Journal des modifications

Assistance à distance :

• Remote Policy offre un nouveau paramètre de version minimale de l’extension, pour que votre organisation puisse exiger la mise à jour de l’extension de navigateur
• L’extension de navigateur et Lavawall Viewer cessent de fonctionner pour une organisation désactivée

Sécurité :

• L’extension de navigateur respecte maintenant les limites de durée de connexion de votre organisation
• Les utilisateurs Microsoft 365 supprimés sont maintenant retirés à l’expiration de votre période « Historique de sécurité conservé » lorsqu’elle est inférieure à deux ans

Assistance à distance :

• Lancez le nouveau Lavawall Viewer, une application native Windows d’assistance à distance, directement depuis la console
• Jumelage en un clic et connexion par clé d’accès pour le Viewer
• Le Viewer se tient à jour automatiquement

Ordinateurs :

• Les détails matériels d’un ordinateur indiquent maintenant son TPM, y compris s’il correspond à un module validé FIPS 140-3 de la liste, avec un lien vers le certificat

Accessibilité :

• Le choix du pays dans la boîte de dialogue Billing a maintenant une étiquette, et le lien qui l’ouvre est un véritable bouton

Signalement d’hameçonnage :

• L’analyse d’hameçonnage tient maintenant compte du verdict de Microsoft sur un message, de sorte qu’un message que Microsoft juge frauduleux n’est plus présenté comme à faible risque, y compris dans Analyze .eml
• Les vérifications d’usurpation reconnaissent mieux le nom d’un collègue lorsqu’il figure sur un message provenant d’une adresse externe

Menu :

• Nouvelle section Training dans le menu latéral, avec Training, Training Programs et Phishing Simulations; Resilience la suit maintenant
• Remote Access Policy se trouve maintenant dans la section You du menu pour les personnes qui y ont accès

Facturation :

• Vous pouvez maintenant choisir si votre carte et votre facturation sont en dollars canadiens ou en dollars américains
• Les clients des États-Unis sont facturés en dollars américains et tous les autres en dollars canadiens, à moins que vous n’en décidiez autrement
• Votre page Billing affiche maintenant votre devise et votre période de facturation

Formation :

• Les courriels de formation nomment maintenant une personne-ressource pour les questions. Configurez-la dans Settings; les organisations gérées peuvent utiliser la personne-ressource de leur fournisseur

Extension de navigateur :

• Lorsque le coffre est verrouillé, l’icône du champ mène maintenant directement à l’invite de la phrase secrète
• L’enregistrement d’une connexion à partir d’une étape sans nom d’utilisateur conserve maintenant le nom d’utilisateur de l’étape précédente, de sorte que les connexions en deux étapes se poursuivent automatiquement
• La fenêtre de l’extension ne s’ouvre plus vide lorsque l’extension tarde à répondre; elle réessaie, puis propose Retry

Journal d’activité :

• Chaque entrée de shell distant propose maintenant le bouton Commands pour voir ce qui a été saisi
• Les entrées « Script executed » indiquent maintenant les ordinateurs sur lesquels le script a été exécuté

Facturation :

• Si votre compte est configuré pour payer par carte sans qu’aucune carte ne soit enregistrée, ou si vous avez choisi un forfait sans indiquer comment vous paierez, les administrateurs sont dirigés vers Billing pour terminer la configuration du paiement

Accessibilité :

• Les lecteurs d’écran annoncent maintenant la priorité d’entrée lorsqu’elle change pendant l’assistance à distance
• La zone du code reçu par message texte sur la page Billing a maintenant une étiquette
• Les drapeaux de pays ne répètent plus le nom du pays pour les lecteurs d’écran

Simulations d’hameçonnage :

• L’importation d’un vrai courriel d’hameçonnage comme modèle de simulation fonctionne maintenant avec les messages de tous les logiciels de courriel courants, y compris Outlook, Apple Mail et les expéditeurs de marketing dont les courriels sont composés de plusieurs parties superposées; ces messages étaient auparavant signalés comme illisibles
• Le texte accentué ou non anglais et les images intégrées de ces courriels sont conservés exactement tels que reçus
• Dans l’onglet Import Email, le choix Available to se charge maintenant correctement lorsque vous ouvrez directement cet onglet, au lieu d’afficher un menu vide
• Nouvelles catégories de modèles de simulation : services aux consommateurs, Noël, comptabilité et ciblage des TI

Facturation :

• Lors de l’ajout d’une carte de crédit, votre numéro de téléphone et votre adresse de facturation sont maintenant saisis directement sous l’option de carte et sont obligatoires avant l’ajout de la carte, comme pour les autres modes de paiement

Conformité (GRC) :

• Nouveaux ensembles de conformité pour les États de New York, du New Jersey, de l’Illinois, de la Californie, du Texas et de la Pennsylvanie : un cadre par État, avec des niveaux pour la protection des renseignements personnels en général, les assurances, la finance, la santé, les transports et le secteur public, ainsi que les programmes financés par le gouvernement fédéral propres à l’État lorsque celui-ci ajoute des règles
• Nouveaux cadres autonomes pour les principales règles des États : la loi SHIELD de New York, la loi sur la confidentialité des données du New Jersey, la loi BIPA de l’Illinois, les règlements de la California Privacy Protection Agency, la Texas Data Privacy and Security Act et la Texas Responsible AI Governance Act, ainsi que la Breach of Personal Information Notification Act de la Pennsylvanie
• Chaque ensemble comprend des questionnaires, des modèles de politiques et d’avis, et des descriptions françaises provisoires; les éléments qui ne sont pas encore en vigueur ou pas encore confirmés d’après le texte officiel l’indiquent dans leur contenu
• L’assistant de conformité recommande maintenant les cadres d’État correspondants lorsque vous exercez vos activités dans l’un de ces États
• Nouveaux ensembles de conformité pour le reste du tableau : lois des États américains sur la protection des consommateurs, lois des États sur l’IA, avis d’atteinte, données biométriques, données de santé des consommateurs et règles de sécurité des données d’assurance; règles fédérales et provinciales canadiennes sur l’IA; lois provinciales sur la protection des renseignements personnels en santé et dans le secteur public pour chaque province et territoire; lois canadiennes sur l’accessibilité; règles sur le pourriel, les listes de numéros exclus, CAN-SPAM et TCPA; et sécurité des enfants en ligne, FERPA et CIPA. Les lois qui ne sont pas encore en vigueur l’indiquent
• Chaque nouvel ensemble comprend des questionnaires, des modèles de politiques, un cours de formation pour le personnel et un texte français provisoire à réviser
• L’assistant de conformité recommande les nouveaux cadres selon l’emplacement, le secteur et l’utilisation de l’IA
• De nouvelles pages sur lavawall.com présentent les cadres de conformité et la formation de chaque pays, province, territoire et État

Formation :

• Nouveaux cours sur la protection des renseignements personnels et la sécurité pour chacun des six États, avec des modules plus courts pour la santé, la finance et les assurances, le secteur public et les transports, chacun rédigé selon la loi de l’État et présenté comme de l’information générale, et non comme un avis juridique
• L’assistant de programme de formation énumère maintenant New York, le New Jersey, l’Illinois, la Californie, le Texas et la Pennsylvanie parmi les régions, propose les exigences d’État correspondantes et choisit les cours d’État pour votre programme
• Les cours d’État et de province affichent maintenant le drapeau du pays et leur propre drapeau d’État ou de province, et le filtre de région de la liste des cours permet d’aller d’un pays jusqu’aux États, provinces et territoires
• L’assistant de conformité vous permet maintenant de choisir n’importe quelle province ou n’importe quel territoire du Canada, et n’importe quel État américain ou le district de Columbia, comme lieu d’exploitation

Simulations d’hameçonnage :

