FAQ de Lavawall®

Lavawall est conçu au Canada par ThreeShield Information Security Corporation. Vos données peuvent être hébergées au Canada, aux États-Unis, en Europe ou en Australie, et une option réservée aux États-Unis existe. La télémétrie, les rapports et les preuves sont stockés sous votre propre locataire et ne sont pas mélangés aux données des autres clients.

Oui. Les données sont chiffrées en transit (TLS) et au repos. Les mots de passe que vous conservez dans le coffre-fort de mots de passe de Lavawall sont chiffrés dans votre navigateur, avec votre propre phrase secrète, avant d’être stockés.

Lavawall utilise des modules cryptographiques validés FIPS 140-3 dans certains composants : le Go Cryptographic Module (certificat CMVP no 5247) dans le relais et dans les agents Windows et Mac, et la YubiKey 5 FIPS (certificat no 5291) pour l’authentification matérielle des techniciens. Le produit dans son ensemble n’est pas un module cryptographique et ne possède pas de certificat qui lui soit propre. Consultez notre page de soutien sur la norme FIPS 140-3.

Pas pour l’ensemble de votre environnement, mais les sessions à distance de Lavawall utilisent des modules validés. Le contrôle SC-13 du CJIS exige que les renseignements de justice pénale en transit soient protégés par des modules cryptographiques validés FIPS 140-3, et une grande partie de l’infrastructure qui transporte ces données se trouve hors de Lavawall. Les sessions à distance sont protégées par une cryptographie validée FIPS 140-3 dans le relais et dans les agents Windows et Mac (Go Cryptographic Module, certificat CMVP no 5247), avec un chiffrement de bout en bout dans lequel le relais ne détient aucune clé de session. Les techniciens peuvent aussi se connecter avec une YubiKey 5 FIPS (CMVP no 5291), et la console peut exiger des clés de connexion validées.

Les mots de passe des comptes d’utilisateur sont salés et hachés, et jamais stockés en clair. Les éléments du coffre-fort de mots de passe sont chiffrés dans votre navigateur avec votre propre phrase secrète, qui reste dans votre navigateur.

Non. Nous ne vendons pas vos données et ne les partageons pas avec des annonceurs. Les données servent uniquement à vous fournir le service, à vous et à vos locataires. Les consultations de réputation sortantes (pour l’analyse de l’hameçonnage et des menaces) peuvent être désactivées par locataire si votre politique l’exige.

Les rapports et les preuves sont conservés tant que votre locataire Lavawall® est actif. Vous pouvez demander la suppression d’enregistrements précis, de tous les enregistrements d’un utilisateur (par exemple pour donner suite à une demande d’effacement au titre du RGPD ou de la LPRPDE), ou de votre locataire, par l’entremise de la console ou en communiquant avec le soutien.

Oui. Lavawall est conçu par un cabinet CISSP/CISA et exploité en tenant compte des obligations canadiennes (LPRPDE) et européennes (RGPD) en matière de vie privée. Les traitements liés à la sécurité (comme les consultations de réputation) reposent sur le fondement de l’intérêt légitime de l’alinéa 6(1)f) du RGPD, pour la sécurité des réseaux et de l’information, et peuvent être désactivés par locataire.

Le moteur GRC de Lavawall fait correspondre votre posture réelle à ces cadres de référence et recueille des preuves horodatées en continu, et l’équipe CISSP/CISA de ThreeShield peut mener l’évaluation avec vous. Seul un cabinet de CPA titulaire d’un permis peut délivrer un rapport SOC 2; Lavawall vous prépare à l’audit et travaille de concert avec votre auditeur.

Nous accueillons favorablement la divulgation responsable. Écrivez à l’équipe de sécurité par la page de contact, en fournissant les détails et les étapes pour reproduire le problème; nous accuserons réception et nous nous en occuperons. Veuillez ne pas divulguer publiquement le problème avant que nous ayons eu l’occasion de le corriger.

Oui. Lavawall® est une plateforme multilocataire de RMM et de soutien à distance pour les FSG et les équipes TI. Un seul agent et une seule console couvrent la surveillance, l’application de correctifs pour plus de 7 400 applications, les scripts, le soutien à distance dans le navigateur, la surveillance de la sécurité, la détection des intrusions dans Microsoft 365 et Google Workspace, ainsi que les preuves de conformité.

