Lavawall® contre NinjaOne : comparaison du soutien à distance, du RMM et de la sécurité

Côte à côte

En bref : NinjaOne documente la prise de contrôle à distance complète pour Windows et macOS, Linux par l’exécution de commandes à distance, les listes d’adresses IP autorisées, la relecture des sessions et Quick Connect pour les appareils sans son agent. Lavawall® couvre les mêmes plateformes, restreint les techniciens par pays par défaut ainsi que par adresse IP, et comprend aussi, sur le même agent, les preuves de conformité recueillies par le RMM, l’élévation des privilèges administrateur sous Windows et un coffre-fort de mots de passe intégré. Chaque fait sur NinjaOne ci-dessous renvoie à la documentation de NinjaOne elle-même.

Les renseignements sur les concurrents proviennent de la documentation publique de chaque fournisseur en date de septembre 2026 et sont liés ci-dessus. Dites-nous si quelque chose a changé et nous le corrigerons.

Aussi sur l’agent Lavawall®

La documentation liée d’aucun des deux fournisseurs ne décrit ces éléments de façon à permettre une comparaison ligne par ligne; vérifiez donc auprès d’eux leur offre actuelle.

Essayez-le dans une entreprise par NinjaOneParlez à un humain

Le soutien à distance en détail

Pour le technicien

• Prise de contrôle à distance à partir de n’importe quel navigateur moderne, sans rien à installer du côté du technicien, y compris à partir d’un téléphone ou d’une tablette, avec clavier à l’écran, touches Ctrl, Alt, Tab et Échap, et prise en charge des claviers Bluetooth.
• Mode plein écran avec sa barre d’outils, choix de l’écran sur les ordinateurs multi-écrans, envoi et récupération du presse-papiers, et forme réelle du curseur de l’ordinateur distant.
• Transfert de fichiers dans les deux sens : téléversements pouvant atteindre 2 Go par fichier, et téléchargements sans limite de taille fixe.
• Clavardage avec la personne devant l’ordinateur, à l’intérieur de la session.
• Plusieurs techniciens dans la même session, avec transfert du contrôle.
• Soutien ponctuel : connectez-vous à un ordinateur sur lequel l’agent Lavawall® n’est pas installé, pour une session unique.
• Scripts sous Windows, Mac et Linux, y compris ceux que vous apportez de votre RMM actuel. Une entreprise peut aussi être limitée à la bibliothèque de scripts signés intégrée à l’agent, de sorte qu’une session de console volée ne peut pas transmettre un script arbitraire.
• Notifications push sur le téléphone du technicien pour les demandes qui exigent une décision.

Voir tout ce que fait le soutien à distance

Pour le client et l’équipe de sécurité

• On peut demander le consentement de la personne devant l’ordinateur avant une session, selon un réglage par entreprise, et cette personne peut mettre fin au partage à tout moment.
• Le personnel peut accéder à ses ordinateurs de travail depuis la maison grâce à l’accès à distance pour les utilisateurs : seulement les ordinateurs que vous attribuez, selon vos règles de connexion, de réseau et de pays, avec un avis sur l’ordinateur indiquant qui est connecté.
• Portée d’accès par technicien : les entreprises auxquelles chaque technicien peut avoir accès.
• Accès des techniciens limité par adresse IP et par pays. La restriction par pays est activée par défaut.
• Connexion avec des clés d’accès ou des clés de sécurité matérielles, et les techniciens peuvent être tenus d’utiliser une clé matérielle avant le début d’une session.
• Des sessions chiffrées de bout en bout sont offertes. Le relais transporte du trafic chiffré et ne détient aucune clé pour celui-ci. Chaque ordinateur a sa propre clé, conservée dans le TPM sous Windows et dans la Secure Enclave sur Mac, et elle ne peut pas être exportée.
• Journalisation des sessions : chaque connexion et chaque commande envoyée sont consignées, et des captures d’écran peuvent être jointes au ticket lorsque le technicien souhaite en conserver une trace.
• Chaque session et chaque action administrative sont inscrites dans un journal d’activité inviolable.
• Résidence des données au Canada, aux États-Unis, en Europe ou en Australie, et une voie réservée aux États-Unis pour les locataires qui en ont besoin.