• L’importation d’un vrai courriel d’hameçonnage comme modèle de simulation fonctionne de nouveau; chaque importation échouait avec une erreur du serveur
• Vous pouvez maintenant glisser un fichier .eml dans l’onglet Importer un courriel, ou cliquer sur la zone de dépôt pour en choisir un; les fichiers de plus de 10 Mo et les fichiers .msg d’Outlook sont refusés avec une explication
• Les courriels dont l’objet ou le corps contient des lettres accentuées ou d’autres caractères non anglais sont maintenant importés tels quels
• La vérification d’un courriel déjà importé ne porte plus que sur les modèles de votre propre organisation
• Chaque lien d’un courriel de simulation mène maintenant à la page d’atterrissage, y compris les adresses Web écrites en texte, que les logiciels de courriel transforment en liens; les anciens modèles sont mis à jour lorsqu’une campagne est créée ou lancée
• L’aperçu d’un modèle affiche le courriel avec chaque lien ouvrant la page d’atterrissage par défaut, avec les signaux d’alerte propres au modèle
• Les courriels importés s’ouvrent dans l’éditeur de modèles en HTML avec un aperçu en direct, afin que leur mise en page soit conservée telle quelle; vous pouvez toujours passer à l’éditeur visuel
• Les modèles propres à votre organisation et les modèles importés peuvent être supprimés, et un courriel supprimé peut être importé de nouveau
• Après l’importation d’un courriel, le nouveau modèle s’ouvre pour révision avec des signaux d’alerte suggérés déjà remplis; un modèle sans signaux d’alerte n’affiche plus d’exemples sur sa page d’atterrissage
• Les simulations importées sont envoyées sous le nom usurpé à votre propre domaine (par exemple, un message de « Michael Caffey » est envoyé depuis michael.caffey@votre-domaine), jamais depuis l’adresse réelle de l’expéditeur
• Le bouton au bas de la page d’atterrissage éducative ferme maintenant la page au lieu de ne rien faire
• Les nouveaux modèles et les modèles importés sont destinés à l’organisation dans laquelle vous travaillez, ou vous pouvez les offrir à votre organisation et à ses organisations clientes; Lavawall peut aussi offrir un modèle à toutes les organisations
• Lorsque la livraison des simulations n’est pas encore configurée, Configurer vous laisse choisir Microsoft 365 ou Google Workspace; Google ouvre la partie de la page de configuration Google consacrée aux simulations d’hameçonnage plutôt que la configuration des sauvegardes
• Chaque modèle peut avoir sa propre page d’atterrissage; une campagne qui n’en choisit pas utilise celle de son modèle
• Plus d’espaces réservés pour les courriels de simulation : nom de famille, nom complet, organisation et domaine de courriel du destinataire, date d’envoi, et date d’envoi plus ou moins un nombre de jours (pour les échéances); la vue HTML de l’éditeur de modèles a aussi un menu Insérer un espace réservé
• Les aperçus affichent des valeurs d’exemple pour les espaces réservés, et les liens de l’aperçu de l’éditeur ouvrent la page d’atterrissage du modèle plutôt qu’une page d’erreur
• Les courriels importés ne conservent plus l’adresse de l’expéditeur malveillant ni celle du destinataire d’origine : l’expéditeur utilise l’espace réservé du domaine de l’organisation destinataire, et l’adresse et le domaine du destinataire d’origine deviennent des espaces réservés
• Correction de Configurer → Microsoft 365 qui ne laissait qu’un écran gris
• Correction d’une erreur sur la page de configuration Google Workspace lorsque le service de sauvegarde n’est pas encore configuré
• Vérifier l’autorisation sur la page de configuration Google Workspace trouve maintenant une personne ayant une licence Google pour vérifier le courriel, l’agenda et les fichiers, en ignorant les comptes suspendus, archivés et sans licence; un service pour lequel une personne n’a pas de licence s’affiche comme autorisé avec cette explication, plutôt que comme non autorisé
• Une organisation qui utilise Google Workspace seulement pour les simulations d’hameçonnage ne se voit demander qu’une autorisation, placer des messages de simulation dans les boîtes de réception, plutôt que toutes les autorisations de sauvegarde; les organisations avec la sauvegarde Google conservent les deux dans une seule autorisation, de sorte qu’en autoriser une ne retire jamais l’autre
• Nouvel onglet Alertes et rapports : envoyez un courriel à n’importe quelle adresse, dans l’organisation ou à l’extérieur, lorsqu’une personne clique sur un lien d’une simulation d’hameçonnage, en indiquant qui a cliqué, la campagne et le modèle, le moment (dans le fuseau horaire de l’organisation) et si elle a ensuite utilisé le bouton Se connecter avec ou sans mot de passe saisi; le mot de passe, l’adresse IP et le navigateur ne sont jamais inclus, et chaque personne déclenche au plus une alerte par campagne
• Rapports récapitulatifs quotidiens, hebdomadaires ou mensuels indiquant qui a cliqué, qui a terminé des cours de formation, le pourcentage de personnes ayant terminé leur formation assignée et l’achèvement de chaque programme de formation, envoyés à l’heure, au jour et dans le fuseau horaire choisis par l’organisation
• Une adresse en dehors des domaines de l’organisation ne reçoit rien tant que son titulaire ne l’a pas confirmée au moyen d’un courriel de confirmation; les adresses sur les domaines de l’organisation commencent tout de suite, et chaque changement est consigné dans le journal d’activité
• Les fournisseurs de services peuvent faire recevoir à une adresse les alertes de toutes leurs organisations clientes et un récapitulatif consolidé avec une section par client et des totaux; chaque organisation cliente peut aussi avoir ses propres destinataires et ne voit jamais que sa propre information
• Les clics et l’utilisation du bouton Se connecter sur les liens de simulation sont maintenant enregistrés sur tous les serveurs Lavawall; sur certains serveurs, l’ouverture d’un lien de simulation pouvait échouer avec une erreur sans que rien ne soit enregistré
• Correction de la page Simulations d’hameçonnage qui s’arrêtait en cours de chargement, laissant ses onglets et ses boutons inopérants

Ordinateurs :

• La page d’un ordinateur affiche sa langue et son fuseau horaire dans une nouvelle carte Langue et fuseau horaire de l’onglet Matériel : la langue et la région, les langues d’affichage, le fuseau horaire avec son décalage actuel par rapport à UTC et l’heure locale de l’ordinateur, si le fuseau horaire est réglé automatiquement, et la langue utilisée par chaque personne qui s’y connecte; la carte indique Pas encore recueilli tant que l’ordinateur ne les a pas transmis
• La définition qui s’affiche lorsque vous pointez un terme ne donne plus le sens lié aux cartes de paiement de « token » pour un jeton d’inscription, un jeton d’API ou d’autres sortes de jetons; jeton d’inscription et clé d’entreprise partagée ont maintenant leur propre définition, en français et en anglais
• De nouveaux articles de soutien expliquent à quoi sert la clé d’entreprise partagée et comment la retirer, comment les jetons d’inscription contrôlent quels ordinateurs peuvent rejoindre une organisation, et comment le séquestre des clés de récupération BitLocker garde les clés de récupération protégées et à portée de main
• Le menu Download Agents / Add Computers comporte un réglage du jeton d’inscription pour chaque organisation avec trois choix : Off (de nouveaux ordinateurs peuvent être ajoutés avec le seul identifiant d’organisation), Optional (de nouveaux ordinateurs peuvent être ajoutés avec ou sans le jeton, ceux ajoutés avec le jeton sont marqués, et un jeton erroné est refusé) et Required; le même réglage figure sur la page Agent keys, et sa modification exige l’approbation habituelle pour les actions à fort impact
• La liste des ordinateurs comporte un filtre Enrolment pour afficher les ordinateurs ajoutés avec le jeton d’inscription, sans lui, ou ajoutés avant que cela soit consigné; les ordinateurs ajoutés avec le jeton portent un insigne Token, et l’exportation indique comment chaque ordinateur a été ajouté
• Lorsqu’une organisation exige un jeton d’inscription, ou qu’un jeton erroné est fourni, les programmes d’installation Windows, Mac et Linux expliquent ce qui est requis dans la langue de l’ordinateur, laissent deux minutes pour saisir le jeton et annulent leurs changements si aucun n’est saisi
• Chaque installation qui démarre sans le jeton d’inscription est consignée dans le journal d’activité de l’organisation avec le nom de l’ordinateur et l’adresse d’où elle provient; lorsqu’une installation se termine sans jeton, les super administrateurs et les administrateurs reçoivent une notification (à laquelle on peut s’abonner) et un message contextuel dans la console
• Chaque nouvel ordinateur ajouté avec le jeton d’inscription est consigné dans le journal d’activité, tout comme les changements au réglage du jeton d’inscription
• Le lien d’aide de la page Agent keys ouvre maintenant l’article de soutien Clé d’entreprise partagée
• La liste des ordinateurs est plus compacte : chaque ordinateur occupe maintenant de deux à quatre lignes au lieu de six ou plus. Les insignes et les icônes d’état se placent en rangées qui se replient, le domaine, l’utilisateur et le modèle partagent une même ligne, le nombre de correctifs manquants devient une petite pastille accompagnée des icônes d’applications (un bouton +N montre les autres), et l’emplacement s’affiche en ville et province ou État, avec le fournisseur en dessous. La liste défile latéralement sur les écrans étroits, et ses insignes et ses icônes sont maintenant accessibles et lisibles au clavier et avec un lecteur d’écran

Sécurité proactive :

• La page Signaler un abus comporte un champ pour le code de référence affiché par le programme d’installation Lavawall® et le remplit, avec l’identifiant d’organisation, lorsque la personne suit le lien du programme d’installation; elle explique aussi comment retirer Lavawall si une installation inattendue s’est poursuivie
• L’analyse de domaine signale maintenant comme critiques les sites qui affichent une version de PHP touchée par la faille PHP2Shell (CVE-2026-109618 et CVE-2026-109619), avec la version corrigée et les protections temporaires, et, lorsqu’une version est affichée, les sites qui utilisent une version de Node.js antérieure aux versions de sécurité d’octobre 2026 (22.23.4, 24.22.1 ou 26.12.1); les versions pouvant contenir le correctif du fournisseur du système sont signalées par « consultez l’avis de votre fournisseur », et un site Node.js qui n’affiche pas sa version reçoit une note informative. La vérification ne lit que ce que le site annonce déjà et ne lui envoie rien
• L’analyse de domaine termine beaucoup plus vite ses vérifications des extensions WordPress à la fin d’une analyse, indique ce qu’elle attend (les vérifications WordPress et CMS, les vulnérabilités des extensions, les mises à jour de la version et des extensions, les extensions abandonnées) au lieu d’un seul long message « Génération des constats de sous-domaines », et présente ses constats dans le même ordre chaque fois
• L’analyse de domaine ne considère plus une version bêta ou un candidat à la publication comme la dernière version de PHP; elle examine la branche de la version de PHP, indique quand cette branche cesse de recevoir des correctifs et des mises à jour de sécurité, demande de passer à la dernière version lorsqu’une branche prise en charge est en retard, classe une branche à correctifs de sécurité seulement comme faible avec une date avant laquelle planifier la mise à niveau, et une branche en fin de vie comme élevée; un site avec un constat PHP2Shell reçoit un seul message au lieu de deux; la même règle des préversions s’applique à WordPress et aux autres versions de logiciels comparées par l’analyse

Bogues corrigés :