Non. Lavawall est son propre RMM, conçu par ThreeShield Information Security Corporation au Canada. Il dispose d’un composant Datto RMM prêt à l’emploi qui installe l’agent Lavawall sur les ordinateurs que Datto RMM gère déjà, et il s’installe aussi par NinjaOne, ConnectWise, Kaseya VSA, Intune ou tout outil capable d’exécuter un script. Bien des équipes commencent ainsi, utilisent d’abord les fonctions de Lavawall dont elles ont besoin, puis y transfèrent le soutien à distance, les correctifs et les scripts quand elles sont prêtes.

Oui, pour la plupart des FSG et des équipes TI. Lavawall couvre lui-même le soutien à distance, l’application de correctifs, les scripts et la surveillance, sur le même agent que sa surveillance de la sécurité, sa détection des intrusions et sa conformité. Vous n’avez pas à changer du jour au lendemain : les deux agents peuvent fonctionner côte à côte pendant la transition, et chaque module que vous ajoutez remplace un outil, fait gagner du temps à votre équipe et rend vos clients plus sécurisés.

Oui, pour les correctifs, la surveillance et les scripts. Lavawall applique des correctifs, assure la surveillance et exécute des scripts sur Linux. La prise de contrôle à distance et le shell distant interactif couvrent Windows et Mac.

Oui. Deux domaines peuvent être analysés gratuitement, pour toujours, avec Scout (l’analyseur de surface d’attaque externe inclus). Lavawall offre aussi un essai gratuit de 14 jours de la plateforme complète, sans carte de crédit.

Oui. C’est la façon de commencer que nous visons. La plupart des équipes arrivent avec le module qui règle le problème du mois (signalement de l’hameçonnage, surveillance de SharePoint, détection des intrusions dans M365) et élargissent leur utilisation par la suite. La tarification est mensuelle, sans facturation au plus haut niveau atteint et sans minimum pour les modules à l’unité.

Tout client de Lavawall peut faire appel à ThreeShield, l’équipe d’audit et d’intervention en cas d’incident certifiée CISSP/CISA qui conçoit Lavawall. Du soutien de niveau 3 sans avoir à embaucher un service de sécurité.

Oui. Le soutien à distance, les correctifs, les scripts, la détection, la sauvegarde de la configuration, la surveillance de l’intégrité des fichiers, les preuves de conformité, l’élévation des privilèges d’administrateur et le centre d’assistance passent tous par un seul agent Lavawall et une seule console multilocataire. Vous n’avez donc pas à assembler cinq fournisseurs.

Non. Les modules sont offerts à la carte, sous forme de services individuels, ou regroupés dans un forfait. Commencez par ce qui vous pose le plus de problèmes aujourd’hui et ajoutez le reste quand vous serez prêt. Consultez la page des tarifs pour connaître le détail à jour.

Les FSG et les équipes TI internes restreintes. Lavawall a été conçu par un FSG pour son propre usage, puis renforcé par ThreeShield, un cabinet d’audit CISSP/CISA; les réalités d’un FSG, soit le multilocataire, la marque blanche et les marges, sont donc intégrées dès la conception, et une seule équipe TI interne obtient la même puissance sans le fardeau administratif.

Oui. Aucun contrat à long terme, aucune durée minimale et aucune facturation au plus haut niveau atteint : on ne vous facture jamais un nombre d’appareils atteint il y a trois mois. Les coûts diminuent quand vous rapetissez, comme ils augmentent quand vous grandissez.

L’un ou l’autre. Choisissez un forfait (Croissance, Professionnel, Intégral) pour une plateforme regroupée, ou achetez n’importe quel module seul comme service individuel, sans forfait et sans engagement envers la plateforme. Les équipes TI internes commencent souvent par un seul module; les FSG choisissent généralement un forfait par client.

La plateforme est identique. Les FSG obtiennent la gestion multilocataire, des options en marque blanche et la facturation par client; les équipes TI internes gèrent simplement une seule organisation. Les deux paient les mêmes tarifs unitaires transparents.

Les deux. Changez la devise en haut de la page. Les prix sont facturés dans la devise que vous avez choisie. Les clients canadiens peuvent payer en dollars canadiens par Interac, par prélèvement préautorisé canadien ou par carte de crédit canadienne.

Plus de 75 cadres, dont CIS Controls v8.1, NIST CSF 2.0, NIST 800-171, SOC 2, HIPAA, PCI DSS (tous les SAQ), ISO 27001:2022, CMMC 2.0, le PCCC du Canada, la LPRPDE, les lois de l’Alberta et de la Colombie-Britannique sur la santé et la vie privée, la Loi 25 du Québec, CPA Canada, le BSIF, l’OCRCVM (CIRO), le RGPD, NIS2 et DORA de l’UE, UK Cyber Essentials et Essential Eight de l’Australie.

