Lavawall® est une plateforme multilocataire de RMM et de soutien à distance pour les FSG et les équipes TI, qui intègre dans le même agent et la même console l’application des correctifs, la surveillance de la sécurité, la détection d’intrusions dans Microsoft 365 et Google Workspace, ainsi que la conformité. ThreatLocker est une plateforme bien connue de contrôle des applications et de cloisonnement (ringfencing) reposant sur un pilote en mode noyau. Lavawall couvre le même risque grâce à l’élévation des privilèges d’administrateur (Windows) avec des règles fondées sur les certificats et le cloisonnement, en plus de la prévention de l’exécution pour les outils à risque élevé, et sans pilote en mode noyau. Cela élimine le risque d’écran bleu et les dépendances aux rappels vers le nuage, et le tout continue de fonctionner sur les hôtes de session Bureau à distance, là où les agents en mode noyau éprouvent habituellement des difficultés.
Là où Lavawall® l’emporte pour les FSG
Aucun pilote en mode noyau : donc aucun risque d’écran bleu, aucun casse-tête de signature de pilote et aucun bris de compatibilité lorsque Microsoft publie une mise à jour du noyau.
Fonctionne sans rappel vers le nuage, ce qui compte pour les clients dans des environnements isolés, réglementés ou coupés du réseau (air gap).
Les règles d’élévation peuvent suivre le certificat de signature de l’éditeur plutôt qu’une empreinte de fichier; les mises à jour des fournisseurs ne brisent donc pas discrètement vos règles à chaque Patch Tuesday.
Fonctionne sur les hôtes de session Bureau à distance, là où les agents en mode noyau flanchent historiquement.
Fonctionne de façon autonome sur tout parc Windows moderne, sans agrégateur en mode apprentissage ni modèle de cloisonnement à mettre en place pour en tirer de la valeur.
Intégré à la même console que l’application des correctifs, la GRC, la détection d’intrusions M365, le centre d’assistance, le soutien à distance et la priorisation du remplacement. Un fournisseur, une facture, une plateforme.
Conçu par ThreeShield, un FSG et une firme d’audit titulaires des certifications CISSP et CISA, et pensé d’abord pour nos propres clients.
Couverture multiplateforme des postes de travail Windows, macOS et Linux avec un seul agent et une seule console.
Là où ThreatLocker l’emporte
Modèle de cloisonnement (ringfencing) éprouvé qui limite finement ce que les applications autorisées peuvent faire (réseau, registre, fichiers, processus enfants).
Importante clientèle de FSG établie, avec des flux de travail éprouvés et le soutien Cyber Hero 24 h sur 24, 7 jours sur 7.
Solides outils de mode apprentissage pour démarrer dans un environnement bruyant.
Modules de stockage et d’élévation établis, dotés de surfaces de contrôle détaillées.
Comparaison des fonctions
| Fonctionnalité | Lavawall® | ThreatLocker |
|---|---|---|
| Pilote du noyau requis | Non | Oui |
| Risque d’écran bleu (BSOD) / de bogue de catégorie noyau | Non | Possible, par des chemins de code en mode noyau |
| Fonctionne sans rappel vers le nuage | Oui | Consultez la documentation de ThreatLocker |
| Prise en charge des hôtes de session Bureau à distance (RDS) | Oui, conçu pour fonctionner | Consultez la documentation de ThreatLocker |
| Modèle de préapprobation | Par certificat d’éditeur, pas par empreinte de fichier; résiste aux mises à jour des fournisseurs | Consultez la documentation de ThreatLocker |
| Fonctionne avec l’antivirus / l’EDR des postes de travail (Defender, Huntress, Sophos) | Oui, intégré et corrélé | Oui |
| Cartographie des cadres de GRC incluse | Plus de 75 cadres de référence, dont CMMC 2.0 | Module complémentaire |
| Application des correctifs intégrée pour Windows / macOS / Linux | Plus de 7 400 applications | Consultez la documentation de ThreatLocker |
| Détection d’intrusions M365 / Azure / Google Workspace intégrée | Oui | Consultez la documentation de ThreatLocker |
| Centre d’assistance et soutien à distance inclus | Oui, dans la même console | Consultez la documentation de ThreatLocker |
| Multiplateforme (Windows, macOS, Linux) avec un seul agent | Oui | Principalement Windows + macOS, avec prise en charge des serveurs Linux |
| Modèle de tarification | Inclus dans les forfaits Lavawall®, ou module unique sans minimum | Abonnement par poste, habituellement annuel |
| Console en français | Oui : français canadien, anglais canadien et anglais américain, au choix de chaque personne | Aucune option en français documentée sur son site Web (vérifié en octobre 2026) |
Qui devrait choisir quoi?
