📋 Conformité GRC pour CMMC 2.0, PCCC, CPA Canada, OCRCVM…Découverte des SaaS pour la gouvernance des donnéesModule de clavardage Web enrichi gratuit🚀 Soutien à distance enrichi, sans votre portable

Lavawall® : l’alternative à Cayosoft Guardian

Les deux surveillent Microsoft 365, Entra ID et Intune pour détecter les changements de configuration indésirables et les annulent. Cayosoft ajoute Active Directory sur place et la reprise de forêt; Lavawall® ajoute la portée des abonnements Azure et une plateforme de FSG intégrée.

Cayosoft Guardian est une plateforme de protection d’identité hybride conçue spécialement pour les environnements Microsoft. Elle surveille en continu Active Directory, Microsoft Entra ID, Microsoft 365, Teams, Intune et Exchange Online; consigne chaque changement avec le contexte complet de qui, quoi, quand et où; et offre un retour arrière au niveau de l’attribut ainsi que la reprise instantanée de forêt brevetée (Instant Forest Recovery) pour les scénarios catastrophiques d’AD. Cayosoft est le concurrent le plus direct du module de sauvegarde et de retour arrière de la configuration M365 / Entra ID / Azure de Lavawall®.

Là où Cayosoft et Lavawall® divergent, c’est par la portée et l’offre. Cayosoft est axé d’abord sur l’identité et inclut AD sur place avec reprise de forêt, ce qui convient aux grandes entreprises ayant un AD hybride, où la reprise d’AD est une préoccupation du conseil d’administration. Lavawall® est axé d’abord sur le nuage et ajoute les ressources des abonnements Azure (règles des groupes de sécurité réseau, politiques d’accès Key Vault, attributions de rôles RBAC, identités gérées) au même moteur de surveillance des changements et de retour arrière, en plus de la surveillance de l’intégrité des fichiers et de l’analytique des journaux d’événements sur chaque poste Windows, macOS et Linux géré par Lavawall®. Lavawall® est lui-même une plateforme multilocataire de RMM et de soutien à distance pour les FSG et les équipes TI, avec application des correctifs, surveillance de la sécurité, détection des intrusions dans Microsoft 365 et Google Workspace, et conformité intégrées au même agent et à la même console, à un prix de FSG plutôt qu’au prix des outils d’identité d’entreprise.

Pour un FSG qui a besoin de la sauvegarde de la configuration M365 et Entra ID comme capacité parmi de nombreuses autres, Lavawall® est généralement la bonne réponse. Pour une équipe TI d’entreprise dont la préoccupation dominante est la reprise d’AD sur place après un rançongiciel, c’est Cayosoft.

Là où Lavawall® l’emporte

Portée des abonnements Azure. L’accès conditionnel et les attributions de rôles ne sont qu’une partie de la surface d’attaque du nuage. Le reste comprend des règles NSG qui ouvrent le port 3389 au monde entier, des politiques d’accès Key Vault qui donnent aux principaux de service la lecture des secrets, et des identités gérées enchaînées à des rôles au niveau de l’abonnement. Lavawall® en prend des instantanés, les compare et les annule. Consultez la documentation de Cayosoft pour sa couverture des abonnements Azure.

Surveillance de l’intégrité des fichiers et des journaux d’événements des postes dans la même console. Quand des attaquants compromettent la configuration d’un locataire, ils rebondissent généralement vers les postes : écrire un script sur un contrôleur de domaine, modifier un fichier hosts, récolter des identifiants sur un poste de travail. L’agent multiplateforme de Lavawall® surveille les changements de fichiers et les journaux d’événements Windows / macOS / Linux depuis la même console que la sauvegarde de la configuration. Consultez la documentation de Cayosoft pour sa couverture des postes.

Intégré au reste de la plateforme. La sauvegarde de la configuration est un module de Lavawall®; le même agent et la même console s’occupent de l’application des correctifs, de la détection des intrusions M365, de la coexistence AV/EDR, des preuves de conformité GRC, de l’élévation des privilèges administrateur, du centre d’assistance et du soutien à distance. Pour les FSG, cela signifie une console, une facture, une relation avec un seul fournisseur, plutôt que d’empiler Cayosoft à côté d’un RMM, d’un outil de GRC, d’un produit de contrôle des applications, etc.

Tarification adaptée aux FSG. Cayosoft est vendu par locataire sur devis d’entreprise. La sauvegarde et le retour arrière de la configuration de Lavawall® sont inclus dans le forfait Intégral ou offerts à la carte à 3,95$ CA / 2,95$ US par utilisateur par mois. Pour les clients de PME servis par des FSG, c’est un coût par locataire nettement inférieur.