Non. Seul un cabinet de CPA titulaire d’un permis le peut, et Lavawall/ThreeShield n’en est pas un. Lavawall vous prépare rapidement à l’audit (correspondance des contrôles, politiques, preuves continues) et travaille de concert avec votre auditeur CPA.

Oui. L’analyse PCI ASV de Clone Systems, intégrée, est incluse, avec des notifications en cas d’analyse manquée et son inclusion dans les rapports.

Plus de 75, notamment CIS Controls v8.1, NIST CSF 2.0, NIST 800-171, SOC 2, HIPAA, PCI DSS (tous les SAQ), ISO 27001:2022, CMMC 2.0, le CPCSC du Canada, la LPRPDE, les lois de l’Alberta et de la Colombie-Britannique sur la santé et la vie privée, la Loi 25 du Québec, CPA Canada, le BSIF, l’OCRCVM/OCRI, le RGPD, NIS2 et DORA de l’UE, Cyber Essentials du Royaume-Uni et l’Essential Eight de l’Australie. Un contrôle que vous activez satisfait généralement des exigences de plusieurs cadres à la fois.

Non. Seul un cabinet de CPA titulaire d’un permis peut délivrer un rapport SOC 2, et Lavawall (comme ThreeShield) n’est pas un cabinet de CPA. Ce que nous faisons, c’est vous préparer rapidement à l’audit : faire correspondre les contrôles et les mettre en œuvre, recueillir les preuves en continu et vous préparer pour que l’examen du cabinet de CPA soit rapide et prévisible.

De quelques jours à quelques semaines, pour la plupart des équipes. Comme Lavawall fait correspondre les contrôles que vous avez déjà et génère automatiquement les politiques et les preuves, la plupart des équipes passent de « l’auditeur nous le demande » à une posture défendable et documentée dans ce délai, plutôt que dans les trimestres que prend habituellement un projet mené de zéro par des consultants.

Les connexions à risque et celles à déplacement impossible, les applications OAuth nouvellement autorisées, les changements de méthode d’AMF, la création de boîtes aux lettres et de règles de boîte de réception, l’état des licences et des boîtes aux lettres, ainsi que les changements de configuration au niveau du locataire (modifications de politiques, attributions de rôles, enregistrements d’applications et changements d’accès conditionnel), chacun consigné avec qui, quoi et quand.

Oui. La même surveillance au niveau du locataire couvre Google Workspace en plus de Microsoft 365; les environnements mixtes sont donc surveillés depuis une seule console.

Microsoft présente des signaux bruts dans plusieurs portails. Lavawall les met en corrélation entre l’identité, la boîte aux lettres et la configuration, établit les priorités et fait remonter le dossier à l’équipe CISSP/CISA de ThreeShield lorsqu’une intervention humaine est nécessaire.

Les connexions à risque, les autorisations d’applications OAuth, les changements de partage et d’autorisations, les modifications d’administration et de répertoire, ainsi que l’état des boîtes aux lettres et des licences : la même profondeur au niveau du locataire que pour Microsoft 365.

Oui. Les environnements mixtes sont surveillés côte à côte dans une seule console, avec des alertes unifiées.

Oui. Une sauvegarde distincte de Google Workspace (Gmail, Drive, Drive partagés, Agenda) et une sauvegarde de la configuration sont offertes sous forme de modules.

Non. Il les unifie. Lavawall se place au-dessus de vos outils de MDR, réunit leurs signaux avec ses propres détections pour Microsoft 365, les postes de travail et le réseau, et vous donne un seul fil priorisé pour tous les locataires. Gardez le MDR que vous aimez; cessez de vivre dans cinq consoles.

Les incidents dangereux sont ceux qui paraissent mineurs dans chaque outil pris isolément : une alerte de faible gravité de Defender, plus une connexion M365 à risque, plus un nouvel administrateur. Lavawall établit des corrélations entre les sources et les locataires, de sorte qu’un schéma qu’aucune console ne signale seule devient une alerte claire.

Oui. C’est exactement pour cela qu’il est conçu. Lavawall a été conçu au sein d’un FSG : tous les locataires dans une seule console multilocataire, des alertes unifiées et des options de marque blanche pour ce que voient vos clients.