• Correction de l’affichage des clés de récupération BitLocker : les clés enregistrées par d’anciens agents s’ouvrent de nouveau, une clé qui ne peut pas être affichée indique maintenant pourquoi (pas encore reçue, ou enregistrée endommagée par une version antérieure du serveur et remplacée automatiquement au prochain rapport des lecteurs de l’ordinateur) au lieu d’afficher un code d’erreur, la clé de chaque lecteur s’affiche dans sa propre ligne, et une clé de récupération déjà conservée n’est plus effacée lorsque l’ordinateur envoie un rapport qui n’en contient pas
• Le tableau Lecteurs de l’onglet Stockage de l’ordinateur occupe maintenant toute la largeur, les longs numéros de série passent à la ligne aux traits de soulignement, et les lecteurs absents de la dernière analyse restent lisibles en mode sombre
• Correction de l’inscription qui s’arrêtait à l’étape de l’organisation pour certaines nouvelles organisations dont le nom court ou le nom était déjà utilisé; la nouvelle organisation reçoit maintenant le prochain nom court libre (avec un chiffre ajouté à la fin), et un nom complet déjà utilisé reçoit un chiffre entre parenthèses; les deux peuvent être modifiés plus tard dans les paramètres de l’organisation
• Renommer une organisation avec un nom ou un nom court déjà utilisé par une autre organisation indique maintenant que l’entreprise existe déjà, au lieu d’échouer sans message
• L’ajout d’un prospect ou d’un client potentiel provenant d’un formulaire Web dans le CRM, d’un client potentiel de l’aperçu de formation ou d’une recommandation n’échoue plus lorsque son nom court est déjà utilisé; le prochain nom court libre est utilisé
• Lorsque l’ordinateur qui balaie un réseau passe à un autre réseau, ses tâches de balayage sont de nouveau confiées à un autre ordinateur en ligne du réseau d’origine, au lieu que le réseau reste sans ordinateur de balayage
• Correction des rapports d’erreurs d’un ordinateur refusés en bloc lorsque l’un d’eux ne pouvait pas être enregistré; les autres sont maintenant conservés, de sorte que des erreurs ne manquent plus et ne sont plus comptées de nouveau chaque heure
• Correction de l’heure de la dernière occurrence d’une erreur qui n’avançait pas lorsque la même erreur se reproduisait, pour les ordinateurs reliés à certains serveurs Lavawall®
• Correction du journal du terminal à distance qui indiquait parfois que l’agent de soutien à distance d’un ordinateur était trop ancien pour enregistrer les commandes, ou non, d’après la version d’un autre programme Lavawall®
• Correction de l’analyse de domaine qui signalait PHP comme périmé par rapport à une version bêta, ce qui donnait un risque et des conseils erronés (par exemple demander à un site sur une version courante de PHP 8 de passer à une branche qu’il avait déjà dépassée)
• Correction des vérifications automatiques en arrière-plan de la console (pastille du chronomètre, demandes d’élévation, alertes d’appareils et d’installations et pastille des nouveautés) qui continuaient en silence après la fin de votre session; lorsque la session n’est plus ouverte, elles s’arrêtent maintenant, un seul message vous invite à vous reconnecter, et un serveur occupé ou indisponible les espace au lieu de les rapprocher

Assistance à distance :

• Les liens des notifications envoyées aux ordinateurs Windows affichent une main lorsque la souris les survole, sont accessibles avec la touche Tab et s’ouvrent avec Entrée ou la barre d’espacement, indiquent le nom complet du site Web vers lequel ils mènent et s’ouvrent dans le navigateur Web par défaut de la personne; seuls les liens sécurisés (https) sont envoyés, et les liens cliqués dans le clavardage de l’assistance à distance s’ouvrent de la même façon
• Chaque commande saisie dans un interpréteur à distance est maintenant enregistrée, sous Windows, Mac et Linux, y compris dans les sessions chiffrées de bout en bout; l’enregistrement est fait sur l’ordinateur distant lui-même, et ne peut donc pas être contourné depuis le navigateur
• Les mots de passe, les clés et les jetons contenus dans une commande sont retirés avant l’enregistrement, les commandes enregistrées sont chiffrées, et les résultats de l’interpréteur ne sont jamais enregistrés
• L’interpréteur indique si les commandes qui y sont saisies sont enregistrées; les ordinateurs dont l’agent Lavawall® est trop ancien pour les enregistrer peuvent toujours ouvrir un interpréteur, et la session et le journal d’activité indiquent que la journalisation des commandes n’est pas prise en charge par cette version de l’agent
• Dans le journal d’activité, les entrées d’interpréteur à distance ont un bouton Commandes qui affiche les commandes saisies pendant la session, qui les a saisies et quand, et si chaque enregistrement est intact; la liste peut être triée, filtrée et téléchargée en fichier CSV, et chaque consultation ou téléchargement est lui-même consigné dans le journal d’activité; le bouton n’apparaît que si des commandes ont été enregistrées, et sinon l’entrée indique qu’aucune commande n’a été enregistrée, que l’agent Lavawall® de l’ordinateur était trop ancien pour les enregistrer, ou que la journalisation des commandes n’était pas encore offerte pour cette session
• Les commandes PowerShell encodées sont affichées décodées à côté de l’original, et les commandes reconstituées à partir de l’historique ou de la complétion par tabulation indiquent les touches qui ont été pressées

Ordinateurs :

• Correction : les applications installées ne s’affichaient pas dans l’onglet Applications de certains ordinateurs; les rapports qui comptent les logiciels installés incluent de nouveau ces applications
• Correction : des erreurs d’état de l’agent sans fondement apparaissaient pour les serveurs et les versions plus anciennes de Windows; ces ordinateurs transmettent aussi de façon plus fiable les détails de l’appareil, les disques, les cartes réseau, les mises à jour Windows en attente et l’état de Microsoft Defender
• Nouvelle option Déplacer vers une organisation… dans la page d’un ordinateur : un super administrateur qui a la permission Actions à fort impact peut déplacer un ordinateur entre sa propre organisation et les organisations clientes qu’elle gère, y compris vers une organisation sœur, sans réinstaller l’agent; l’ordinateur conserve son historique, est déplacé la prochaine fois qu’il se connecte, et perd les groupes, les planifications, les imprimantes, les variables secrètes, les attributions WireGuard et les autorisations d’accès à distance pour les utilisateurs de l’organisation qu’il quitte; une raison est obligatoire, une organisation qui a atteint sa limite d’ordinateurs ne peut pas être choisie, et les deux organisations voient le déplacement dans leur journal d’activité et leurs super administrateurs en sont avisés
• Nouveaux onglets Extensions de navigateur et Ports en écoute sur la page d’un ordinateur, affichés seulement lorsque l’agent Lavawall® a envoyé cette liste pour l’ordinateur : les extensions sont listées pour chaque navigateur, utilisateur et profil, et celles qui peuvent lire tous les sites Web, demandent des autorisations sensibles, ne proviennent ni d’une boutique ni d’une stratégie ou sont désactivées sont signalées en toutes lettres, avec un lien vers la page de la boutique lorsqu’il y en a une; les ports en écoute indiquent le programme derrière chacun, distinguent ceux qui sont accessibles depuis le réseau de ceux ouverts sur l’ordinateur seulement, et signalent les ports à risque connus comme le Bureau à distance, le partage de fichiers, la gestion à distance et les bases de données; les deux listes peuvent être triées et filtrées et indiquent quand elles ont été reçues pour la dernière fois, dans votre fuseau horaire

Suppression de courriels :

• Les recherches de courriels vérifient maintenant chaque message de la période de recherche au lieu de s’arrêter aux messages les plus récents de chaque boîte aux lettres; l’hameçonnage plus ancien dans les boîtes aux lettres très actives n’est donc plus manqué
• Les recherches par domaine de l’expéditeur ou par objet exact utilisent la recherche de Microsoft dans les boîtes aux lettres et se terminent beaucoup plus vite, et plus de boîtes aux lettres sont fouillées en même temps
• Boîtes aux lettres fouillées présente chaque boîte aux lettres couverte par une recherche, la méthode utilisée, le nombre de messages vérifiés et le nombre de correspondances; une très grande boîte aux lettres qui n’a pas pu être vérifiée au complet est signalée avec le nombre de ses messages vérifiés
• Les recherches s’exécutent sur le serveur Lavawall® : vous pouvez quitter la page et, lorsque la recherche est terminée, vous recevez une notification avec un lien direct vers ses résultats (et un courriel pour les recherches plus longues)
• Les résultats des recherches sont conservés pendant 30 jours, et chaque recherche dans Recherches récentes indique la date jusqu’à laquelle elle est conservée; une recherche dont une suppression est encore en file d’attente est conservée jusqu’à la fin de la suppression
• Une recherche peut être annulée pendant qu’elle s’exécute avec Annuler la recherche, et appuyer de nouveau sur Rechercher dans les boîtes aux lettres pour la même recherche ne la met plus deux fois en file d’attente
• Recherches récentes peut être filtrée

Organisations clientes :

• Nouvelle option Désactiver pour une organisation : ses membres voient un avis leur demandant de communiquer avec leur fournisseur au lieu de la console, et les scripts, les sessions à distance, les notifications sur les ordinateurs et les nouvelles installations s’arrêtent; les agents Lavawall® restent installés, et Réactiver rétablit tout comme avant
• La désactivation d’une organisation désactive aussi les organisations clientes qu’elle gère; sa réactivation ne rétablit que celles qui ont été désactivées en même temps, et un client désactivé séparément le reste
• Désinstaller tous les agents est maintenant une action distincte de la désactivation : elle vous demande de saisir le nom de l’organisation, retire les agents de tous les ordinateurs de l’organisation et de ses organisations clientes, et est irréversible
• Chacune de ces actions demande une raison, indique combien d’organisations clientes et d’ordinateurs sont touchés avant la confirmation, est consignée dans le journal d’activité et envoie un courriel aux super administrateurs de chaque organisation touchée
• Les super administrateurs utilisent le nouveau bouton d’état de l’organisation dans Liste des clients et Sommaire des entreprises pour les organisations qu’ils gèrent; il remplace l’interrupteur Active de l’éditeur d’organisation

Facturation :

• Les organisations dont il manque le numéro de téléphone, la ville ou le code postal de facturation voient maintenant un rappel sur chaque page et un message après la connexion, quel que soit leur mode de paiement; les personnes qui peuvent modifier la facturation ont un bouton Mettre à jour les renseignements de facturation qui ouvre le formulaire, et les autres sont invitées à prévenir leur administrateur

Améliorations :