Flux de retour arrière : planifier → approuver → exécuter. Les retours arrière suivent un cycle de vie strict en trois étapes : génération du plan (aucun appel Graph), approbation de l’administrateur et exécution par l’opérateur. Le mode d’essai à blanc vous permet de prévisualiser chaque appel Graph. La poursuite en cas d’erreur est définie par retour arrière. Conçu pour les FSG qui interviennent auprès de nombreux locataires clients avec des pistes d’audit.

Corrélation avec le journal d’audit intégrée au fil des changements. Chaque changement est corrélé avec le journal d’audit unifié de Microsoft 365 pour faire ressortir le nom d’utilisateur principal, l’adresse IP et le pays de la personne qui l’a effectué. Lavawall® assure à la fois la détection et la collecte de preuves.

Là où Cayosoft Guardian l’emporte

Active Directory sur place. Cayosoft surveille AD sur place, au niveau de l’attribut, et offre la reprise instantanée de forêt brevetée pour les pannes catastrophiques d’AD. Pour les organisations dont AD est la pierre angulaire de l’environnement d’identité et pour lesquelles la préparation aux rançongiciels est un enjeu du conseil d’administration, Cayosoft est le meilleur choix.

Objets de stratégie de groupe (GPO) et objets propres à AD. Suivi des changements de GPO, changements de rôles FSMO, modifications de schéma : Cayosoft est conçu pour cela. Lavawall® ne les couvre pas.

Capture des changements d’AD en temps réel. Cayosoft Guardian Protector (le niveau gratuit) et le produit payant Audit & Restore capturent les changements d’AD quasi en temps réel. Le cycle du collecteur de Lavawall® est configurable par type d’objet, mais interroge généralement toutes les 15 à 60 minutes.

Orientation identité autonome. Si la protection d’identité est une ligne budgétaire distincte, non liée au RMM, à la GRC ou au centre d’assistance, Cayosoft s’intègre bien à la pile d’identité d’une organisation Microsoft, aux côtés de Defender for Identity, d’Entra ID Protection et d’outils semblables.

Comparaison des fonctions

Fonctionnalité Lavawall® Cayosoft Guardian
Politiques d’accès conditionnelOuiOui
Attributions de rôles Entra ID / PIMOuiOui
Utilisateurs Entra ID (infonuagiques et hybrides, différences au niveau de l’attribut)OuiOui
Unités administrativesOuiOui
Inscriptions d’applications / principaux de serviceOuiOui
Autorisations OAuth (déléguées et consenties par un administrateur)OuiOui
Configuration, conformité et protection des applications des appareils IntuneOuiOui
Paramètres au niveau de l’équipe de Microsoft TeamsOuiOui
Règles de transport et de flux de courrier d’Exchange OnlineFeuille de route (lacune de l’API Graph; voir la note ci-dessous)Oui (collecteur PowerShell)
Objets Active Directory sur placeNonOui, cas d’usage principal
Suivi des changements des objets de stratégie de groupeNonOui
Reprise instantanée de forêt ADNonOui (brevetée)
Capture des changements en temps réelInterrogation (15 à 60 min, configurable)Temps réel
Attributions de rôles RBAC des abonnements AzureOuiConsultez la documentation de Cayosoft
Règles des groupes de sécurité réseau AzureOuiConsultez la documentation de Cayosoft
Politiques d’accès Azure Key VaultOuiConsultez la documentation de Cayosoft
Identités gérées AzureOuiConsultez la documentation de Cayosoft
Surveillance de l’intégrité des fichiers sur les postesOui (agent multiplateforme)Consultez la documentation de Cayosoft
Analytique des journaux d’événements des postes (Windows / macOS / Linux)OuiConsultez la documentation de Cayosoft
Flux de retour arrière : planifier → approuver → exécuterOui (vérifiable)Retour arrière en un clic
Retour arrière à blanc (prévisualisation de chaque appel d’API)OuiConsultez la documentation de Cayosoft
Corrélation avec le journal d’audit dans le fil des changementsOui (journal d’audit unifié de Microsoft 365)Oui (historique des changements de Cayosoft)
Cote de gravité par changementOui (info / faible / moyenne / élevée / critique)Oui (types d’alertes prédéfinis)
Inclus avec l’application des correctifs / le RMMOui, une seule plateformeConsultez la documentation de Cayosoft
Inclus avec la GRC / les preuves de cadres de référenceOui, plus de 75 cadres de référenceConsultez la documentation de Cayosoft
Inclus avec le centre d’assistance et le soutien à distanceOuiConsultez la documentation de Cayosoft
Modèle de tarificationModule complémentaire par utilisateur pour FSG, ou inclusSur devis d’entreprise
Niveau gratuitÉclaireur (analyseur de domaines seulement)Guardian Protector (surveillance; sans retour arrière)
Console en françaisOui : français canadien, anglais canadien et anglais américain, au choix de chaque personneAucune option en français documentée sur son site Web (vérifié en octobre 2026)