Les antivirus, les EDR et les outils de détection des intrusions vérifient surtout les exécutables et les comportements connus pendant qu’un rançongiciel est en cours d’exécution. Le Ransomware Hunter cherche en profondeur les signes avant-coureurs qu’ils ignorent (notes de rançon, outils d’exfiltration, outils d’accès à distance et activité de type « living off the land »), ce qui vous permet de repérer une instance dormante ou manquée avant qu’elle ne se déclenche de nouveau.

Habituellement de 5 à 15 minutes par ordinateur pour l’exécuter et mettre à jour le sommaire. Elle s’exécute aussi automatiquement dans le cadre des analyses de santé mensuelles de Lavawall.

Des notes de rançon (d’abord axées sur Akira, elles couvrent maintenant les variantes les plus courantes), des outils d’exfiltration de données utilisés dans les attaques hybrides, des outils d’accès à distance installés et des processus suspects de type « living off the land ». Un outil vous est inconnu? Cliquez sur le point d’interrogation dans l’en-tête de la liste pour obtenir une explication simple, ou clavardez avec un expert de niveau 3.

Windows, macOS et Linux, y compris de nombreuses familles de distributions Linux. Mac compte presque autant de configurations importantes pour la sécurité que Windows, et Lavawall évalue les trois à partir d’une seule console.

La dérive de configuration, c’est lorsque les paramètres d’une machine s’éloignent discrètement d’une base de référence sécurisée : un réglage de durcissement modifié, un service réactivé ou le chiffrement désactivé. Elle déclenche rarement une alerte à elle seule, et c’est précisément pourquoi les attaquants s’y fient. Lavawall vous avise automatiquement chaque fois qu’une configuration devient moins sécurisée.

Non. Vous obtenez une analyse détaillée par ordinateur, un sommaire pour l’ensemble du parc et des notifications automatiques en cas de régression; vous réagissez donc au changement au lieu de le chercher.

La sauvegarde des boîtes aux lettres et des fichiers (Dropsuite, SkyKick, Veeam) saisit les données des utilisateurs. La sauvegarde de la configuration saisit les paramètres du locataire (politiques d’accès conditionnel, attributions de rôles, enregistrements d’applications, autorisations OAuth, profils Intune, règles de transport, règles NSG et accès à Key Vault), de sorte que les changements peuvent être détectés, consignés et annulés. Une autre couche, un autre modèle de menace.

Parce que le journal d’audit de Microsoft consigne qu’un changement a eu lieu, mais pas la valeur précédente, et que la durée de conservation des entrées dépend de votre forfait (consultez la documentation de Microsoft pour le vôtre). Lavawall capture l’état réel de l’objet, calcule un différentiel par rapport à la capture précédente et permet l’annulation. Chaque changement est mis en corrélation avec son auteur, le moment et la provenance.

Elle est conçue pour l’être. L’annulation est une écriture sur un locataire en production : ce n’est donc volontairement pas un bouton en un clic qu’un opérateur pourrait actionner par accident. C’est un flux de travail planifier → approuver → exécuter, avec un mode d’essai à blanc qui affiche un aperçu de chaque appel d’API avant que quoi que ce soit ne change.

Les ouvertures, les modifications, les téléchargements, les partages (y compris externes), les changements d’autorisations et les suppressions dans SharePoint et OneDrive, attribués à l’utilisateur et horodatés.

Oui. Les téléchargements massifs et les partages externes des 60 derniers jours sont visibles; vous pouvez donc conserver les preuves avant la désactivation d’un compte.

Oui. La surveillance des modifications de fichiers sur place et celle de Google Drive sont offertes en complément de SharePoint.

Les événements de création, de modification, d’accès et de suppression de fichiers sur les serveurs et partages Windows surveillés, attribués et horodatés. Ainsi, l’accès par des initiés comme le chiffrement massif de type rançongiciel deviennent visibles.

Par serveur sur place. Le suivi des accès aux fichiers sur les serveurs et les locataires surveillés est inclus dans les forfaits supérieurs ou offert à la carte.

Oui. Le schéma de modifications de fichiers rapides et étendues que crée un rançongiciel sur un partage est exactement le type d’anomalie qu’elle fait ressortir, en plus de l’outil Akira Ransomware Hunter.

Un enregistrement structuré et horodaté de qui a accès à quoi dans SharePoint, Teams et Entra; les décisions de vos approbateurs (conserver, retirer, escalader); et la preuve que la révision a bien eu lieu. C’est exactement ce que demande un auditeur SOC 2, HIPAA ou NIST.