• Dans le Journal d’activité, vous pouvez choisir plusieurs actions à la fois dans le filtre Action, et le choix Potentiellement malveillant en haut de la liste sélectionne ensemble les sessions de contrôle à distance, les transferts de fichiers et les exécutions de scripts; l’exportation CSV utilise le même filtre
• Dans le Journal d’activité, les détails consignés sous forme de données structurées s’affichent un élément par ligne, avec les éléments imbriqués en retrait, lorsque vous ouvrez une entrée; la liste garde son aperçu sur une ligne et l’exportation CSV garde les détails tels qu’ils ont été consignés
• Les sélecteurs d’organisation de la console comportent maintenant une zone de recherche
• Lorsque le Support Lavawall® ouvre les détails de l’un de vos ordinateurs, votre propre Journal d’activité l’indique : Le Support Lavawall a consulté les détails de l’appareil, avec le nom de l’ordinateur

Formation :

• Les certificats indiquent le temps de formation professionnelle continue (FPC), calculé selon le temps où l’apprenant était actif dans le cours, jusqu’à la durée totale de narration et de vidéo du cours
• Le personnel peut consigner ses certifications professionnelles et ses heures de formation externe, suivre ses progrès par rapport aux exigences de FPC de chaque certification et recevoir des rappels avant la fin d’une certification ou d’un cycle de FPC
• Certifications et FPC : à la fin d’un cycle de FPC, la période suivante commence automatiquement, et chaque certification présente ses périodes précédentes avec les crédits exigés et obtenus, les activités comptées et le respect de l’exigence; la personne et ses gestionnaires de la formation peuvent les consulter, et le téléchargement CSV les inclut
• Exportation d’audit dans les rapports de formation : un fichier CSV ou un PDF aux couleurs de Lavawall®, chacun avec un identifiant de rapport et une empreinte qui montre si le fichier a été modifié
• Améliorations de la limitation du débit des exportations d’audit
• Les certificats s’impriment sur une seule page sans les en-têtes du navigateur, se téléchargent en PDF au format Lettre ou A4 et portent un code QR que n’importe qui peut balayer pour les vérifier
• Les certificats affichent Valide jusqu’au ou Expiré le, et l’expiration définie dans les paramètres de formation détermine maintenant la durée de validité des certificats
• Les pages de vérification des certificats s’ouvrent sans connexion, même dans un navigateur déjà connecté à la console
• Les courriels de Lavawall® contiennent leurs logos dans le message, qui s’affichent donc dans Outlook, Gmail et Apple Mail même lorsque les images provenant d’Internet sont bloquées, et le logo reste lisible en mode sombre
• Nouvelles formations sur la protection des renseignements sur la santé et la protection de la vie privée dans le secteur public en Nouvelle-Écosse, en anglais et en français, y compris l’application de la loi aux outils d’IA

Notifications :

• La cloche de notification affiche en rouge les alertes de panne de serveur, et les alertes sur l’identité d’un ordinateur ont leur propre icône
• Chaque abonné indique s’il s’agit d’un utilisateur de la console ou d’une adresse Externe
• L’abonnement d’un utilisateur de la console est retiré automatiquement lorsque cet utilisateur est verrouillé, supprimé ou ne fait plus partie de l’organisation ni d’une de ses organisations gestionnaires, et chaque retrait est consigné dans le journal d’activité
• Seuls les super administrateurs, les administrateurs et les personnes qui ont la nouvelle autorisation Modifier les abonnés aux notifications peuvent ajouter, modifier ou retirer des abonnés, et chaque modification est consignée dans le journal d’activité
• Lorsque les choix de notifications du navigateur ne peuvent pas être enregistrés, la fenêtre des paramètres de notification en explique la raison au lieu d’afficher un code d’erreur
• Les notifications de billets du centre d’assistance sont maintenant livrées de façon fiable : les abonnés reçoivent les courriels de nouveau billet, de réponse et de changement de statut auxquels ils se sont abonnés
• Envoyer un avis : les super administrateurs et les administrateurs peuvent envoyer un avis informatif à toutes les personnes de leur organisation ou d’une organisation cliente qu’ils gèrent; l’avis s’affiche dans la cloche de notification, la liste des notifications et les alertes récentes, est inclus dans les courriels des personnes dont la configuration des notifications couvre les avis, et peut aussi être envoyé par courriel à tous les membres actifs sur-le-champ

Assistance à distance :

• Sur les téléphones et les tablettes, choisir un écran ferme le sélecteur d’écran, et toucher ailleurs le ferme sans cliquer sur l’ordinateur distant
• Le sélecteur d’écran et les fenêtres d’aide, de capture, de redémarrage et de détails du processus ont un X pour les fermer, se ferment avec la touche Échap et vous ramènent au bouton qui les a ouvertes
• Chaque boîte de message de la page d’assistance à distance a un X pour la fermer, avec de plus grands boutons de fermeture sur les écrans tactiles

Scripts :

• Une organisation peut signer un script qu’elle partage avec ses clients tout en gardant son contenu caché; les techniciens des clients peuvent alors l’exécuter sur leurs propres ordinateurs avec le chiffrement de bout en bout sans jamais le voir, et chaque ordinateur vérifie les deux signatures
• Le propriétaire du script choisit à quels clients il est offert, comment il peut s’exécuter et quelles valeurs de paramètres les clients peuvent définir, et peut retirer une version en tout temps
• Clé d’automatisation de l’organisation : les exécutions planifiées et automatiques sur les ordinateurs qui exigent des scripts signés peuvent être signées par une clé qu’un super administrateur cautionne, uniquement pour des scripts qu’un technicien a approuvés selon leur contenu exact, et chaque utilisation est affichée dans la politique d’accès à distance
• Le déplacement des anciennes variables secrètes vers le coffre-fort est offert aux super administrateurs et aux administrateurs de chaque organisation, déplace aussi les valeurs qu’utilisent les organisations clientes et explique à l’écran quoi changer lorsqu’une variable ne peut pas encore être déplacée
• Avant qu’une ancienne valeur secrète soit effacée, l’onglet du coffre-fort indique combien d’enregistrements d’exécution antérieurs peuvent encore la contenir, afin qu’elle puisse être changée là où c’est important
• La sortie de script qui ne peut pas être vérifiée pour des valeurs secrètes n’est plus stockée
• État d’exécution des scripts suit l’organisation choisie en haut de la page : il n’affiche que les scripts exécutés sur les ordinateurs de cette organisation, ou sur ceux de toutes les organisations que vous gérez lorsque Toutes est choisi, avec une colonne et un filtre Organisation; les exécutions et planifications signées et les exécutions planifiées en attente de signature suivent la même sélection. Auparavant, la liste affichait les exécutions sur tous les ordinateurs, quelle que soit la sélection
• Exécuter un script affiche le sélecteur d’organisation et le suit : lorsqu’une organisation est choisie, seuls cette organisation et ses ordinateurs sont offerts, et avec Toutes, tous les clients actifs que vous gérez; les organisations inactives et les prospects ne sont plus offerts comme cibles

Microsoft 365 :

• La révision des accès recueille automatiquement les accès SharePoint, Teams et invités pour chaque entreprise où elle est activée, et les tient à jour chaque jour
• La révision des accès affiche de nouveau les accès en attente d’approbation; certains étaient masqués dès leur collecte
• La révision des accès s’ouvre pour les entreprises clientes d’un revendeur et indique quand rien n’a encore été recueilli au lieu d’afficher un tableau vide
• Lavawall n’apporte de changements dans Microsoft 365 que pour les entreprises qui ont autorisé l’accès en lecture et écriture : pour une entreprise connectée en lecture seule, le verrouillage de comptes, l’accès conditionnel, les correctifs de sécurité, le retrait d’accès, le retrait de courriels, le déploiement de signatures, les simulations d’hameçonnage et les restaurations sont affichés désactivés avec un lien pour autoriser l’accès en lecture et écriture, et rien n’est modifié dans son locataire
• Les changements en attente pour une entreprise connectée en lecture seule sont affichés comme Autorisation en lecture et écriture requise au lieu d’échouer

Google Workspace :

• L’accès temporaire aux disques partagés ajouté par l’outil d’exportation Google Workspace expire maintenant de lui-même : il est retiré dès que l’exportation de ce disque est terminée, renouvelé automatiquement tous les quelques jours tant qu’une longue exportation progresse, accordé de nouveau automatiquement quand une exportation interrompue reprend, et retiré par Lavawall® après 7 jours sans progression, même si l’ordinateur qui a lancé l’exportation ne revient jamais; chaque étape est consignée dans le journal d’activité
• Les connexions Google Workspace passent automatiquement à un chiffrement plus fort et versionné la prochaine fois qu’elles sont utilisées, sans avoir à les reconnecter
• Connecter Google Workspace se fait en un clic : le lien d’autorisation ouvre l’écran d’administration de Google déjà rempli avec les informations de Lavawall, et un super administrateur n’a qu’à les vérifier et à sélectionner Autoriser; les valeurs à copier à la main restent offertes au besoin

Ordinateurs :

