Cayosoft Guardian est une plateforme de protection d’identité hybride conçue spécialement pour les environnements Microsoft. Elle surveille en continu Active Directory, Microsoft Entra ID, Microsoft 365, Teams, Intune et Exchange Online; consigne chaque changement avec le contexte complet de qui, quoi, quand et où; et offre un retour arrière au niveau de l’attribut ainsi que la reprise instantanée de forêt brevetée (Instant Forest Recovery) pour les scénarios catastrophiques d’AD. Cayosoft est le concurrent le plus direct du module de sauvegarde et de retour arrière de la configuration M365 / Entra ID / Azure de Lavawall®.
Là où Cayosoft et Lavawall® divergent, c’est par la portée et l’offre. Cayosoft est axé d’abord sur l’identité et inclut AD sur place avec reprise de forêt, ce qui convient aux grandes entreprises ayant un AD hybride, où la reprise d’AD est une préoccupation du conseil d’administration. Lavawall® est axé d’abord sur le nuage et ajoute les ressources des abonnements Azure (règles des groupes de sécurité réseau, politiques d’accès Key Vault, attributions de rôles RBAC, identités gérées) au même moteur de surveillance des changements et de retour arrière, en plus de la surveillance de l’intégrité des fichiers et de l’analytique des journaux d’événements sur chaque poste Windows, macOS et Linux géré par Lavawall®. Lavawall® est lui-même une plateforme multilocataire de RMM et de soutien à distance pour les FSG et les équipes TI, avec application des correctifs, surveillance de la sécurité, détection des intrusions dans Microsoft 365 et Google Workspace, et conformité intégrées au même agent et à la même console, à un prix de FSG plutôt qu’au prix des outils d’identité d’entreprise.
Pour un FSG qui a besoin de la sauvegarde de la configuration M365 et Entra ID comme capacité parmi de nombreuses autres, Lavawall® est généralement la bonne réponse. Pour une équipe TI d’entreprise dont la préoccupation dominante est la reprise d’AD sur place après un rançongiciel, c’est Cayosoft.
Là où Lavawall® l’emporte
Portée des abonnements Azure. L’accès conditionnel et les attributions de rôles ne sont qu’une partie de la surface d’attaque du nuage. Le reste comprend des règles NSG qui ouvrent le port 3389 au monde entier, des politiques d’accès Key Vault qui donnent aux principaux de service la lecture des secrets, et des identités gérées enchaînées à des rôles au niveau de l’abonnement. Lavawall® en prend des instantanés, les compare et les annule. Consultez la documentation de Cayosoft pour sa couverture des abonnements Azure.
Surveillance de l’intégrité des fichiers et des journaux d’événements des postes dans la même console. Quand des attaquants compromettent la configuration d’un locataire, ils rebondissent généralement vers les postes : écrire un script sur un contrôleur de domaine, modifier un fichier hosts, récolter des identifiants sur un poste de travail. L’agent multiplateforme de Lavawall® surveille les changements de fichiers et les journaux d’événements Windows / macOS / Linux depuis la même console que la sauvegarde de la configuration. Consultez la documentation de Cayosoft pour sa couverture des postes.
Intégré au reste de la plateforme. La sauvegarde de la configuration est un module de Lavawall®; le même agent et la même console s’occupent de l’application des correctifs, de la détection des intrusions M365, de la coexistence AV/EDR, des preuves de conformité GRC, de l’élévation des privilèges administrateur, du centre d’assistance et du soutien à distance. Pour les FSG, cela signifie une console, une facture, une relation avec un seul fournisseur, plutôt que d’empiler Cayosoft à côté d’un RMM, d’un outil de GRC, d’un produit de contrôle des applications, etc.
Tarification adaptée aux FSG. Cayosoft est vendu par locataire sur devis d’entreprise. La sauvegarde et le retour arrière de la configuration de Lavawall® sont inclus dans le forfait Intégral ou offerts à la carte à 3,95$ CA / 2,95$ US par utilisateur par mois. Pour les clients de PME servis par des FSG, c’est un coût par locataire nettement inférieur.
Flux de retour arrière : planifier → approuver → exécuter. Les retours arrière suivent un cycle de vie strict en trois étapes : génération du plan (aucun appel Graph), approbation de l’administrateur et exécution par l’opérateur. Le mode d’essai à blanc vous permet de prévisualiser chaque appel Graph. La poursuite en cas d’erreur est définie par retour arrière. Conçu pour les FSG qui interviennent auprès de nombreux locataires clients avec des pistes d’audit.
