L’appareil de BeyondTrust termine la session et traite du texte en clair. Le relais de Lavawall achemine du texte chiffré et ne détient aucune clé de session. Tout le reste de cette page en découle.
BeyondTrust : où se trouve le texte en clair
la session se termine : texte en clair ici
L’appareil déchiffre la session pour faire son travail. Quiconque peut atteindre l’appareil peut atteindre le texte en clair.
Lavawall : où se trouve le texte en clair
chiffre ici
texte chiffré seulement, aucune clé
déchiffre ici
Les postes détiennent les clés. Le relais achemine du texte chiffré et ne peut pas l’ouvrir. Les clés de session sont renouvelées pendant la session.
Pourquoi c’est important, concrètement
Rien de ce qui suit ne remet en cause l’ingénierie de BeyondTrust. Chaque point découle de l’endroit où se trouve le texte en clair, et il en va de même pour tout produit dont la session se termine sur un boîtier exploité par le fournisseur.
Un boîtier compromis. Si le composant qui détient le texte en clair est compromis, l’intrus se trouve à l’intérieur de la session. Un appareil qui termine la session détient le texte en clair. Un relais qui ne détient aucune clé de session ne donne que du texte chiffré qu’il ne peut pas ouvrir.
Une assignation au fournisseur. Un fournisseur ne peut produire que ce qu’il peut lire. Un relais qui ne détient aucune clé de session n’a aucun contenu de session à remettre.
Une personne de l’interne chez le fournisseur. Quelqu’un qui a accès au boîtier contenant le texte en clair peut observer les sessions. Là où le relais n’achemine que du texte chiffré, il n’y a rien à observer.
Personnel visé par la CJIS. Selon la politique de sécurité de la CJIS, quiconque peut accéder à des renseignements de justice pénale non chiffrés est visé par la prise d’empreintes digitales et la formation de sensibilisation à la sécurité. Lorsque le texte en clair se trouve sur un appareil, les personnes qui exploitent cet appareil peuvent être visées, ce qui représente un coût réel et récurrent pour quiconque l’exploite. Quand le relais n’achemine que du texte chiffré, cette surface est réduite.
Là où Lavawall® l’emporte pour les FSG
Avec le chiffrement de bout en bout activé, le contenu de la session est chiffré entre le poste et le technicien, et le relais achemine du texte chiffré pour lequel il ne détient aucune clé. Les images d’écran, les frappes au clavier, le presse-papiers, les transferts de fichiers, la sortie de l’interpréteur de commandes et le contenu des scripts transitent tous dans ce canal.
Chaque appareil a sa propre clé, conservée dans le TPM sous Windows ou dans la Secure Enclave sous Mac, et elle ne peut pas être exportée. Il n’existe aucune clé de compte partagée qui déverrouille un parc.
Les scripts s’exécutent à partir d’une bibliothèque signée intégrée à l’agent, avec des paramètres typés; une session de console volée ne peut donc pas pousser un script arbitraire.
Aucun agent d’opérateur à installer : le soutien à distance de Lavawall® s’exécute dans le navigateur mobile ou de bureau du technicien, et les sessions démarrent sans attendre un lourd client local.
Espace de travail d’administration (Admin Workspace) : un espace de travail privé où le technicien travaille avec des droits d’administrateur pendant que l’utilisateur continue de travailler sans être dérangé, avec 19 outils Windows et trois interpréteurs de commandes (PowerShell en tant que système, PowerShell en tant qu’utilisateur connecté et Invite de commandes en tant que système), et un interpréteur zsh en tant que root sous Mac. Sous Windows, Lavawall étend les véritables applications d’administration intégrées de Windows : un Gestionnaire des tâches groupé avec statistiques en direct du processeur, de la mémoire, du disque, du réseau et des fils d’exécution, le détail par processus, un explorateur de fichiers enrichi à partir duquel vous pouvez exécuter ou télécharger, les Services, le Démarrage et un Journal d’événements classifié. L’utilisateur n’en voit rien.
L’état de santé de l’appareil en direct, présenté dans la session : état des correctifs, priorité d’actualisation, température, disque, mémoire vive, processeur et motif du dernier redémarrage.
Les tickets et le suivi du temps se remplissent directement à partir de l’écran de soutien à distance.
Restrictions d’accès par pays activées par défaut, et les techniciens peuvent être tenus de détenir une clé matérielle, la YubiKey 5 FIPS, avant qu’une session puisse démarrer.
Les locataires peuvent être épinglés à une infrastructure située uniquement aux États-Unis, sans CDN dans le chemin de la session.
Tarification par agent nommé : 45$ US par mois pour des sessions à distance illimitées, ou 89$ US par mois avec Help Desk Pro inclus.
