Le marché grand public de la formation de sensibilisation à la sécurité (KnowBe4, Proofpoint Security Awareness, Mimecast Awareness Training) vend de grandes bibliothèques de contenu générique, assorties d’un moteur de simulation d’hameçonnage. Vérifiez dans le catalogue de chaque fournisseur la couverture des lois canadiennes (PIPEDA, Loi 25 du Québec, PHIPA, YCJA, PIPA de l’Alberta, PIPA de la C.-B.), des lois britanniques (UK GDPR, DPA 2018, RIPA, obligations de protection des personnes vulnérables), des lois australiennes (Privacy Act 1988, Essential Eight, régime Notifiable Data Breaches) et des lois européennes (RGPD, NIS2, DORA), et si elle exige des modules supplémentaires ou du contenu sur mesure. La plateforme fonctionne séparément de votre pile de sécurité, avec une facturation distincte.
Lavawall® adopte une approche différente. Lavawall® est une plateforme multilocataire de RMM et de soutien à distance pour les FSG et les équipes TI, qui intègre dans le même agent et la même console l’application des correctifs, la surveillance de la sécurité, la détection d’intrusions dans Microsoft 365 et Google Workspace, ainsi que la conformité, et la formation y est intégrée aussi. Les cours sont propres à chacune de cinq régions (Canada, États-Unis, Royaume-Uni, Australie et UE) et couvrent 25 secteurs d’activité, 33 cadres de conformité et des cours autonomes sur le télétravail et les voyages d’affaires. Le complément Outlook Phishing Reporter donne à chaque utilisateur une rétroaction quasi instantanée, en langage clair, sur chaque courriel qu’il signale. Les simulations d’hameçonnage, la prise de connaissance des politiques avec des enregistrements horodatés et un tableau de bord d’administration multilocataire sont tous inclus, sans coût supplémentaire par poste.
Comparaison des fonctions
| Fonctionnalité | Lavawall® | KnowBe4 | Proofpoint SA | Mimecast SA |
|---|---|---|---|---|
| Cours propres au Canada (PIPEDA, Loi 25, PHIPA, YCJA) | ✓ Inclus | Partiel / coût additionnel | Non inclus | Non inclus |
| Cours propres aux États-Unis (HIPAA, FERPA, COPPA, CCPA) | ✓ Inclus | ✓ Inclus | ✓ Inclus | Partiel |
| Cours propres au Royaume-Uni (UK GDPR, DPA 2018, RIPA, protection des personnes vulnérables) | ✓ Inclus | Partiel | Partiel | Partiel |
| Cours australiens (Privacy Act, Essential Eight, régime NDB) | ✓ Inclus | Non inclus | Non inclus | Non inclus |
| Cours sur le RGPD de l’UE (NIS2, DORA, CRA) | ✓ Inclus | Partiel | Partiel | Non inclus |
| Cours sectoriels (25 secteurs, 5 territoires) | ✓ 511 cours | Certains secteurs | Certains secteurs | Limité |
| Cours sur les cadres de conformité (33 cadres) | ✓ Inclus | Quelques-uns | Quelques-uns | Limité |
| Cours pour les secteurs vulnérables (enfants, survivants d’abus) | ✓ Variantes CA / US / UK | Non inclus | Non inclus | Non inclus |
| Simulation d’hameçonnage | ✓ Inclus | ✓ Fonction de base | ✓ Inclus | ✓ Inclus |
| Phishing Reporter explique le courriel aux utilisateurs en langage clair | ✓ En temps réel, dans Outlook | Analyse réservée aux administrateurs | Analyse réservée aux administrateurs | Analyse réservée aux administrateurs |
| Détecte automatiquement les courriels de simulation de KnowBe4 | ✓ Automatique | S. O. | Non | Non |
| Prise de connaissance des politiques liée aux documents GRC | ✓ Inclus | Distincte | Distincte | Distincte |
| Cours sur la sécurité en télétravail et en déplacement | ✓ 5 territoires | Modules génériques | Modules génériques | Modules génériques |
| Intégrée à la gestion des correctifs et à la GRC | ✓ Même plateforme | Outil distinct | Outil distinct | Outil distinct |
| Gestion multilocataire pour les FSG | ✓ Inclus | Coût supplémentaire / forfait | Forfait MSSP | Forfait partenaire |
| Modèle de tarification | Inclus avec l’abonnement | Par utilisateur / année | Par utilisateur / année | Par utilisateur / année |
Là où KnowBe4 l’emporte
KnowBe4 possède une bibliothèque de contenu de milliers de modules courts, de vidéos, de jeux et d’évaluations, mise à jour régulièrement. Son moteur de simulation d’hameçonnage est mature et très configurable, avec des milliers de modèles de simulation, des rapports approfondis et un ciblage par service ou par groupe de risque. Sa plateforme de formation est son produit de base et bénéficie de plusieurs années d’investissement dans l’étendue du contenu. Les organisations qui ont besoin d’une très grande bibliothèque de modules courts, mis à jour régulièrement et couvrant de nombreux sujets, ou qui veulent une configuration avancée des simulations avec une analytique approfondie, pourraient préférer la richesse de contenu de KnowBe4.