Oui. Les révisions font ressortir les comptes inactifs, les comptes qui ont survécu à un changement de rôle et les droits d’accès qui ont dérivé au-delà du moindre privilège; la recertification est ainsi un véritable nettoyage, avec une piste d’audit, et non une formalité.

Oui. La révision des accès est activée par entreprise dans la facturation. Lorsqu’elle n’est pas activée pour un locataire, les chiffres peuvent être vides ou périmés tant qu’elle n’est pas ajoutée à l’abonnement de cette entreprise; ce que vous voyez reflète donc toujours ce que vous payez réellement.

Elle examine les métadonnées des courriels en les comparant à une liste soigneusement établie de 1 277 applications SaaS connues. Cette approche limite les faux positifs et vous dit exactement qui utilise un service, et combien de personnes le font, sans extraire l’historique de navigation.

Un pare-feu affiche des milliers d’applications différentes que vos utilisateurs pourraient toucher, sans indiquer lesquelles contiennent des données de l’entreprise ni qui s’y est réellement inscrit. Ce bruit rend toute gouvernance réelle impossible. Lavawall le transforme en un portrait nominatif et priorisé.

Oui. Les outils d’IA non approuvés et les SaaS fantômes sont exactement ce que la découverte fait ressortir : quels services sont utilisés, et par qui, pour que vous puissiez les approuver, les bloquer ou les soumettre à la gouvernance.

Il n’en a pas besoin. Lavawall lit les métadonnées des courriels et des inscriptions de Microsoft 365, ainsi que d’autres signaux (les courriels de bienvenue, les autorisations OAuth et les habitudes de connexion que laisse chaque nouvel outil SaaS), pour faire ressortir ce que les gens utilisent réellement, y compris des outils qu’aucun agent ne pourrait voir.

Oui. La même découverte signale les outils d’IA et de grands modèles de langage auxquels votre personnel s’est inscrit, pour que vous puissiez décider de ce qui est autorisé avant que des données sensibles ne se retrouvent dans un modèle non vérifié.

Marquez les outils comme officiels ou non autorisés, voyez qui s’est inscrit à quoi et soyez avisé lorsque quelqu’un adopte un nouvel outil dans votre dos; les TI fantômes deviennent ainsi une liste gérée plutôt qu’un angle mort.

Oui, pour Windows. L’élévation des droits d’administrateur accorde des droits d’administrateur juste à temps, avec des règles fondées sur les certificats et le cloisonnement des applications, de sorte que les gens exécutent ce dont ils ont besoin sans compte d’administrateur local permanent. La prévention de l’exécution bloque des outils à haut risque désignés, et elle est déployée d’abord en mode audit.

Non. Lavawall n’installe aucun pilote du noyau. L’agent travaille avec les contrôles de sécurité propres à Windows au lieu de les réimplémenter dans l’espace noyau. Il y a donc moins de pannes, un démarrage et une installation plus rapides, et une désinstallation propre.

L’ordinateur continue d’appliquer l’ensemble de règles signé qu’il possède déjà, et les décisions sont consignées et parviennent à votre console au retour de la connexion. Quand une demande exige une personne et que l’ordinateur est hors ligne, un technicien peut l’approuver avec un code à usage unique.

C’est de l’élévation des privilèges administrateur intégrée à l’agent Lavawall, sans pilote du noyau ni code d’inscription distinct. Vous retirez les droits d’administrateur local, approuvez des programmes précis par certificat, empreinte numérique, hachage ou chemin, cloisonnez ce qu’ils peuvent faire et ajoutez la prévention de l’exécution pour les outils à haut risque, déployée d’abord en mode audit. Pour savoir comment fonctionnent ThreatLocker et AutoElevate, consultez leur documentation.

Non. Le complément identifie automatiquement l’utilisateur à partir de la boîte aux lettres Outlook dans laquelle il s’exécute, soit la même identité que Microsoft 365 a déjà authentifiée. Il n’y a aucun écran de connexion supplémentaire, aucune boîte de dialogue de consentement demandant l’accès à la boîte aux lettres et aucune autorisation OAuth de tiers.

Outlook classique, nouvel Outlook, Outlook sur le Web, Outlook pour Mac, ainsi qu’Outlook pour iOS et Android. Sur mobile, certains en-têtes de message ne sont pas exposés aux compléments; plutôt que de faire semblant d’avoir exécuté les vérifications SPF/DKIM/DMARC, le Reporter affiche un avis honnête, « headers unavailable on this device », et renvoie vers Outlook sur le Web ou le poste de travail, tandis que les vérifications de l’expéditeur, des liens, des pièces jointes, de l’usurpation d’identité et des simulations s’exécutent toujours.