Ce que NinjaOne documente

NinjaOne a annoncé son accès à distance natif le 8 décembre 2025. Sa FAQ sur l’accès à distance indique que NinjaOne offre la prise de contrôle à distance complète pour les appareils Windows et macOS, Linux étant pris en charge « par l’exécution sécurisée de commandes à distance », et que NinjaOne Remote permet de configurer une liste d’adresses IP autorisées. La FAQ décrit aussi la relecture des sessions, le transfert de fichiers et l’accès fondé sur les rôles. Pour les ordinateurs sans l’agent NinjaOne, NinjaOne documente Quick Connect, qui se connecte au moyen d’un lien d’invitation ou d’un code.

Les pages de NinjaOne n’indiquent aucune limite de taille de fichier; nous ne comparons donc pas la nôtre à la leur. Lavawall® téléverse des fichiers pouvant atteindre 2 Go chacun et télécharge des fichiers sans limite de taille fixe.

Sessions à distance protégées par une cryptographie validée FIPS 140-3

Les sessions à distance sont protégées par une cryptographie validée FIPS 140-3 dans le relais et dans les agents Windows et Mac (Go Cryptographic Module, certificat CMVP du NIST no 5247), et des sessions chiffrées de bout en bout sont offertes : dans une session chiffrée de bout en bout, le relais ne détient aucune clé de session et ne peut pas lire la session. Les techniciens peuvent être tenus de se connecter avec une clé matérielle YubiKey 5 FIPS (certificat CMVP no 5291) avant le début d’une session.

Une question utile à poser à tout fournisseur de soutien à distance : qui, dans votre entreprise ou dans votre nuage, peut voir l’écran de mon client? Avec une session Lavawall® chiffrée de bout en bout, le relais au milieu transporte du trafic chiffré et n’a aucune clé pour celui-ci. Voir la prise en charge de FIPS 140-3 pour savoir exactement ce que couvre chaque module validé.

Élévation des privilèges administrateur, intégrée

Lavawall® inclut des droits d’administrateur juste-à-temps pour les utilisateurs Windows sur le même agent. Lorsqu’un utilisateur standard se heurte à une invite d’administrateur, Lavawall vérifie la demande selon les règles de l’entreprise et l’approuve, la refuse ou la transmet à un technicien, qui peut l’approuver à partir d’une notification sur son téléphone. Personne n’a besoin de droits d’administrateur permanents.

• Les règles peuvent correspondre au certificat de signature de code d’un éditeur, à une empreinte numérique, à un hachage de fichier ou à un chemin. Les règles fondées sur les certificats sont à privilégier et survivent aux renouvellements courants de certificats.
• Un programme d’installation MSI peut être approuvé pour un paquet précis, et non pour tout msiexec.
• Cloisonnement (ringfencing) : un programme élevé peut se voir interdire de lancer d’autres programmes, de lire des fichiers ou d’utiliser le réseau.
• Prévention de l’exécution : une liste de blocage triée sur le volet des outils que les rançongiciels utilisent couramment, comme ceux qui suppriment les clichés instantanés ou effacent les journaux, déployée d’abord en mode audit. L’application n’est autorisée qu’une fois que l’audit a montré ce qui aurait été bloqué.
• Approbation hors ligne avec un code à usage unique lorsque l’ordinateur n’a aucune connexion.
• L’ensemble de règles que suit chaque ordinateur est signé, et l’ordinateur en vérifie la signature avant de l’appliquer.
• Il s’installe automatiquement par l’agent Lavawall®, sans code d’inscription distinct.