Corrélation avec le journal d’audit intégrée au fil des changements. Chaque changement est corrélé avec le journal d’audit unifié de Microsoft 365 pour faire ressortir le nom d’utilisateur principal, l’adresse IP et le pays de la personne qui l’a effectué. Lavawall® assure à la fois la détection et la collecte de preuves.
Là où Cayosoft Guardian l’emporte
Active Directory sur place. Cayosoft surveille AD sur place, au niveau de l’attribut, et offre la reprise instantanée de forêt brevetée pour les pannes catastrophiques d’AD. Pour les organisations dont AD est la pierre angulaire de l’environnement d’identité et pour lesquelles la préparation aux rançongiciels est un enjeu du conseil d’administration, Cayosoft est le meilleur choix.
Objets de stratégie de groupe (GPO) et objets propres à AD. Suivi des changements de GPO, changements de rôles FSMO, modifications de schéma : Cayosoft est conçu pour cela. Lavawall® ne les couvre pas.
Capture des changements d’AD en temps réel. Cayosoft Guardian Protector (le niveau gratuit) et le produit payant Audit & Restore capturent les changements d’AD quasi en temps réel. Le cycle du collecteur de Lavawall® est configurable par type d’objet, mais interroge généralement toutes les 15 à 60 minutes.
Orientation identité autonome. Si la protection d’identité est une ligne budgétaire distincte, non liée au RMM, à la GRC ou au centre d’assistance, Cayosoft s’intègre bien à la pile d’identité d’une organisation Microsoft, aux côtés de Defender for Identity, d’Entra ID Protection et d’outils semblables.
Comparaison des fonctions
| Fonctionnalité | Lavawall® | Cayosoft Guardian |
|---|---|---|
| Politiques d’accès conditionnel | Oui | Oui |
| Attributions de rôles Entra ID / PIM | Oui | Oui |
| Utilisateurs Entra ID (infonuagiques et hybrides, différences au niveau de l’attribut) | Oui | Oui |
| Unités administratives | Oui | Oui |
| Inscriptions d’applications / principaux de service | Oui | Oui |
| Autorisations OAuth (déléguées et consenties par un administrateur) | Oui | Oui |
| Configuration, conformité et protection des applications des appareils Intune | Oui | Oui |
| Paramètres au niveau de l’équipe de Microsoft Teams | Oui | Oui |
| Règles de transport et de flux de courrier d’Exchange Online | Feuille de route (lacune de l’API Graph; voir la note ci-dessous) | Oui (collecteur PowerShell) |
| Objets Active Directory sur place | Non | Oui, cas d’usage principal |
| Suivi des changements des objets de stratégie de groupe | Non | Oui |
| Reprise instantanée de forêt AD | Non | Oui (brevetée) |
| Capture des changements en temps réel | Interrogation (15 à 60 min, configurable) | Temps réel |
| Attributions de rôles RBAC des abonnements Azure | Oui | Consultez la documentation de Cayosoft |
| Règles des groupes de sécurité réseau Azure | Oui | Consultez la documentation de Cayosoft |
| Politiques d’accès Azure Key Vault | Oui | Consultez la documentation de Cayosoft |
| Identités gérées Azure | Oui | Consultez la documentation de Cayosoft |
| Surveillance de l’intégrité des fichiers sur les postes | Oui (agent multiplateforme) | Consultez la documentation de Cayosoft |
| Analytique des journaux d’événements des postes (Windows / macOS / Linux) | Oui | Consultez la documentation de Cayosoft |
| Flux de retour arrière : planifier → approuver → exécuter | Oui (vérifiable) | Retour arrière en un clic |
| Retour arrière à blanc (prévisualisation de chaque appel d’API) | Oui | Consultez la documentation de Cayosoft |
| Corrélation avec le journal d’audit dans le fil des changements | Oui (journal d’audit unifié de Microsoft 365) | Oui (historique des changements de Cayosoft) |
| Cote de gravité par changement | Oui (info / faible / moyenne / élevée / critique) | Oui (types d’alertes prédéfinis) |
| Inclus avec l’application des correctifs / le RMM | Oui, une seule plateforme | Consultez la documentation de Cayosoft |
| Inclus avec la GRC / les preuves de cadres de référence | Oui, plus de 75 cadres de référence | Consultez la documentation de Cayosoft |
| Inclus avec le centre d’assistance et le soutien à distance | Oui | Consultez la documentation de Cayosoft |
| Modèle de tarification | Module complémentaire par utilisateur pour FSG, ou inclus | Sur devis d’entreprise |
| Niveau gratuit | Éclaireur (analyseur de domaines seulement) | Guardian Protector (surveillance; sans retour arrière) |
| Console en français | Oui : français canadien, anglais canadien et anglais américain, au choix de chaque personne | Aucune option en français documentée sur son site Web (vérifié en octobre 2026) |
Qui devrait choisir quoi?