Lorsqu’un expéditeur légitime échoue à l’alignement DMARC, le volet des tâches le signale, explique ce qui ne va pas dans la configuration de cet expéditeur et fournit les enregistrements DNS exacts pour la corriger (Mailchimp, SendGrid, Amazon SES, HubSpot, et d’autres), avec un lien en un clic vers l’outil DMARC gratuit de Lavawall pour confirmer la correction. Les conseils d’expert apparaissent directement dans le complément auquel votre client fait déjà confiance, de la part de votre FSG.

Oui. C’est le cœur de la fonction. Lavawall reconnaît le trafic d’hameçonnage simulé et crédite l’utilisateur qui le signale, sans jamais créer de ticket au centre d’assistance. Votre programme de simulation continue de fonctionner et les utilisateurs reçoivent quand même le renforcement positif « bon coup », mais vos techniciens cessent de trier des centaines de faux courriels par mois.

Instantanément. Lorsqu’une personne signale un courriel avec le module d’Outlook ou du courrier Web, Lavawall l’analyse (en déroulant les liens que votre passerelle a réécrits et en analysant en profondeur les PDF et les pièces jointes) et indique tout de suite à l’utilisateur s’il était sûr, suspect ou malveillant. La plupart des signalements se règlent d’eux-mêmes, sans qu’un technicien n’y touche.

Seulement ce qui le doit : les courriels réellement suspects ou malveillants, triés automatiquement et priorisés, avec l’analyse déjà faite. Et vous voyez qui s’intéresse activement à la sécurité du courriel et qui a besoin d’un petit rappel.

Non. Lavawall lit votre DNS en direct et effectue une fusion non destructive : il conserve les adresses de rapport tierces existantes (Cloudflare et autres) tout en ajoutant son propre récepteur rua, puis génère l’enregistrement TXT _dmarc exact, avec le nom d’hôte et la valeur à copier dans le presse-papiers.

Passage en un clic de p=none à quarantine, puis à reject, avec des pourcentages progressifs sûrs. La détection de dérive du DNS en direct vous avertit si un enregistrement change à votre insu, et un flux de travail d’analyse par source (autorisé, hameçonnage, suspect, ignorer) conserve une piste d’audit de chaque décision.

Oui. Il découvre automatiquement les domaines d’envoi à partir de Microsoft 365, de Google Workspace et de Scout connectés, et affiche les taux de réussite SPF et DMARC de chaque domaine à partir de recherches DNS en direct. Il est multilocataire et conçu pour les FSG qui gèrent de nombreux domaines à la fois.

Habituellement parce que SPF, DKIM ou DMARC ont dérivé : un nouveau service d’envoi a été ajouté, un enregistrement a atteint sa limite de consultations, ou DMARC est réglé à « none » et les fournisseurs de messagerie ne vous font donc pas confiance. Gmail et Yahoo ont resserré leurs règles; « ça fonctionnait avant » ne suffit donc plus. Lavawall vous montre exactement quels enregistrements échouent et pourquoi.

Il le peut, si vous passez à l’application stricte à l’aveugle. Lavawall surveille d’abord vos vrais flux de courriels, vous montre chaque expéditeur légitime et vous aide à corriger SPF/DKIM pour chacun avant que vous ne passiez la politique à la quarantaine ou au rejet. Vous atteignez l’application stricte sans bloquer vos propres factures.

Oui. Les rapports DMARC révèlent qui envoie des courriels au nom de votre domaine, y compris les attaquants qui vous usurpent pour hameçonner vos clients; vous pouvez ainsi y mettre fin et protéger votre marque.

Lavawall lit en continu les véritables signaux de santé de chaque machine et les évalue : charge du processeur et de la mémoire, processus incontrôlés, espace et santé du disque, températures et erreurs d’événements système. Lorsqu’un appareil tend vers la panne, il apparaît sur votre liste de priorités de remplacement avant de devenir un ticket.

Oui, pour la plupart des équipes. Le même agent qui rapporte la santé applique aussi des correctifs à plus de 7 400 applications, assure le soutien à distance et les scripts, et alimente la conformité; bien des équipes abandonnent donc un RMM distinct. Les deux peuvent fonctionner côte à côte pendant la transition, et la tarification est mensuelle, sans minimum pour les modules à l’unité.

Lavawall combine la marge de performance, l’usure de la batterie et du disque, l’âge et la fréquence des erreurs en une liste classée; le budget va donc aux machines qui vont tomber en panne ou frustrer en premier, et non à celui qui se plaint le plus fort.