• Seuls les super administrateurs, les administrateurs, les administrateurs des clients du FSG, les TI locales du client et les personnes qui ont la nouvelle autorisation Redémarrer des ordinateurs peuvent redémarrer des ordinateurs; seul un super administrateur ou un administrateur peut accorder l’autorisation, et chaque redémarrage et chaque redémarrage refusé est consigné dans le journal d’activité
• Pour tous les autres, les boutons Redémarrer restent visibles et indiquent qui peut accorder l’autorisation
• Les configurations de correctifs qui s’appliquent à toutes les entreprises ne peuvent être modifiées que par Lavawall et s’affichent en Lecture seule pour les autres organisations
• L’onglet Menaces d’un ordinateur n’affiche que les détections, les problèmes d’antivirus et les incidents EDR de cet ordinateur; il affichait aussi d’autres ordinateurs de l’organisation
• Logiciels malveillants et antivirus suit l’organisation choisie en haut de la page au lieu d’avoir son propre filtre Organisation; lorsque Toutes est choisi, la page présente toutes les organisations que vous gérez, y compris les propres clients de vos clients, avec une colonne Organisation
• Lorsque l’emplacement ou la ligne de commande d’une détection contient une commande PowerShell encodée, Logiciels malveillants et antivirus et l’onglet Menaces d’un ordinateur affichent le script décodé sous Détails, avec la façon dont il a été décodé, à côté de l’original
• Les organisations sans facturation, ni pour leur propre compte ni par une organisation qui les gère, peuvent inscrire jusqu’à 3 ordinateurs; les organisations qui avaient déjà des ordinateurs conservent leur limite actuelle
• La configuration de la facturation lève la limite, et si la facturation cesse plus tard, les ordinateurs déjà inscrits restent; les pages Downloads / Add et Company Summary indiquent aux organisations sans facturation combien d’ordinateurs elles peuvent ajouter, avec un bouton Configurer la facturation
• Sur Windows, Mac et Linux, une nouvelle installation refusée parce que son organisation a atteint sa limite d’appareils s’arrête désormais, supprime les modifications qu’elle a apportées et indique à la personne qui installe que l’organisation a atteint sa limite d’appareils et qu’elle doit communiquer avec son fournisseur informatique; les ordinateurs déjà installés ne sont jamais supprimés, et les administrateurs de l’organisation reçoivent toujours une notification
• Chaque tentative d’ajout d’un ordinateur au-delà de la limite d’une organisation est enregistrée, et toutes les personnes qui peuvent ouvrir les pages des ordinateurs ou du soutien à distance voient un avis en haut des pages de la console indiquant combien d’ordinateurs n’ont pas pu être ajoutés; elles peuvent le masquer, et il réapparaît si un autre ordinateur est refusé

Sauvegarde :

• Les sauvegardes stockées ne peuvent qu’être complétées : un ordinateur, ou quiconque détient ses identifiants, ne peut plus supprimer ni remplacer des sauvegardes, et seul le plan de conservation les retire
• Lorsqu’une sauvegarde montre qu’une grande partie des fichiers d’un ordinateur ou d’un compte infonuagique a été supprimée ou modifiée d’un coup, Lavawall® déclenche une notification critique Rançongiciel possible dans les sauvegardes, conserve toutes les sauvegardes précédentes et suspend le nettoyage des anciennes sauvegardes de cet appareil jusqu’à ce qu’un administrateur l’examine
• Les ordinateurs désinstallés dont les sauvegardes sont conservées restent affichés sur les pages de sauvegarde avec la mention Appareil supprimé, sauvegarde conservée, et leurs sauvegardes peuvent toujours être restaurées

Sécurité :

• Les pages des ordinateurs, des scripts, des correctifs, de l’assistance à distance, des sauvegardes, du schéma réseau et de la disponibilité désignent les enregistrements par des identifiants aléatoires, de sorte que rien dans une page, un lien ou une requête ne révèle les enregistrements d’autres organisations ni leur nombre
• La Revue de sécurité désigne les connexions bloquées et les règles d’expéditeur par des identifiants aléatoires, de sorte que rien dans une page, un lien ou une requête ne révèle les enregistrements d’autres organisations ni leur nombre
• Chaque décision prise dans la Revue de sécurité (hameçonnage signalé, libération ou suppression d’un message en quarantaine, règles d’expéditeur et connexions bloquées) est consignée dans le journal d’activité
• Les actions de la Revue de sécurité sont protégées contre la falsification de requête intersites et exigent l’accès à la Revue de sécurité
• Les connexions enregistrées à Microsoft 365, Google Workspace, Huntress, Cloudflare, Clone Systems, Sophos Central et AWS sont rechiffrées automatiquement avec de nouvelles clés chaque mois, avec une protection post-quantique de ces clés, sans rien reconnecter; les ordinateurs restés hors ligne jusqu’à un an continuent de fonctionner à leur retour
• Le Journal d’activité suit l’organisation choisie en haut de la console : une organisation n’affiche que ses propres entrées, et Toutes affiche votre organisation et chacun des clients actifs qui en relèvent, y compris les clients d’un revendeur; l’exportation pour l’auditeur couvre les mêmes organisations
• Le Journal d’activité consigne l’adresse IP du technicien lui-même lorsqu’une session de bureau à distance, PowerShell ou Espace d’administration commence, plutôt que l’adresse du serveur Lavawall®; les entrées consignées avant cette mise à jour indiquent l’adresse du serveur
• Le consentement mémorisé pour les sessions à distance ne s’applique que lorsque le même technicien se reconnecte à partir du même réseau

Hameçonnage signalé :

• Un hameçonnage signalé dans les Alertes récentes, les courriels de notification et la cloche de notification ouvre le signalement dans la Revue de sécurité avec les Détails du signalement d’hameçonnage déjà affichés, en passant à l’organisation du signalement lorsque vous la gérez; les liens des courriels envoyés auparavant y mènent aussi
• L’adresse IP de l’expéditeur des messages signalés par Microsoft est tirée des en-têtes du message lorsque le signalement de Microsoft ne l’indique pas, à partir de l’adresse publique du serveur qui a livré le message à Microsoft 365; les Détails du signalement d’hameçonnage indiquent sa provenance, ou Non disponible avec la raison
• Les Détails du signalement d’hameçonnage présentent les autres signalements et les messages en quarantaine provenant du même domaine d’expéditeur dans cette organisation et analysent chacun comme le fait le Phishing Reporter : liens suivis jusqu’à leur vraie destination, domaines et pièces jointes vérifiés, et une cote et un niveau de risque pour chaque message; les résultats s’affichent dès qu’ils sont prêts
• Les nombres associés au domaine de l’expéditeur dans la Revue de sécurité ne portent que sur votre propre organisation
• Les notifications au sujet d’un message en quarantaine en attente de libération ouvrent ce message dans la Revue de sécurité, et celles au sujet d’une demande de consentement d’application ou d’une activation de rôle privilégié en affichent les détails en haut du Tableau de bord de sécurité M365, en passant à l’organisation de l’élément lorsque vous la gérez; les liens des courriels envoyés auparavant fonctionnent aussi
• Dans la Revue de sécurité, le choix Toutes les entreprises présente toutes les organisations que vous gérez, y compris les clients de vos clients
• Les messages signalés que personne n’a encore ouverts sont analysés en arrière-plan; les résultats sont donc prêts quand quelqu’un ouvre le signalement

Partenaires de recommandation :

• Dans Partners, New Partner offre une liste de recherche qui trouve vos organisations pendant que vous tapez, y compris les clients et les prospects
• Un partenaire de recommandation qui n’est pas encore dans Lavawall® peut être inscrit directement : tapez son nom; il est ajouté à vos organisations comme prospect et inscrit en une seule étape, après une vérification des organisations portant le même nom, un nom semblable ou le même domaine
• La gestion des partenaires de recommandation est réservée aux super administrateurs et aux personnes qui ont reçu la nouvelle permission Gérer les partenaires de recommandation, que seul un super administrateur peut donner, dans la page Utilisateurs; chaque changement de la permission et chaque tentative refusée sont consignés dans le journal d’activité
• Une entreprise peut être un Prospect – partenaire (traité comme un prospect, donc jamais dans les listes de clients) ou un Client – partenaire (un client qui recommande aussi des clients); le filtre Partners du CRM affiche les deux, et les partenaires ajoutés à partir de New Partner commencent comme prospects-partenaires
• Les partenaires voient un Statut du client pour chaque client qu’ils ont recommandé (en examen, piste, prospect, intégration en cours, client actif, inactive ou fermée) et rien d’autre sur vos clients; lorsqu’ils soumettent une recommandation qui est peut-être déjà une de vos organisations, on leur indique qu’elle sera examinée sans leur montrer de quelle organisation il s’agit
• Le partenaire Referred by du CRM est enregistré de façon fiable et la liste comprend tous les partenaires de recommandation
• L’ajout d’une entreprise dans le CRM est réservé aux organisations de fournisseurs de services, limité en fréquence et consigné dans le journal d’activité

Analyse de domaines :

• Où il est hébergé, dans les résultats d’analyse de domaine, indique le fournisseur réseau, l’ASN et l’emplacement du domaine et de chacun de ses sous-domaines, avec des totaux par fournisseur et par pays; les hôtes derrière un CDN ou un mandataire comme Cloudflare sont signalés pour que l’emplacement du point de périphérie ne soit pas confondu avec celui où le site est exécuté, et les adresses privées ou réservées sont indiquées comme telles plutôt que recherchées. Les détails sont actualisés à chaque analyse et figurent dans les téléchargements CSV et dans les rapports PDF et Word
• Un domaine que votre organisation a vérifié au moyen de Microsoft 365, de Google Workspace ou d’un enregistrement DNS ne peut désormais être analysé, et ses résultats consultés, que par votre organisation et les organisations au-dessus d’elle; toute autre personne, y compris l’analyseur public, voit qu’aucun résultat n’est disponible. Les domaines que personne n’a vérifiés peuvent toujours être analysés par tous, et les résultats antérieurs sont réutilisés pour une réponse plus rapide

Conformité :

• Cadres de la Nouvelle-Écosse : la Personal Health Information Act, pour les dépositaires de soins de santé et les organisations qui travaillent pour eux, et la protection de la vie privée dans le secteur public, pour les organismes publics, les municipalités et leurs fournisseurs de services, couvrant les règles actuelles sur la conservation des renseignements personnels au Canada et la nouvelle loi sur l’accès à l’information et la protection de la vie privée qui entre en vigueur le 1er avril 2027, avec questionnaires et modèles de politiques
• L’assistant de cadres demande si vous êtes en Nouvelle-Écosse et recommande ces cadres aux organisations de soins de santé, aux organismes publics et aux municipalités de la province

Facturation :