Là où BeyondTrust (Bomgar) l’emporte
Flux de travail d’accès privilégié matures pour les grandes entreprises ayant des exigences strictes de contrôle des changements, de coffre-fort et d’injection d’identifiants.
Intégration étroite avec les produits de gestion des accès privilégiés du portefeuille de BeyondTrust.
Enregistrement des sessions et inspection contre la perte de données sur l’appareil, rendus possibles par la terminaison de la session à cet endroit.
Routage granulaire par Jump Client et Jumpoint pour les réseaux d’entreprise complexes.
Comparaison des fonctions
| Fonctionnalité | Lavawall® | BeyondTrust (Bomgar) |
|---|---|---|
| Qui peut lire le contenu de la session | Les deux postes; le relais ne détient aucune clé de session | L’appareil termine la session et traite du texte en clair |
| Agent d’opérateur requis | Non, s’exécute dans le navigateur | Consultez la documentation de BeyondTrust |
| Interface de technicien adaptée aux mobiles | Oui, navigateur de téléphone | Consultez la documentation de BeyondTrust |
| Multilocataire conçu pour les FSG | Oui | Priorité aux grandes entreprises |
| État de santé des postes en direct pendant la session | Oui : correctifs, actualisation, température, disque, mémoire vive, processeur | Consultez la documentation de BeyondTrust |
| Centre d’assistance et gestion des tickets inclus | Oui, Help Desk Pro avec la même licence | Consultez la documentation de BeyondTrust |
| RMM, application des correctifs, GRC et détection des intrusions inclus | Oui | Consultez la documentation de BeyondTrust |
| Cryptographie de session par un module validé | Oui : FIPS 140-3, CMVP nº 5247 | Son propre certificat nº 3881 est FIPS 140-2, maintenant historique |
| Imposer des clés de connexion validées FIPS 140-3 | Oui : vérifiées par rapport à la liste du CMVP à chaque connexion | Non publié |
| Appareil à acheter et à exploiter | Non | Oui, l’appareil B Series |
| Modèle de tarification | 45$ US par agent par mois, illimité; 89$ avec le centre d’assistance inclus | Entreprise, par poste |
| Facturation native en dollars canadiens | Oui | Consultez la documentation de BeyondTrust |
| Console en français | Oui : français canadien, anglais canadien et anglais américain, au choix de chaque personne | Oui, avec un module linguistique français (source) |
FIPS 140-3, en détail
Si FIPS est la raison pour laquelle vous comparez les deux, la différence tient aux détails que vérifie un évaluateur. La propre déclaration FIPS 140-3 de BeyondTrust indique que sa conformité est assurée par l’utilisation exclusive d’algorithmes cryptographiques tiers conformes à FIPS 140-3
(déclaration de conformité FIPS 140-3 de BeyondTrust). C’est une déclaration à propos d’algorithmes. Elle nomme une bibliothèque, « FIPS compliant-OpenSSL » version 3.1, et ne cite aucun numéro de certificat du CMVP. Lavawall nomme un module validé et un certificat pour chaque composant.
| Lavawall® | BeyondTrust Secure Remote Access | |
|---|---|---|
| Module cryptographique de session | Go Cryptographic Module v1.0.0, certificat nº 5247, FIPS 140-3, en vigueur | « FIPS compliant-OpenSSL » 3.1, sans numéro de certificat indiqué |
| Connexion du technicien par matériel | YubiKey 5 FIPS Series, certificat nº 5291, FIPS 140-3 | Non abordé dans la déclaration FIPS |
| Propre certificat CMVP | Aucun; Lavawall n’est pas lui-même un module cryptographique, il s’appuie donc sur des modules validés plutôt que de prétendre en être un | Certificat nº 3881, FIPS 140-2 niveau 1, validé le 3 avril 2021, maintenant sur la liste historique du NIST, dont le NIST dit qu’elle « ne devrait pas être incluse par les organismes fédéraux dans de nouvelles acquisitions » |
| Ce que couvre la déclaration FIPS | Chaque composant est nommé séparément, avec son propre certificat | L’appareil B Series; le logiciel client et le navigateur ne sont pas abordés |
| Qui peut lire le contenu de la session | Les deux postes; le relais ne détient aucune clé de session | L’appareil termine la session et traite du texte en clair |
| Appareil à acheter et à exploiter | Aucun; Lavawall s’exécute dans le navigateur et se déploie en quelques minutes | Un appareil B Series, matériel ou virtuel, à licencier, à héberger et à garder à jour |
Sources : certificat nº 3881 du CMVP du NIST et déclaration de conformité FIPS 140-3 de BeyondTrust, telles que publiées, consultées en septembre 2026. Les validations FIPS 140-2 ne devraient pas être utilisées dans de nouvelles acquisitions après le 21 septembre 2026. Confirmez l’état actuel avant de vous y fier.