Lavawall découvre et surveille ce qui se trouve sur votre réseau local et étend sa portée, par le réseau étendu, aux appareils distants et à ceux des télétravailleurs. Il surveille l’apparition d’appareils nouveaux ou inconnus et les expositions à risque, et suit la santé courante des imprimantes, des NAS et des postes de travail. Les intrusions comme les pannes ressortent au même endroit.

Oui. La couverture suit l’appareil, et non le réseau du bureau; un portable compromis sur un réseau Wi-Fi domestique est donc surveillé comme celui du siège social, et vous êtes alerté qu’il s’agisse d’un événement de sécurité ou simplement d’un disque qui lâche.

Les deux. La même visibilité qui repère une intrusion discrète repère aussi l’imprimante presque à court de toner, le NAS hors ligne et l’appareil dont personne ne vous a parlé; vous réglez ainsi les petits irritants avant qu’ils ne deviennent des tickets.

Oui. Il est réellement gratuit. Saisissez votre adresse courriel sur la page de téléchargement et nous vous enverrons le lien de téléchargement de l’utilitaire Windows. Vous n’avez besoin d’aucun compte Lavawall, d’aucune carte de crédit et d’aucun essai à annuler.

C’est un petit outil Windows qui vous alerte dès qu’un programme ou un onglet de navigateur active la caméra, le microphone ou les haut-parleurs; un onglet en arrière-plan qui écoute discrètement, ou un logiciel malveillant qui utilise la webcam, n’a donc nulle part où se cacher.

Des onglets de réunion oubliés, des extensions douteuses et des logiciels malveillants peuvent garder le microphone ou la caméra en silence. Pour les cliniques, les cabinets d’avocats et quiconque traite des conversations sensibles, savoir ce qui y a accès est une véritable mesure de protection de la vie privée et de conformité.

Lavawall est lui-même un RMM, et il place un espace de travail complet sur un seul écran : la session, la santé en direct (processeur, RAM, disque, température, état des correctifs), un espace de travail d’administration qui fonctionne sans déranger l’utilisateur, 50 outils d’administration Windows à un clic avec les droits d’administrateur, l’exécution directe de scripts, CMD/PowerShell élevés, le transfert de fichiers, et la saisie des tickets et du temps; un technicien a donc rarement besoin de quitter la fenêtre.

Oui. Il est conçu en priorité pour la sécurité : le soutien à distance est intégré à Lavawall, il n’y a donc aucun outil distant distinct, comme ScreenConnect, Splashtop ou TeamViewer, à corriger et à sécuriser; les postes de travail ne sont jamais diffusés ni directement exposés; des restrictions par adresse IP et par pays (limites par pays activées par défaut); la vérification des certificats du serveur et des clients; des règles de robustesse de l’authentification; et la journalisation des sessions, où chaque connexion et chaque commande envoyée sont consignées, et des captures d’écran peuvent être jointes au ticket lorsque le technicien souhaite en garder une trace.

Oui. Le soutien ponctuel permet à un technicien d’aider une personne sur un ordinateur où l’agent Lavawall n’est pas installé, comme le poste d’un nouveau client ou lors d’une demande unique.

Oui. L’espace de travail d’administration est un espace privé où le technicien travaille avec les droits d’administrateur pendant que l’utilisateur continue de travailler sans être dérangé. Sous Windows, il offre 19 outils, plus PowerShell en tant que système, PowerShell en tant qu’utilisateur connecté et l’invite de commandes en tant que système, et le technicien peut téléverser des fichiers pouvant atteindre 2 Go chacun. Sous Mac, il donne au technicien un shell zsh en tant que root.

Oui, sous Windows. PowerShell en tant qu’utilisateur connecté s’exécute dans son propre profil et son propre environnement, sans apparaître à son écran. PowerShell et l’invite de commandes avec les droits système sont aussi offerts, et Mac obtient un shell zsh en tant que root.

Oui. La prise de contrôle à distance s’exécute dans n’importe quel navigateur moderne, y compris sur les téléphones et les tablettes, avec un clavier à l’écran, les touches Ctrl, Alt, Tab et Échap, la prise en charge des claviers Bluetooth et un PowerShell rapide en couleurs. Des notifications poussées parviennent au téléphone du technicien pour les demandes qui nécessitent une décision.