Qui devrait choisir quoi?

Choisissez Lavawall® si…

Les FSG qui servent des clients de PME et du marché intermédiaire avec M365, Entra ID, Intune et (souvent) des abonnements Azure, là où AD sur place est absent ou déjà couvert par un autre outil.

Vous voulez que les ressources des abonnements Azure (NSG, Key Vault, RBAC) soient couvertes avec l’identité.

Vous voulez une seule plateforme (sauvegarde de configuration, RMM, GRC, centre d’assistance, détection des intrusions) plutôt que d’empiler des outils spécialisés.

Vous voulez une tarification par locataire de FSG plutôt que des devis d’entreprise par utilisateur.

Choisissez Cayosoft Guardian si…

AD sur place est au cœur de l’environnement et la reprise de forêt est une préoccupation du conseil d’administration.

Vous avez besoin du suivi des changements de GPO et d’une couverture au niveau du schéma AD que les outils purement infonuagiques n’offrent pas.

Vous êtes une équipe TI d’entreprise avec une ligne budgétaire dédiée à la protection d’identité et n’avez pas besoin du reste d’une plateforme de FSG.

Questions fréquentes

Cayosoft Guardian est-il de la même catégorie de produit que Lavawall®?
Oui pour la fonction de sauvegarde et de retour arrière de la configuration M365 / Entra ID. Cayosoft Guardian et le module de configuration de Lavawall® surveillent tous deux les changements dans Entra ID, Microsoft 365, Intune et Teams, et offrent le retour arrière. Lavawall® couvre aussi les ressources des abonnements Azure (NSG, Key Vault, RBAC, identités gérées); consultez la documentation de Cayosoft pour sa couverture d’Azure.
Qu’en est-il d’Active Directory sur place?
Il ne fait pas partie de la portée de Lavawall®; Cayosoft est donc le meilleur choix si la couverture d’AD sur place et la reprise de forêt sont des exigences primaires. Lavawall® se concentre sur le nuage : M365, Entra ID, Intune et les abonnements Azure.
Comment la tarification se compare-t-elle?
Pour la plupart des clients de PME et du marché intermédiaire servis par des FSG, Lavawall® coûte nettement moins cher. Cayosoft utilise une tarification d’entreprise sur devis, typique des fournisseurs de protection d’identité. Lavawall® est inclus sans frais dans le forfait Intégral et, autrement, tarifé comme module complémentaire de FSG à 3,95$ CA / 2,95$ US par utilisateur par mois.
Qu’en est-il des règles de transport d’Exchange Online?
Elles sont sur la feuille de route de Lavawall®. Cayosoft collecte les règles de transport d’Exchange par PowerShell, ce qui est actuellement la seule façon pratique : Microsoft Graph (v1.0 et bêta) n’expose pas encore transportRules. Le collecteur de Lavawall® fondé sur Graph indique actuellement cette fonction comme un élément de la feuille de route; nous livrerons soit un collecteur Graph quand Microsoft ajoutera le point de terminaison, soit un collecteur fondé sur PowerShell si la demande des clients devance la feuille de route de Microsoft. Si le retour arrière des règles de transport est essentiel pour vous aujourd’hui, c’est une vraie raison de choisir Cayosoft.
Puis-je utiliser les deux?
Vous le pouvez. Ils se recoupent sur Entra ID et M365; la plupart des clients en choisissent donc un. La décision tient généralement à savoir si vous avez besoin de la couverture d’AD sur place (Cayosoft) ou de la portée des abonnements Azure en plus du reste d’une plateforme de FSG (Lavawall®).
Cayosoft Guardian est-il offert en français?
Cayosoft Guardian ne documente aucune option en français sur son site Web (vérifié en octobre 2026). Lavawall® fonctionne en français canadien, en anglais canadien et en anglais américain, au choix de chaque personne.