Choisissez Lavawall® si…
Les FSG qui servent des clients de PME et du marché intermédiaire avec M365, Entra ID, Intune et (souvent) des abonnements Azure, là où AD sur place est absent ou déjà couvert par un autre outil.
Vous voulez que les ressources des abonnements Azure (NSG, Key Vault, RBAC) soient couvertes avec l’identité.
Vous voulez une seule plateforme (sauvegarde de configuration, RMM, GRC, centre d’assistance, détection des intrusions) plutôt que d’empiler des outils spécialisés.
Vous voulez une tarification par locataire de FSG plutôt que des devis d’entreprise par utilisateur.
Choisissez Cayosoft Guardian si…
AD sur place est au cœur de l’environnement et la reprise de forêt est une préoccupation du conseil d’administration.
Vous avez besoin du suivi des changements de GPO et d’une couverture au niveau du schéma AD que les outils purement infonuagiques n’offrent pas.
Vous êtes une équipe TI d’entreprise avec une ligne budgétaire dédiée à la protection d’identité et n’avez pas besoin du reste d’une plateforme de FSG.
Questions fréquentes
- Cayosoft Guardian est-il de la même catégorie de produit que Lavawall®?
- Oui pour la fonction de sauvegarde et de retour arrière de la configuration M365 / Entra ID. Cayosoft Guardian et le module de configuration de Lavawall® surveillent tous deux les changements dans Entra ID, Microsoft 365, Intune et Teams, et offrent le retour arrière. Lavawall® couvre aussi les ressources des abonnements Azure (NSG, Key Vault, RBAC, identités gérées); consultez la documentation de Cayosoft pour sa couverture d’Azure.
- Qu’en est-il d’Active Directory sur place?
- Il ne fait pas partie de la portée de Lavawall®; Cayosoft est donc le meilleur choix si la couverture d’AD sur place et la reprise de forêt sont des exigences primaires. Lavawall® se concentre sur le nuage : M365, Entra ID, Intune et les abonnements Azure.
- Comment la tarification se compare-t-elle?
- Pour la plupart des clients de PME et du marché intermédiaire servis par des FSG, Lavawall® coûte nettement moins cher. Cayosoft utilise une tarification d’entreprise sur devis, typique des fournisseurs de protection d’identité. Lavawall® est inclus sans frais dans le forfait Intégral et, autrement, tarifé comme module complémentaire de FSG à 3,95$ CA / 2,95$ US par utilisateur par mois.
- Qu’en est-il des règles de transport d’Exchange Online?
- Elles sont sur la feuille de route de Lavawall®. Cayosoft collecte les règles de transport d’Exchange par PowerShell, ce qui est actuellement la seule façon pratique : Microsoft Graph (v1.0 et bêta) n’expose pas encore
transportRules. Le collecteur de Lavawall® fondé sur Graph indique actuellement cette fonction comme un élément de la feuille de route; nous livrerons soit un collecteur Graph quand Microsoft ajoutera le point de terminaison, soit un collecteur fondé sur PowerShell si la demande des clients devance la feuille de route de Microsoft. Si le retour arrière des règles de transport est essentiel pour vous aujourd’hui, c’est une vraie raison de choisir Cayosoft. - Puis-je utiliser les deux?
- Vous le pouvez. Ils se recoupent sur Entra ID et M365; la plupart des clients en choisissent donc un. La décision tient généralement à savoir si vous avez besoin de la couverture d’AD sur place (Cayosoft) ou de la portée des abonnements Azure en plus du reste d’une plateforme de FSG (Lavawall®).
- Cayosoft Guardian est-il offert en français?
- Cayosoft Guardian ne documente aucune option en français sur son site Web (vérifié en octobre 2026). Lavawall® fonctionne en français canadien, en anglais canadien et en anglais américain, au choix de chaque personne.
Pages Lavawall® connexes
- Solution de rechange canadienne à Cayosoft
- Surveillance des changements de configuration et retour arrière pour M365, Entra ID et Azure
- La meilleure sauvegarde de la configuration M365 / Entra ID / Azure
- Qu’est-ce que la sauvegarde de la configuration M365?
- Qu’est-ce que la sauvegarde d’Entra ID?
- Qu’est-ce que la dérive de configuration?
- Lavawall® : l’alternative à Dropsuite (NinjaOne)
- Lavawall® : l’alternative à AvePoint Cloud Backup
- Lavawall® : l’alternative à CIPP
- Lavawall® : l’alternative à N-able Cove
- Prix de Lavawall®