L’élévation des privilèges administrateur est offerte pour Windows. Voir l’élévation des privilèges administrateur pour les détails.

Interpréteurs de commandes au niveau du système ou sous l’utilisateur connecté

Sous Windows, un technicien peut ouvrir PowerShell avec les droits système, PowerShell sous l’utilisateur connecté, ou l’Invite de commandes avec les droits système. Le PowerShell au niveau de l’utilisateur s’exécute dans la session, le profil et l’environnement de cette personne; les installations par utilisateur (par exemple avec winget), les lecteurs réseau et les paramètres de l’utilisateur fonctionnent donc, et rien n’apparaît à l’écran.

Sur un Mac, un interpréteur zsh avec accès root s’exécute dans l’espace de travail administrateur. Chaque interpréteur s’ouvre en quelques secondes comme terminal interactif dans le navigateur, y compris à partir d’un téléphone, avec Ctrl, Alt et les autres touches spéciales. Les ordinateurs Linux exécutent des scripts.

En savoir plus sur les interpréteurs de commandes à distance

Journaux d’événements et historique des processus, prêts avant que vous le demandiez

Lavawall® recueille et trie en arrière-plan les journaux d’événements Windows et l’utilisation des ressources par processus. Lorsqu’un technicien ouvre un appareil, les événements importants sont déjà triés et chaque processus en cours affiche un graphique de son utilisation du processeur et de la mémoire dans le temps. Il n’y a pas à attendre que l’Observateur d’événements ou le Gestionnaire des tâches se charge sur un ordinateur lent, et cela fonctionne même lorsque l’ordinateur est trop occupé pour être utilisé confortablement.

En savoir plus sur l’analyse des journaux d’événements

Présenter votre dossier à votre équipe

Une phrase pour vos associés ou votre gestionnaire : Nous pouvons essayer Lavawall® chez un client en quelques minutes par NinjaOne au moyen d’un script, sans rien changer dans NinjaOne. Il n’y a pas de carte de crédit pour commencer, c’est ensuite d’un mois à l’autre, et s’il ne mérite pas sa place, nous le désinstallons.

Avant de comparer les prix, dressez la liste de ce que vous payez aujourd’hui en plus de NinjaOne : un outil de soutien à distance pour les ordinateurs sans agent, un gestionnaire de mots de passe, l’élévation des privilèges administrateur, les preuves de conformité, la formation de sensibilisation à la sécurité et la sauvegarde de la configuration Microsoft 365. Comparez ce total à la tarification de Lavawall®.

Envoyer cette page par courriel à un collègue

Foire aux questions

Lavawall est-il un RMM?

Oui. Lavawall® est une plateforme multilocataire de RMM et de soutien à distance pour les FSG et les équipes TI. Elle comprend la surveillance, l’application des correctifs pour plus de 7 400 applications, les scripts et le soutien à distance dans le navigateur, ainsi que la surveillance de la sécurité, la détection d’intrusions dans Microsoft 365 et Google Workspace, et les preuves de conformité sur le même agent.

Lavawall peut-il remplacer NinjaOne?

Oui, pour la plupart des FSG et des équipes TI qui gèrent des ordinateurs Windows et Mac, Linux étant couvert par les scripts, l’application des correctifs et la surveillance. Vous n’avez pas à tout faire d’un coup : installez Lavawall par NinjaOne au moyen d’un script, utilisez d’abord les fonctionnalités dont vous avez besoin et transférez une entreprise à la fois.

Lavawall a-t-il besoin de NinjaOne pour fonctionner?

Non. Lavawall® est son propre RMM, conçu au Canada par ThreeShield Information Security Corporation. Il s’installe par NinjaOne au moyen d’un script; vous pouvez donc l’essayer dans une entreprise sans rien changer dans NinjaOne, puis transférer le soutien à distance, l’application des correctifs et les scripts lorsque vous serez prêt.

