Microsoft Defender XDR est le parapluie de la suite de sécurité de Microsoft : Defender for Endpoint, Defender for Identity, Defender for Office 365, Defender for Cloud Apps, Defender for Cloud, ainsi que Microsoft Sentinel pour le SIEM. Il est à son meilleur lorsque le client utilise Microsoft E5 avec tout déployé et ajusté.
Pour les FSG qui servent de nombreux locataires clients, Defender XDR pose deux problèmes pratiques : la gestion multilocataire (Microsoft Lighthouse aide, mais est lourd) et le coût des licences (la tarification E5 / E5 Security est de calibre entreprise).
Lavawall® complète Defender plutôt que de le remplacer. Lavawall® surveille l’état de Defender au niveau du poste de travail (protection en temps réel, exclusions, protection contre la falsification, protection fournie par le nuage) et l’affiche à côté de ses propres constats. Pour les FSG, Lavawall® offre, à partir d’une seule console, la détection et réponse aux menaces d’identité (ITDR) multilocataire, la GRC, l’application des correctifs, l’élévation des privilèges d’administrateur, le centre d’assistance et le soutien à distance.
Là où Lavawall® l’emporte pour les FSG
La gestion multilocataire est la principale lacune des FSG que Microsoft Lighthouse ne comble que partiellement. Lavawall® a été conçu multilocataire dès le premier jour : l’intégration d’un client prend quelques minutes, pas des jours.
L’étendue des cadres GRC est la deuxième lacune. Microsoft Compliance Manager couvre bien les cadres alignés sur Microsoft; Lavawall® couvre comme cadres de premier plan CMMC 2.0, CPCSC, NIST CSF / 800-171, CIS Controls v8, SOC 2, ISO 27001, HIPAA, PCI DSS, l’ensemble canadien sur la vie privée, la BC E-Health Act, la HIA de l’Alberta, NERC CIP, CIRO, CPA Canada et l’Essential Eight australien.
La gestion multiplateforme du parc des FSG au-delà de Windows est la troisième. Lavawall® applique les correctifs, exécute des scripts et surveille Windows, macOS et Linux à partir du même agent, avec prise de contrôle à distance sous Windows et macOS.
Un centre d’assistance facturé par agent nommé, le soutien à distance multilocataire dans le navigateur et la découverte organisée de 1 277 applications SaaS et IA non autorisée complètent la plateforme adaptée aux FSG.
Là où Microsoft Defender XDR l’emporte
Defender va le plus loin en protection native de Microsoft. Pour les organisations qui utilisent E5 avec toute la pile Defender déployée et ajustée, la couverture intégrée de détection et de réponse est la plus solide qui soit.
La surveillance d’Active Directory sur site par Defender for Identity est propre à la position de Microsoft.
L’intégration SIEM de Microsoft Sentinel aux données de Defender est une combinaison solide à l’échelle de l’entreprise.
Comparaison des fonctions
| Fonctionnalité | Lavawall® | Microsoft Defender XDR |
|---|---|---|
| Retirer un courriel d’hameçonnage de toutes les boîtes aux lettres, chez tous les clients | Oui, après approbation d’une personne | Par locataire, avec les outils d’administration de Defender for Office 365 ou de Microsoft Purview |
| Bloquer les connexions depuis les pays où un client ne travaille pas, avec des exceptions par voyageur | Oui, avec des comptes de secours (« break-glass ») qui ne sont jamais bloqués | Oui, avec l’accès conditionnel d’Entra ID P1, configuré dans chaque locataire |
| Intégration native profonde avec Microsoft | S’intègre par API | Native (Microsoft, premier fournisseur) |
| Multilocataire pour les FSG | De premier plan, intégration par locataire en quelques minutes | Microsoft Lighthouse (lourd) |
| Protection des postes de travail (AV / EDR) | Surveille Defender; coexiste avec l’EDR | Oui, natif |
| Protection de l’identité (Defender for Identity / Entra ID Protection) | Détection et réponse aux menaces d’identité (ITDR) avec corrélation des postes de travail; réduit les faux positifs | Oui, natif |
| Protection du courriel (Defender for Office 365) | S’intègre au signalement d’hameçonnage d’Outlook | Oui, natif |
| GRC multicadre (CMMC, NIST, SOC 2, HIPAA, ISO, etc.) | Plus de 75 cadres au-delà de ceux de Microsoft | Microsoft Compliance Manager (cadres de Microsoft) |
| Couverture multiplateforme (macOS, Linux) | Correctifs, scripts et surveillance sous Windows / macOS / Linux; prise de contrôle à distance sous Windows et macOS | Defender for Endpoint Mac/Linux |
| Élévation des privilèges d’administrateur et prévention de l’exécution (sans pilote en mode noyau) | Native | WDAC / AppLocker (intégré) |
| Découverte organisée des SaaS et de l’IA fantôme | Catalogue de 1 277 applications avec attribution aux utilisateurs | Defender for Cloud Apps |
| Priorisation du remplacement | Notation multifactorielle | Données de cycle de vie par Intune |
| Centre d’assistance intelligent (tickets illimités par agent nommé) | Native | Non |
Qui devrait choisir quoi?
Choisissez Lavawall® si…
FSG qui servent de nombreux locataires clients et qui ont besoin, à partir d’une seule console, de la détection et réponse aux menaces d’identité (ITDR) multilocataire, de la GRC, de l’application des correctifs, de l’élévation des privilèges d’administrateur, du centre d’assistance et du soutien à distance.
FSG dont les clients n’ont pas tous E5 et qui ont besoin d’une couverture de sécurité et de conformité qui ne dépend pas du niveau de licence Microsoft.
FSG qui offrent des cadres hors de la portée native de Microsoft (CMMC 2.0, CPCSC, PCI DSS, NERC CIP, CIRO, CPA Canada, Essential Eight australien).
Choisissez Microsoft Defender XDR si…
Grandes entreprises qui utilisent Microsoft E5 et dont des équipes de sécurité dédiées exploitent directement Defender XDR et Sentinel.
FSG qui servent directement de telles entreprises et qui s’alignent sur la pile de sécurité de Microsoft.
Questions fréquentes
- Lavawall® remplace-t-il Defender?
- Non. Lavawall® surveille l’état de Defender au niveau du poste de travail (protection en temps réel, exclusions, protection contre la falsification, protection fournie par le nuage, résultats de l’analyse des liens de Defender pour Office 365) et l’affiche à côté de ses propres constats.
- Pourquoi utiliser Lavawall® si mes clients ont déjà E5?
- Parce que Lavawall® couvre du travail pour lequel Defender n’est pas conçu : RMM multilocataire et application des correctifs, couverture plus large des cadres GRC, gestion de Windows, macOS et Linux à partir d’un seul agent, centre d’assistance facturé par agent nommé et soutien à distance multilocataire dans le navigateur. Pour les FSG qui servent de nombreux locataires (y compris des locataires sans E5), Lavawall® réunit tout cela dans une seule console.
- Lavawall® fonctionne-t-il sans Microsoft 365?
- Oui. Lavawall® prend en charge Microsoft 365, Google Workspace et les environnements sur site. Les connecteurs M365 / Entra / Azure sont facultatifs par locataire.
Pages Lavawall® connexes
- Solution de rechange canadienne à Microsoft Defender
- Meilleure détection des intrusions Microsoft 365 pour FSG
- Qu’est-ce que la détection et réponse aux menaces d’identité (ITDR)?
- Détection des intrusions M365 / Entra / Azure de Lavawall®
- Lavawall® : l’alternative à Microsoft Intune
- Prix de Lavawall®