• Modifier le mode de paiement, sur la page Facturation, regroupe maintenant tous les modes de paiement au même endroit : carte de crédit, prélèvement préautorisé d’un compte bancaire canadien, prélèvement ACH d’un compte bancaire américain, et facture payée par virement Interac; chacun indique ce qu’il exige, et ses détails s’affichent juste en dessous dès qu’on le choisit
• Le mode de paiement choisi est enregistré immédiatement; la carte de crédit, le prélèvement préautorisé et le prélèvement ACH demandent d’abord la carte ou l’entente bancaire, et rien ne change tant que ce n’est pas fait. Parcourir les options avec les flèches du clavier n’enregistre que l’option sur laquelle vous vous arrêtez
• La carte de crédit est de retour dans la liste, avec la carte enregistrée et les boutons Ajouter une carte, Remplacer la carte, Retirer la carte et Payer avec cette carte désormais dans l’option Carte de crédit
• Le paiement par chèque n’est plus offert; les organisations qui paient par chèque voient sur chaque page un avis leur demandant de choisir un autre mode de paiement, ainsi qu’un message à la première ouverture de la console dans chaque session, avec un bouton vers Facturation pour les personnes qui peuvent modifier le mode de paiement de l’organisation
• Une carte de crédit enregistrée est conservée lorsque vous choisissez un autre mode de paiement : l’option Carte de crédit l’affiche (par exemple Visa se terminant par 1234, conservée), et la choisir vous fait revenir à cette carte en une seule étape; elle n’est pas débitée pendant qu’un autre mode de paiement est utilisé, et seul Retirer la carte la supprime
• Les renseignements de facturation pour la facture (courriel, téléphone, adresse, ville, province ou État, et code postal) se saisissent directement dans Modifier le mode de paiement; lorsqu’il manque le numéro de téléphone, la ville ou le code postal de facturation d’une organisation qui paie par facture, par prélèvement préautorisé ou par prélèvement ACH, ses utilisateurs sont dirigés vers Facturation depuis chaque page et ne peuvent rien modifier ailleurs dans la console tant que ces renseignements ne sont pas entrés; les organisations facturées par l’entreprise qui les gère voient plutôt un avis
• Toute nouvelle facturation par facture est confirmée par Lavawall® avant de lever la limite de 3 ordinateurs des comptes gratuits; d’ici là, Facturation affiche En attente de la confirmation de Lavawall
• Nombre maximal d’ordinateurs : les organisations qui ont la facturation peuvent fixer le nombre maximal d’ordinateurs sur lesquels Lavawall® peut être installé, pour que la facturation n’augmente pas de façon inattendue; les installations au-delà sont refusées et rien de ce qui est déjà installé n’est retiré, et les organisations gestionnaires le fixent pour les organisations clientes dont elles paient la facture

Améliorations :

• La liste Récents du menu affiche correctement Journal Lavawall® au lieu du code « ® »
• L’agent Windows Lavawall® exécute ses vérifications de conformité de façon native ou par des commandes lisibles; les outils de sécurité ne les signalent donc plus comme du PowerShell suspect
• Les programmes d’installation de Lavawall® refusent de s’exécuter lorsque leur fichier a été renommé pour ressembler à une facture, à un PDF ou à une pièce jointe de courriel, et indiquent à la personne comment signaler le courriel à lavawall.com/fr/abuse; lorsqu’une personne installe Lavawall elle-même, le programme d’installation indique quel fournisseur informatique et quelle organisation l’ont demandé et offre 15 secondes pour annuler, et les fichiers renommés et les installations annulées sont signalés à l’équipe Lavawall; les installations par des outils RMM et des scripts ne sont pas ralenties
• Nouvelles pages sur lavawall.com : Signaler une utilisation abusive de Lavawall et Comment Lavawall prévient les abus
• Dans le Journal d’activité, le filtre Action est une liste avec recherche : tapez une partie du nom d’une action pour la trouver
• Les listes avec recherche où vous pouvez choisir plusieurs éléments, comme le filtre Action des journaux d’activité, sont plus faciles à lire dans le thème clair : les éléments choisis, leurs boutons de retrait, la zone de recherche, les options en surbrillance et choisies et le contour de focus ont tous un meilleur contraste, dans les thèmes clair et sombre
• Dans le Journal d’activité, les boutons d’exportation s’appellent maintenant CSV (le tableur pour les auditeurs) et JSON (le dossier de preuves complet)
• Mises à jour de sécurité des dépendances
• Lavawall se connecte à Microsoft 365 et à Google Workspace uniquement à partir des adresses IPv4 de ses serveurs; ses connexions dans vos journaux Microsoft 365 et Google Workspace proviennent donc toujours des mêmes adresses reconnaissables
• Utilisateurs et autorisations affiche toutes les organisations que vous gérez ou une seule à la fois : choisissez-la dans la nouvelle liste Organisation, avec recherche, qui sélectionne aussi cette organisation dans vos autres pages de la console; avec Toutes les organisations, une colonne Organisation s’affiche, et les prospects et les organisations inactives sont exclus
• Dans Utilisateurs et autorisations, les comptes se verrouillent et se déverrouillent dans Modifier, sous État du compte, et la colonne Verrouillé indique l’état de chaque compte; les listes copiées, CSV et Excel excluent les boutons d’action, et un nom qui ressemble à une formule de tableur est exporté en texte brut
• Les essais gratuits durent 14 jours à partir de l’inscription; la bannière d’essai indique les jours restants et, lorsqu’un essai se termine sans mode de paiement, la console mène directement à Facturation pour choisir un forfait et un mode de paiement. Les essais déjà en cours conservent leur date de fin
• Lorsque le Support Lavawall® consulte ou exporte le journal d’activité de votre organisation, votre propre Journal d’activité l’indique : Le Support Lavawall a consulté le journal d’activité ou Le Support Lavawall a exporté le journal d’activité
• Si le Support Lavawall® désactive ou réactive l’un de vos utilisateurs, votre organisation reçoit une notification et le changement est consigné dans votre Journal d’activité; un utilisateur désactivé est déconnecté partout, et ses jumelages d’extension de navigateur, les jetons d’API qu’il a créés et son accès au soutien à distance cessent de fonctionner. La réactivation lui permet de se connecter de nouveau, sans rétablir ces éléments

Formation :

• Inscription automatique des nouvelles personnes : désactivée par défaut, avec un aperçu qui montre qui serait inscrit, à quel cours ou ensemble, et quand, avant que vous puissiez l’activer. Seuls les utilisateurs Microsoft 365 ou Google Workspace qui ont une licence et leur propre boîte aux lettres sont inscrits (jamais les boîtes aux lettres partagées, de salle ou d’équipement, ni les invités), à partir d’une date d’activation, avec un rattrapage facultatif du personnel existant, quelques personnes par jour, et vos rappels habituels
• Le réglage de langue automatique choisit maintenant une langue dans laquelle le cours est offert
• Les diapositives sans durée minimale reçoivent une durée automatique selon la longueur de la narration ou de la vidéo, et l’éditeur de cours affiche la valeur et sa raison
• Les courriels de réussite sont renvoyés après un problème de livraison temporaire, et ceux qui avaient été manqués sont envoyés
• Les courriels de formation affichent votre logo de formation, ou le logo de Lavawall® si vous n’en avez pas défini, et les pourcentages et les numéros de certificat s’affichent correctement
• Les liens des courriels de formation et les adresses de vérification des certificats mènent à la console de l’apprenant
• La synchronisation des groupes de formation continue de fonctionner quand une personne de l’annuaire n’a pas de prénom

Simulations d’hameçonnage :

• Les paramètres de livraison Microsoft 365 ont leur propre boîte de dialogue
• Choix de Microsoft 365 ou de Google pour la livraison quand les deux sont connectés
• Une bannière indique ce qu’il manque pour la livraison, avec un bouton pour le régler, et les boutons de campagne restent désactivés (avec la raison affichée) tant que la livraison n’est pas prête
• Correction d’une erreur qui empêchait de créer ou de lancer certaines campagnes
• Planifier l’envoi envoie maintenant les campagnes à la date et à l’heure choisies, saisies et affichées selon votre fuseau horaire
• Boutons Lancer maintenant et Annuler la planification sur les campagnes
• Les dates des campagnes, des rapports et du complément s’affichent selon votre heure locale
• Les courriels signalés ne sont plus affichés avec un numéro de signalement séquentiel
• Une ligne d’état de livraison plus courte, et la bannière de configuration n’apparaît plus dans les pages d’administration de la formation

Notifications :

• Configuration automatique des notifications critiques pour les super administrateurs
• Les super administrateurs qui se désabonnent le restent, et aucun arriéré d’anciennes alertes n’est envoyé au début de l’abonnement
• L’assistant d’inscription comprend les notifications
• La section des abonnés est plus haut dans la page des paramètres de notification

Soutien à distance et ordinateurs :

• Nouvelle page Clés des agents : voyez quels ordinateurs sont prêts à avoir leurs propres clés, puis retirez la clé partagée de l’organisation quand vous êtes prêt (facultatif, par organisation)
• Les jetons d’inscription vous permettent de contrôler quelles nouvelles installations peuvent rejoindre une organisation
• Les clés de récupération BitLocker peuvent être sauvegardées avec une clé conservée dans votre console, pour rester récupérables après le retrait de la clé partagée
• Quand une image disque est restaurée sur un autre matériel, un technicien est alerté aussitôt, et la copie peut devenir automatiquement un ordinateur distinct si votre organisation le permet
• Le soutien à distance vérifie les clés d’accès des techniciens par rapport aux propres clés de votre organisation sur chaque ordinateur
• Les fichiers envoyés pendant le soutien à distance vont seulement dans les dossiers autorisés
• Les secrets sont masqués dans la sortie des scripts
• Les fichiers restaurés à partir d’une sauvegarde sont marqués comme provenant d’Internet, pour que Windows les traite avec la même prudence
• Tout déconnecter demande d’abord une confirmation
• Correction de clés de récupération BitLocker qui s’affichaient parfois incorrectement
• Correction d’ordinateurs refusés après la mise en marche de leur puce TPM