Choisissez Lavawall® si…
Votre équipe s’est déjà fait brûler par des agents en mode noyau : écrans bleus, renouvellements de certificats de signature, plantages d’hôtes RDS ou pannes causées par des mises à jour de pilotes.
Vous soutenez des clients dans des environnements réglementés ou isolés, où l’on ne peut pas présumer d’un rappel fiable vers le nuage.
Vous voulez un contrôle des applications intégré à l’application des correctifs, à la GRC, à la détection d’intrusions, au centre d’assistance et au soutien à distance, plutôt qu’un pari autonome à sept chiffres sur une catégorie de produits.
Vous avez un parc hétérogène (Windows, macOS, Linux) et vous voulez un seul agent et une seule console pour les trois.
Vous êtes un FSG axé sur la préparation à la cyberassurance et la collecte de preuves d’audit plutôt que sur la construction de jeux de règles de cloisonnement poussés pour chaque client.
Choisissez ThreatLocker si…
Vous avez adopté un modèle de cloisonnement (ringfencing) à confiance zéro en mode noyau et vous avez la capacité d’ingénierie pour maintenir des jeux de règles à grande échelle.
Vous avez besoin des modules propres à ThreatLocker (Storage Control, Elevation Control, Network Access Control) configurés exactement comme ThreatLocker les livre.
Vos clients exigent expressément ThreatLocker, nommément, dans leurs questionnaires de cyberassurance.
Questions fréquentes
- Pourquoi le « contrôle des applications sans pilote en mode noyau » est-il important?
- Parce qu’il élimine toute une catégorie de modes de défaillance : écrans bleus (BSOD), bris de signature des pilotes lors des mises à jour de Microsoft et instabilité des hôtes RDS. Des agents en mode noyau ont causé des pannes en production chez plusieurs fournisseurs de sécurité des postes de travail au cours des dernières années. L’abandon du pilote en mode noyau réduit aussi la surface d’attaque du code privilégié. L’approche de Lavawall sacrifie une partie de la profondeur du cloisonnement (ringfencing) au profit d’une fiabilité beaucoup plus grande.
- Lavawall® permet-il de préapprouver des programmes d’installation?
- Oui. Les règles d’élévation de Lavawall® peuvent suivre le certificat de signature de l’éditeur plutôt qu’une empreinte de fichier; les mises à jour des fournisseurs ne brisent donc pas discrètement vos règles lors du Patch Tuesday.
- Puis-je utiliser ThreatLocker et Lavawall® ensemble pendant l’évaluation?
- Oui. Ils surveillent des surfaces différentes et peuvent coexister pendant que vous comparez la qualité des alertes, le fardeau de maintenance des politiques et l’incidence sur les utilisateurs finaux avant de décider lequel retirer.
- Qu’en est-il du contrôle de l’élévation?
- Lavawall® comprend un contrôle de l’élévation des privilèges d’administrateur pour les cas où des utilisateurs standard doivent exécuter une action ponctuelle avec des droits d’administrateur (comparable au cas d’utilisation d’AutoElevate), sans pilote supplémentaire en mode noyau.
- ThreatLocker est-il offert en français?
- ThreatLocker ne documente aucune option en français sur son site Web (vérifié en octobre 2026). Lavawall® fonctionne en français canadien, en anglais canadien et en anglais américain, au choix de chaque personne.
Pages Lavawall® connexes
- Solution de rechange canadienne à ThreatLocker
- Lavawall® : l’alternative à AutoElevate (comparaison de l’élévation des privilèges d’administrateur)
- Le meilleur contrôle des applications sans pilote du noyau
- Qu’est-ce que le contrôle des applications? (définition)
- Vulnérabilités de configuration (Windows, macOS, Linux)
- Prix de Lavawall®