Lavawall® est le bon choix pour les FSG et les organisations qui ont besoin, prêt à l’emploi, d’un contenu propre au Canada, aux États-Unis, au Royaume-Uni, à l’Australie ou à l’UE; de la formation sur les cadres de conformité incluse; de la prise de connaissance des politiques GRC intégrée; et d’une formation regroupée dans le budget de leur plateforme de sécurité plutôt que facturée comme une ligne distincte par poste.
Phishing Reporter : la différence clé
KnowBe4 PhishAlert, le bouton de signalement de Proofpoint et l’équivalent de Mimecast sont conçus pour recueillir le courriel signalé et l’envoyer dans une file d’attente d’administration. Consultez la documentation de chaque fournisseur pour savoir quelle rétroaction l’utilisateur voit après un signalement.
Lavawall® montre à l’utilisateur, dans le volet de tâches d’Outlook et en moins de trois secondes, les raisons précises pour lesquelles le courriel est digne ou non de confiance : l’ancienneté du domaine de l’expéditeur, l’autorisation ou non du serveur d’envoi par l’enregistrement SPF du domaine, la validité de la signature DKIM, la politique DMARC, le type et le risque de la pièce jointe, les destinations des liens et la possibilité que le domaine de l’expéditeur soit une usurpation par faute de frappe (typosquatting). Les utilisateurs apprennent à chaque signalement. Les administrateurs obtiennent les mêmes données structurées, avec une analyse plus riche.
Un signalement est aussi le point de départ du nettoyage. Lavawall® permet à votre équipe de trouver le même courriel dans toutes les boîtes aux lettres qui l’ont reçu, dans un seul locataire Microsoft 365 ou chez tous vos clients, puis de le déplacer vers le courrier indésirable, de le supprimer ou de l’éliminer définitivement une fois qu’une personne l’a approuvé. Avec KnowBe4, ce nettoyage fait partie du produit distinct PhishER Plus.
Cela compte pour les résultats de la formation. Comprendre pourquoi un courriel est suspect renforce le réflexe de vérifier. Cliquer sur un bouton de signalement et recevoir un message de remerciement ne renforce que la connaissance de l’existence du bouton.
Foire aux questions
- La formation de Lavawall est-elle aussi complète que la bibliothèque de contenu de KnowBe4?
- Non. KnowBe4 offre des milliers de modules et de vidéos courts. La formation de Lavawall mise sur la profondeur propre à chaque territoire : des lois canadiennes, américaines, britanniques, australiennes et européennes réelles; 25 cours sectoriels dans chaque territoire; 33 cours sur les cadres de conformité; et la sécurité en télétravail et en déplacement. Si vous avez besoin d’une très grande bibliothèque de contenu général, KnowBe4 offre plus de variété. Si vous avez besoin d’un contenu propre à chaque territoire, intégré à la GRC et sans coût supplémentaire par poste, Lavawall® est le meilleur choix.
- Lavawall fonctionne-t-il avec KnowBe4?
- Oui. Le Lavawall® Phishing Reporter détecte automatiquement les courriels de simulation de KnowBe4 et donne aux utilisateurs une rétroaction de renforcement positif. Vous pouvez utiliser la formation de Lavawall parallèlement aux simulations de KnowBe4.
- Lavawall inclut-il la formation sur les Essential Eight de l’Australie?
- Oui. Un cours dédié aux Essential Eight de l’Australie couvre les huit contrôles et les trois niveaux de maturité. Les variantes propres à l’Australie des 25 cours sectoriels renvoient à la Privacy Act 1988, aux Australian Privacy Principles et au régime Notifiable Data Breaches, et non à HIPAA ou à PIPEDA.
- Lavawall inclut-il la formation sur le RGPD de l’UE?
- Oui. Lavawall inclut la formation sur le RGPD de l’UE pour les organisations de l’UE, ainsi que des cours distincts pour les entreprises canadiennes ayant des clients dans l’UE et les entreprises américaines ayant des clients dans l’UE. NIS2, DORA et le Cyber Resilience Act de l’UE sont aussi couverts dans la bibliothèque de cours sur les cadres de GRC.
- À quoi sert la prise de connaissance des politiques?
- Elle lie l’approbation d’une politique à un cours de formation. Lorsque vous créez une affectation de formation, vous pouvez exiger que les utilisateurs confirment avoir pris connaissance d’un document de politique précis de votre bibliothèque GRC dans le cadre de la réussite du cours. La confirmation est horodatée, conservée dans le dossier d’inscription et visible dans le tableau de bord de l’administrateur. Elle peut, au choix, exiger que l’utilisateur saisisse son nom complet en guise de signature.