Microsoft 365 :

• Avis automatiques aux utilisateurs au sujet des atteintes chez des tiers
• Les super administrateurs sont avisés quand une application signalée par le soutien de Lavawall® à la suite d’un incident de sécurité chez un fournisseur se trouve dans leur locataire Microsoft 365, et l’alerte se ferme une fois l’application retirée
• La surveillance quotidienne de Microsoft 365 utilise un accès en lecture seule, et l’accès en écriture sert seulement aux actions qui changent quelque chose
• Nous sommes alertés si la propre connexion Microsoft 365 de Lavawall est un jour utilisée à partir d’un endroit inattendu
• Collecte plus complète du journal d’audit, et détails de localisation pour plus d’adresses de connexion, y compris IPv6
• Les listes d’entreprises n’affichent plus les prospects ni les entreprises inactives
• Les boutons Marquer comme examiné du tableau de bord de sécurité fonctionnent de nouveau
• Une restauration de configuration ne peut plus s’exécuter deux fois
• Les images de signature de courriel sont nettoyées au téléversement, et les fichiers SVG ne sont plus acceptés
• Les utilisateurs supprimés sont retirés automatiquement deux ans après leur suppression, sauf si vous choisissez de les conserver ou établissez une conservation pour motif juridique, et la liste des utilisateurs indique quand chacun sera retiré

Sophos :

• Les entreprises clientes peuvent connecter Sophos Central avec leurs propres identifiants plutôt que ceux de l’organisation qui les gère
• La page Sophos affiche chaque connexion, la date du dernier test et de la dernière synchronisation, et les identifiants qui ont synchronisé chaque organisation
• Correction des connexions Sophos Central faites avec les propres identifiants d’un seul locataire qui ne se synchronisaient pas
• Les pages Sophos des terminaux, des alertes, des cas, des pare-feu et des licences incluent les données synchronisées avec les propres identifiants d’une entreprise cliente

Huntress :

• Une clé d’API Huntress qui cesse de fonctionner est conservée, et la page Huntress demande à un administrateur de la saisir de nouveau, au lieu de supprimer la clé

Accessibilité et français :

• Une plus grande partie de la console est offerte en français (environ 500 phrases)
• Les courriels de formation et les certificats indiquent leur langue aux lecteurs d’écran
• Les dates en français sur les certificats écrivent le premier du mois « 1er »

Sécurité proactive :

• Mises à jour des dépendances
• Vérifications renforcées sur chaque page et chaque action pour que vous n’accédiez qu’à votre organisation et à ses entreprises clientes
• Messages signés et horodatés entre les ordinateurs et Lavawall®, inscription authentifiée renforcée des nouveaux ordinateurs et vérification de la signature avant l’installation des mises à jour de l’agent Windows
• Protection renforcée des identifiants d’intégration stockés
• Les pages et les liens des intégrations désignent les enregistrements par des identifiants uniques plutôt que par des numéros séquentiels
• Les pages publiques du blogue, le flux du blogue et le code d’intégration de la page Paramètres du blogue désignent les blogues et les billets par des identifiants uniques plutôt que par des numéros séquentiels; les liens et les intégrations existants continuent de fonctionner
• Correction des pages publiques du blogue qui ne s’affichaient pas
• Les pages et les liens de la formation et des simulations d’hameçonnage désignent les cours, les groupes, les personnes, les campagnes et les signalements par des identifiants uniques plutôt que par des numéros séquentiels
• Les pages et les liens de conformité (mesures de contrôle, preuves, documents, risques, audits, fournisseurs, continuité des activités, protection des renseignements personnels, intervention en cas d’incident et centre de confiance) désignent les enregistrements par de longs identifiants uniques plutôt que par des numéros séquentiels. Pour les intégrateurs : les identifiants de livraison des webhooks GRC sont maintenant de longs identifiants uniques plutôt que des nombres entiers
• Authentification renforcée des clients dans le clavardage du soutien Lavawall®
• Améliorations de la sécurité dans la console, les agents et les intégrations

Ajouts :

• Rapports, autorisations et notifications pour les actions à fort impact
• Option d’authentification renforcée pour le soutien à distance et les scripts

Coffre-fort de mots de passe :

• Ajout de notes sécurisées et d’autres éléments dans l’extension, et plus seulement dans l’interface Web

Améliorations :

• Autorisations plus précises pour l’affichage de la liste des utilisateurs AD et M365
• Meilleure gestion des utilisateurs qui ont quitté l’organisation et des entreprises dont le service a pris fin
• Améliorations du soutien par clavardage
• Le verrouillage pour inactivité s’applique maintenant à chaque session plutôt qu’à chaque utilisateur
• Améliorations des clés d’accès pour une meilleure compatibilité avec les appareils mobiles qui font des suppositions et bloquent les clés matérielles lorsque des clés d’accès intégrées sont configurées
• Améliorations du consentement et de la connexion à distance
• Distinction renforcée de la signature des scripts pour les comptes USGOV et FIPS 140-3
• Avertissement de clavardage imminent lorsqu’une personne ouvre le clavardage, mais n’a encore rien envoyé
• Améliorations des instantanés et des signatures M365 : nouvelle façon de gérer les images et les liens vers les réseaux sociaux, pour un chiffrement renforcé et une meilleure compatibilité
• Vérifications accrues avant les restaurations de configuration M365
• Meilleure résolution et temps de chargement plus courts pour le bureau à distance

Accessibilité et langue :

• Traductions et définitions supplémentaires liées à la norme PCI

Sécurité proactive :

• Signature des sauvegardes renforcée et authentification par certificat pour M365 et Google
• Certification en arrière-plan du navigateur des techniciens
• Droits d’accès et autorisations renforcés
• Meilleure méthode de signature et de protection des clés Sophos et Huntress
• Cryptographie post-quantique
• Signature Microsoft et vérification des droits d’accès à chaque requête, avec des autorisations plus précises

Ajouts :

• Notifications de panne et d’information pour les utilisateurs de la console et sur le site public
• Formation en français
• Plusieurs relais par région pour une capacité accrue
• Établissement de la configuration de référence de M365, cohérence de la capacité de stockage, graphiques de croissance du stockage

Améliorations :

• Résolution du soutien à distance selon la vitesse de connexion
• Personnalisation des autorisations d’administration à distance
• Optimisations de l’efficacité du trafic réseau
• Améliorations de la surveillance des SaaS pour réduire le nombre de vérifications
• Élimination des plafonds artificiels de M365; améliorations de l’efficacité de la base de données M365
• Changements à l’enregistrement des preuves AWS pour l’intégration à GRC
• Évaluation de sécurité AWS
• Options de stockage S3
• La facturation exige des numéros de téléphone en raison des nouvelles exigences de conformité relatives aux prélèvements automatiques
• Journalisation supplémentaire d’Active Directory
• Gestion des pistes du CRM
• Changements à la connexion par courriel pour que le courriel soit envoyé depuis la même région
• Améliorations du téléchargement des sauvegardes Google
• Empêcher que des chaînes comme LGBTQ2S dans des domaines soient considérées comme des domaines jetables à forte entropie lors de l’évaluation du risque d’hameçonnage
• Journalisation de la découverte des SaaS (datagov_m365) toutes les 30 minutes plutôt que toutes les minutes
• Améliorations de la connexion à la base de données d’AWS Sync
• Synchronisation des fournisseurs d’accès Internet pour la surveillance des SaaS et la page d’état
• Modification des portées pour permettre l’injection de courriels dans les simulations d’hameçonnage
• Résilience de la sauvegarde de Google Workspace
• Cohérence des variables et prérequis d’Ingram
• Changements à la résolution de Lavawall Remote, résolution selon la vitesse, service de sauvegarde, approche par vignettes, plusieurs relais dans la même région
• Sauvegardes de M365sync, conservation et minimisation des données, correction des courriels d’hameçonnage, cohérence de l’utilisation des boîtes aux lettres, établissement de la configuration et des politiques de référence
• Améliorations de l’importation des courriels d’hameçonnage
• Ajout de LGBTQ2SA, LGBT, etc. à la liste d’autorisation pour qu’ils ne soient pas considérés comme des chaînes jetables

Sécurité proactive :

• Mises à jour des dépendances du serveur
• Mises à jour des dépendances d’AWS Sync
• Mises à jour des dépendances de l’analyse de domaines
• Mise à jour des dépendances de la synchronisation Google
• Mise à jour des dépendances de la synchronisation M365
• Renforcement de la connexion M365
• Renforcement de l’identifiant d’entreprise Huntress
• Renforcement de l’entreprise active et de l’entreprise de l’utilisateur

Ajouts :

• Connexion avec Google
• Centre de soutien
• Pages d’aide refaites pour chaque module

Améliorations :

• Dans le menu de recherche rapide, les liens de pages passent en haut pour qu’ils ne bougent pas pendant le chargement des appareils.
• Améliorations du soutien et de la journalisation du serveur
• Améliorations de la connectivité à la base de données
• Fiabilité de la connexion par courriel
• Couches de sécurité pour les utilisateurs et les entreprises
• Mises à jour de sécurité des dépendances

Ajouts :

• Fonction Paramètres d’accessibilité dans la barre supérieure
• Ajout d’Obtenir/Envoyer le presse-papiers à la vue plein écran
• Listes de vérification des techniciens intégrant des données de la console, des sites surveillés, la surveillance des SaaS et la surveillance des fournisseurs d’accès Internet
• La page d’état indique les pannes chez les fournisseurs de SaaS et dans les systèmes surveillés
• Possibilité pour les non-techniciens d’une entreprise d’accéder à leurs tickets par la console
• Notifications de clavardage par les notifications du navigateur
• Prise en charge de Mac et de Linux ajoutée à l’exportation Google

Améliorations :