Lavawall et NinjaOne peuvent-ils fonctionner sur les mêmes ordinateurs?

Oui. Les deux agents fonctionnent côte à côte pendant la transition; il n’y a donc pas de fin de semaine de bascule. Lavawall n’installe aucun pilote en mode noyau; l’agent se désinstalle donc proprement si vous décidez de ne pas le garder.

Qu’arrive-t-il à nos scripts NinjaOne?

Ils continuent de s’exécuter dans NinjaOne pendant que les deux agents fonctionnent côte à côte. Vous ajoutez vos propres scripts à Lavawall® à mesure que chaque entreprise est transférée, et la bibliothèque de scripts signés intégrée à l’agent couvre les tâches courantes. L’importation automatique avec détection des variables est conçue pour les scripts Datto RMM.

Payons-nous les deux pendant la transition?

Vous ne payez Lavawall que pour ce que vous y ajoutez, d’un mois à l’autre, sans contrat à long terme et sans facturation au sommet atteint; votre facture Lavawall augmente donc à mesure que les entreprises sont transférées. Les modules peuvent être achetés individuellement si vous souhaitez commencer par un seul. Les niveaux payants ont une taille de départ; la page de tarification présente les tarifs en vigueur en dollars canadiens et américains.

Combien nos techniciens devront-ils apprendre?

Moins que vous ne le pensez. La console s’exécute dans un navigateur, y compris sur un téléphone, et l’espace de travail administrateur ouvre les outils Windows que les techniciens utilisent déjà, comme le Gestionnaire des tâches, Services, l’Éditeur du Registre et l’Observateur d’événements. Commencer par une seule entreprise leur permet d’apprendre sur de vrais tickets pendant que votre RMM actuel continue de fonctionner.

Et si nous décidons que Lavawall ne nous convient pas?

Il n’y a aucun contrat à long terme ni durée minimale, vos données vous appartiennent et peuvent être exportées, et l’agent se désinstalle proprement parce que Lavawall n’installe aucun pilote en mode noyau.

Comment le soutien à distance de Lavawall se compare-t-il à l’accès à distance de NinjaOne?

Les deux fonctionnent dans le navigateur. Le soutien à distance de Lavawall comprend des sessions chiffrées de bout en bout où le relais ne détient aucune clé, un espace de travail administrateur avec 19 outils Windows et trois interpréteurs de commandes, 50 outils d’administration Windows à un clic avec des droits d’administrateur, et un accès des techniciens limité par pays par défaut. La FAQ de NinjaOne indique que sa prise de contrôle à distance couvre Windows et macOS, Linux étant pris en charge par l’exécution sécurisée de commandes à distance, et qu’elle offre des listes d’adresses IP autorisées et la relecture des sessions.

Lavawall peut-il servir à la conformité sans remplacer notre RMM?

Oui. La GRC et le RMM sont étroitement intégrés, mais peuvent s’utiliser séparément. Bien des équipes commencent par le RMM, et lorsqu’une évaluation ou un questionnaire de sécurité d’un client survient, les preuves que le RMM recueille depuis le début sont prêtes à servir. D’autres commencent par la GRC et activent le RMM plus tard.

Lavawall est-il validé FIPS 140-3?

Lavawall utilise des modules cryptographiques validés FIPS 140-3 dans certains composants : le Go Cryptographic Module (certificat CMVP no 5247) dans le relais et dans les agents Windows et Mac, et la YubiKey 5 FIPS (certificat no 5291) pour l’authentification matérielle des techniciens. Le produit dans son ensemble n’est pas un module cryptographique et ne possède pas de certificat qui lui soit propre.

Qui conçoit Lavawall, et où est-il hébergé?

Lavawall est conçu au Canada par ThreeShield Information Security Corporation, un cabinet d’audit en cybersécurité titulaire des certifications CISSP et CISA, fondé en 2006. Les données peuvent être hébergées au Canada, aux États-Unis, en Europe ou en Australie.