Qui devrait choisir quoi?
Choisissez Lavawall® si…
La question du texte en clair vous importe : vous préférez que le relais au milieu ne détienne aucune clé de session.
Vous êtes un FSG qui soutient de nombreux locataires et voulez une seule console où le soutien à distance, le ticket, l’état de santé de l’appareil et la saisie du temps se retrouvent ensemble.
Vous voulez éviter d’acheter, d’héberger et de tenir à jour un appareil, et vous voulez un essai qui se résume à une connexion plutôt qu’à une commande de matériel.
Vous avez une obligation FIPS 140-3 et voulez un module nommé et un numéro de certificat pour la session, et non une déclaration sur des algorithmes approuvés.
Choisissez BeyondTrust (Bomgar) si…
Vous avez besoin d’une gestion formelle des accès privilégiés, avec coffre-fort et injection d’identifiants, alignée sur l’architecture de BeyondTrust.
Vous exigez l’enregistrement des sessions ou l’inspection contre la perte de données sur un courtier que vous exploitez, ce que permet précisément la terminaison de la session sur l’appareil.
Vous avez des références réglementaires ou une norme existante qui nomment BeyondTrust.
Quitter BeyondTrust
Vous pouvez faire fonctionner Lavawall en parallèle de votre outil actuel pendant l’évaluation. Rien chez BeyondTrust n’a besoin d’être arrêté d’abord et, comme il n’y a aucun appareil à acquérir, une démonstration de faisabilité se résume à une connexion et à l’installation d’un agent plutôt qu’à une commande de matériel.
Votre historique de sessions existant reste dans BeyondTrust aux fins de conservation. Exportez-le et archivez-le avant de retirer la plateforme. Lavawall tient ses propres journaux de session dès le premier jour : chaque connexion et chaque commande envoyée sont consignées, et des captures d’écran peuvent être jointes au ticket lorsque le technicien veut garder une trace.
Questions fréquentes
- Quelle est la vraie différence entre Lavawall et BeyondTrust?
- Là où se trouve le texte en clair. Secure Remote Access de BeyondTrust termine la session sur un appareil B Series, de sorte que cet appareil traite la session en clair. Avec le chiffrement de bout en bout activé, Lavawall chiffre la session entre le poste et le technicien, et le relais au milieu achemine du texte chiffré pour lequel il ne détient aucune clé. Les deux protègent la connexion avec une cryptographie robuste; ils diffèrent quant à qui, chez le fournisseur, peut lire la session.
- La position de Lavawall à l’égard de FIPS est-elle plus solide que celle de BeyondTrust?
- Elles diffèrent d’une manière qu’un évaluateur peut vérifier. Lavawall nomme un module validé FIPS 140-3 pour la session, le Go Cryptographic Module v1.0.0, certificat nº 5247, et une clé validée FIPS 140-3 pour la connexion des techniciens, certificat nº 5291. Le propre certificat CMVP de BeyondTrust, nº 3881, est FIPS 140-2 et figure maintenant sur la liste historique du NIST, et sa déclaration FIPS 140-3 ne cite aucun numéro de certificat. Les validations FIPS 140-2 ne devraient pas être utilisées dans de nouvelles acquisitions après le 21 septembre 2026.
- Les utilisateurs peuvent-ils voir quand un technicien regarde leur écran?
- Oui. L’utilisateur final reçoit une invite de consentement et une barre de notification de surveillance active, et les exigences de consentement peuvent être configurées par entreprise ou par ordinateur.
- Comment quitter BeyondTrust?
- Faites fonctionner Lavawall en parallèle de votre outil actuel pendant l’essai; rien n’a besoin d’être arrêté d’abord. Il n’y a aucun appareil à acquérir, de sorte qu’une démonstration de faisabilité se résume à une connexion et à l’installation d’un agent. Votre historique de sessions existant reste dans BeyondTrust aux fins de conservation, et vous l’exportez et l’archivez avant de retirer la plateforme.
- BeyondTrust (Bomgar) est-il offert en français?
- Oui, avec un module linguistique français, selon la documentation de BeyondTrust. Lavawall® fonctionne en français canadien, en anglais canadien et en anglais américain : chaque personne choisit sa langue, et vous pouvez définir une langue par défaut pour chaque client.
Pages Lavawall® connexes
- Lavawall® vs Datto RMM
- Lavawall® vs NinjaOne
- Lavawall est-il un RMM?
- Solution de rechange canadienne à BeyondTrust (Bomgar)
- Le meilleur RMM et soutien à distance FIPS 140-3 : guide de l’acheteur
- Prise en charge de FIPS 140-3 : le portrait complet
- Page de la fonction de soutien à distance multilocataire
- Prix de Lavawall®