C’est une intégration en un tour de main. Dans la console, ouvrez Intégration et image de marque dans le menu de gauche, faites défiler jusqu’aux paramètres du module de clavardage, personnalisez-le à votre image et collez l’extrait de code sur votre site. Le même module sert au clavardage sur les pages de Lavawall elles-mêmes.

Pendant que vous ou un visiteur de votre site tapez, des articles pertinents de la base de connaissances s’affichent instantanément; les questions courantes obtiennent donc une réponse avant même de devenir des tickets, et vos techniciens n’ont pas à retaper la même réponse.

Oui. Smart Web Chat est inclus avec Lavawall. C’est un clavardage simple et personnalisable à votre image, avec prise en charge des émojis et suggestions intégrées de la base de connaissances, et il ne nécessite aucun abonnement distinct à un service de clavardage en direct.

Parce qu’il a d’abord été conçu pour régler nos propres problèmes. Quand l’absence d’un correctif de Plex Media Server a joué un rôle dans l’intrusion chez LastPass, nous avons intégré sa surveillance dans Lavawall plutôt que d’attendre qu’un autre le fasse. Nous nous sommes engagés à ne pas devenir le genre de fournisseur que les FSG finissent par détester : aucun enfermement par surprise, aucun jeu.

De trois façons : acquérir des clients (analyseur en marque blanche, rapports à votre marque, répertoire public de FSG qui dirige vers vous les entreprises intéressées), les fidéliser et les faire croître (couverture plus complète et preuves de conformité qui vous rendent plus indispensable) et réduire votre coût marginal de service pour que chaque nouveau client soit plus rentable que le précédent.

Oui. Le soutien à distance multilocataire, la gestion des utilisateurs par locataire ainsi que l’analyseur de domaines et les rapports en marque blanche sont au cœur de la plateforme. Votre marque reste donc bien en vue auprès de tous vos clients.

C’est un CRM et un centre d’assistance fonctionnels : contacts, entonnoir de ventes avec étapes et dates de clôture, classification prospect ou client, notation des entreprises, classification par secteur, détection et fusion des doublons, et suivi des activités, intégrés à la même console que vos données de sécurité et de surveillance.

Les prospects de l’analyseur arrivent directement : lancez une analyse de domaine en marque blanche lors d’un événement ou sur votre site, et l’entreprise atterrit dans le CRM comme prospect noté que vous pouvez travailler. Vous pouvez aussi ajouter des contacts manuellement et les enrichir ou les classer en lot.

Parce que votre meilleur signal de vente est la posture de sécurité que vous voyez déjà. Quand l’analyse montre la configuration exposée d’un prospect, le CRM est là pour transformer cette constatation en conversation et en contrat, sans exportation et sans deuxième connexion.

Enregistrez une occasion d’affaires auprès de votre contact partenaire et elle est protégée : nous ne soumettrons aucune offre à ce client, ne lui vendrons rien et ne négocierons pas directement avec lui, et tout intérêt qu’il nous manifeste vous sera renvoyé. L’enregistrement est confirmé par écrit, de sorte qu’il n’y a jamais d’ambiguïté sur la personne à qui appartient l’occasion.

Oui. Les partenaires FSG peuvent intégrer une version en marque blanche de l’analyseur Lavawall à leur propre site, présenter les constats sous leur propre marque et gérer tous les locataires clients depuis une console multilocataire. Vos clients voient votre marque, pas la nôtre.

Non. Lavawall est né d’une pratique de FSG qui a vu des fournisseurs lui arracher des clients, et la règle est donc écrite : nous ne contournons jamais un partenaire pour joindre son client, nous ne vendons directement que là où aucun partenaire n’est engagé, et nous versons des commissions de référence quand une piste directe relève du territoire d’un partenaire.

Dans la console, ouvrez Intégrer l’analyseur sous le menu Vous, au bas de la barre latérale gauche. Remplissez vos renseignements de marque blanche (numéro de téléphone, URL), puis copiez l’extrait pour l’en-tête dans le <head> de votre page et l’extrait pour le corps dans le <body>. Un clic sur chaque bloc de code rouge le sélectionne automatiquement pour le copier-coller.

La vôtre. Les renseignements de marque blanche que vous saisissez (votre numéro de téléphone et vos URL) figurent sur la page de résultats; l’analyse a donc l’apparence de votre propre outil, et non de celui d’un tiers.

À démontrer votre valeur et à recueillir des pistes. Vous êtes à un événement de réseautage, ou un prospect est sur votre site : lancez une analyse, montrez-lui de vraies constatations sur son propre domaine et recueillez aussitôt ses coordonnées.