• Améliorations du processus de refus du soutien à distance
• Chargement initial plus rapide du mode interface graphique du soutien à distance
• Affichage et mise en page avec une base de couleurs à contraste plus élevé et possibilité de le régler davantage avec les paramètres d’accessibilité
• Affichage uniforme des autorisations déléguées des applications M365 dans la découverte des SaaS et les détails M365
• Contrôles resserrés pour les fournisseurs de courriel partagés et les écoles
• Demandes d’élévation des privilèges d’administrateur par les notifications du navigateur
• Centralisation des rôles d’utilisateur GRC
• Centralisation des contacts du CRM, des tickets et des utilisateurs
• Améliorations de l’historique et de la mise en page du clavardage
• Couleurs améliorées pour l’accessibilité et le contraste
• Améliorations du journal d’élévation
• Processus d’approbation des élévations
• Détails et signaux de risque pour les demandes d’élévation, y compris le verdict de réputation, les processus parents, etc.
• Intégration du CRM
• Renseignements sur le blocage par le WAF dans le vérificateur de disponibilité
• Détails expliquant pourquoi un site Web a été enregistré comme hors service

Améliorations :

• Prévention d’une boucle dans un cas limite du processus de création de compte
• Renforcement des sessions
• Utilisation accrue du TPM pour le coffre-fort de mots de passe
• Mises à jour des outils du serveur pour prévenir les vulnérabilités liées aux dépendances de la chaîne d’approvisionnement

Ajouts :

• Codes d’invitation de partenaire

Améliorations :

• Changements à l’épinglage des comptes de technicien pour le soutien à distance : en dehors des environnements FIPS 140-3, CJIS et autres environnements restreints, le comportement par défaut pour les nouveaux navigateurs, adresses IP, etc. de technicien sera d’aviser le technicien et le contact de sécurité facultatif plutôt que de bloquer la connexion. L’épinglage des agents peut être configuré dans la section Clés de technicien de la Politique d’accès à distance (en haut de la page Utilisateurs et autorisations) pour
  le bloquer jusqu’à ce qu’un administrateur le lève.
  Merci à David Walliams d’avoir signalé que notre ancienne politique d’épinglage forcé était trop stricte.
• Améliorations de l’éditeur de texte enrichi de la base de connaissances
• Améliorations de la vitesse d’authentification Microsoft 365
• Améliorations de l’élévation des privilèges d’administrateur.
• Renforcement du changement de mot de passe
• Améliorations du chiffrement à connaissance nulle et de bout en bout du soutien à distance ponctuel
• Fiabilité de l’atténuation des CSRF
• Améliorations de la vitesse de connexion du soutien à distance
• Améliorations du gestionnaire de secrets Linux

Ajouts :

• Déploiement de WireGuard

Améliorations :

• Cohérence de l’affichage des correctifs d’application
• Améliorations des tests

Améliorations :

• Ajout de la génération de mots de passe au menu contextuel
• Améliorations de la performance des clés d’accès
• Mises à jour de jQuery

Ajouts :

• Visibilité du chiffrement de bout en bout FIPS 140-3 pour le bureau à distance et le coffre-fort de mots de passe

Améliorations :

• Améliorations de la stabilité des téléversements volumineux
• Sécurité Cloudflare supplémentaire
• Élévation des privilèges administrateur
• Fluidification du processus de connexion et de verrouillage des utilisateurs

Ajouts :

• Validation du chiffrement FIPS 140-3
• Journalisation CJIS
• Intégration d’Ingram Micro

Améliorations :

• Conformité FIPS du bureau à distance
• Mises à jour des bibliothèques
• Renforcement du coffre-fort pour FIPS 140-3 et hors FIPS (avec prise en charge d’Argon2id)
• Améliorations de l’élévation des privilèges d’administration

Ajouts :

• Synchronisation bidirectionnelle avec ZenDesk
• Centre d’assistance en marque blanche

Améliorations :

• Suivi des tickets pour réduire la répétition de contenu entre les commentaires
• Élargissement de l’interface AWS
• Améliorations de l’élévation des privilèges d’administrateur
• Mises à jour des bibliothèques
• Espacement du clavardage

Améliorations :

• Intégration de la détection d’hameçonnage au centre d’assistance
• Étiquetage automatique des tickets rédigés par des humains, automatisés ou indésirables
• Mises à jour de jQuery

Améliorations :

• Vulnérabilités de cPanel, de Plesk et d’autres produits connexes ajoutées à l’analyseur de domaines et aux rapports
• Affinement de la conception des contrôles et des évaluations pour GRC
• Rôles GRC élargis

Améliorations :

• Conservation et suppression du clavardage
• Alignement sur la LPRPS de l’Ontario (PHIPA)
• Noms ajoutés au clavardage à plusieurs techniciens
• Visibilité de la conformité FIPS 140-3 pour les clés d’accès des techniciens et les jetons FIDO2
• Améliorations de l’assistant GRC
• Contrôle supplémentaire des témoins et de Cloudflare Analytics pour les visiteurs du site Web qui ne souhaitent pas qu’ils soient activés
• Cohérence et automatisation des rapports et des évaluations GRC

Ajouts :

• Option de configuration FIPS 140-3 pour la conformité au contrôle SC-13 de CJIS 6.0
• Outil Phish Rip pour retirer les courriels malveillants de toutes les boîtes aux lettres touchées, avec prise en charge multilocataire

Améliorations :

• Améliorations de l’assistant d’évaluation GRC pour les municipalités
• Précisions sur le cadre de référence CJIS
• Précisions sur le passage de StateRAMP à GovRAMP
• Automatisation de la collecte des preuves GRC
• Cadres de référence GRC régionaux pour le Texas, l’Iowa, l’Ontario et la Colombie-Britannique
• Automatisation des attestations des fournisseurs
• Simplification de la catégorisation des cadres de référence
• 146 nouvelles définitions pour les infobulles
• Optimisations du clavardage Web à plusieurs techniciens
• Ajout d’un numéro de téléphone facultatif au formulaire de clavardage Web
• Avis sur les témoins pour les territoires qui l’exigent
• Filtrage des évaluations amélioré
• Définitions de municipalités régionales
• Améliorations de la vignette de sélection d’écran du bureau à distance mobile pour qu’elle se comporte comme celle de la version pour ordinateur
• Compatibilité de Backstage avec Mac
• Conformité des États et des municipalités du Texas
• Obligations d’information du secteur public de l’Iowa
• ADA, titre II
• Connexions de soutien à distance plus rapides
• Améliorations de la navigation dans la barre latérale

Ajouts :

• Secteur des municipalités américaines ajouté à l’assistant GRC
• Cadres de référence CJIS, GovRAMP (anciennement StateRAMP) et US Water & Wastewater Cyber Security (AWIA)
• Courriels d’invitation améliorés, redirection vers la console et gestion du site public

Améliorations :

• Alignement de NIST SP 800-53 sur CJIS
• Cadre de référence CJIS : CJIS 5.9.5 (9 juillet 2024), CJIS v6.0, CJIS v6.1 (25 juin 2026), évaluations des écarts
• Prise en charge améliorée du serveur pour Mac
• Historique des versions de macOS pour les rapports d’audit
• Téléversements de fichiers Nessus plus volumineux et accusé de réception par courriel

Améliorations :

• Usurpations d’identité d’entreprises et d’utilisateurs dans l’hameçonnage
• Script de téléchargement combiné ARM et Intel pour les appareils Apple
• Courriels d’invitation améliorés, redirection vers la console et gestion du site public

Améliorations :

• Détection et production de rapports sur la configuration de Google Workspace, intégration aux rapports
• Détection des intrusions dans Google Workspace
• Recherche et enrichissement des activités de Google Workspace
• Fiabilité du processus de connexion et de Turnstile
• Usurpation d’identité de Squarespace et des signatures de fin de message
• Restriction pour les nouveaux comptes situés hors du Canada et des États-Unis

Ajouts :

• Droits d’autorisation limités à l’ajout et au téléchargement pour les clients d’audit
• Fonction de partenaires et de recommandations
• Prise en charge hors bande de MeshCore

Améliorations :

• Réduction des portées de Google Workspace
• DLP, partage et autorisations de Google Workspace
• Repérage des applications externes dans Google Workspace
• Analyse limitée aux sous-domaines

Ajouts :

• Prise en charge des boîtes aux lettres partagées dans le complément Outlook

Améliorations :

• Vitesse de reconnexion du bureau à distance
• Distinctions entre les entreprises prospects dans la barre supérieure

Ajouts :

• Gestion des actifs

Améliorations :

• Interactions des notifications contextuelles entre les états
• Indicateurs de chargement
• Fermeture automatique des tickets

Améliorations :

• Améliorations des notifications contextuelles de redémarrage et de rappel
• Améliorations du journal Web

Améliorations :

• Déploiement de Sophos
• Exportation Google pour Hangouts
• Réinitialisation de l’AMF

Améliorations :

• Outils Backstage
• Importations automatiques de Nessus
• Notifications contextuelles

Améliorations :

• Vitesse du gestionnaire de tâches synthétique
• Analyse des redémarrages par l’IA
• Outils Backstage interopérables
• Outil de téléchargement de l’exportation Google

Améliorations :

• Association des appareils aux personnes
• Vitesse du tableau de bord sommaire
• Déploiement de Sophos

Ajouts :

• Bandeau d’actualités et notifications
• Sécurité de Django
• Bureau à distance ponctuel
• Détection de « Hello World » dans WordPress

Améliorations :

• Processus de déploiement du soutien à distance ponctuel avec présence de l’utilisateur
• Menu défilant compressé
• Agrégation du gestionnaire de tâches virtuel
• Vitesse du détail de l’appareil
• Vitesse de la configuration

Ajouts :

• Ajout des options de paiement par Interac, ACH, débit préautorisé et chèque

Améliorations :

• Vitesse de connexion à M365 considérablement améliorée
• Analyse par l’IA des problèmes M365
• Réduction des faux positifs M365
• Améliorations de l’accès granulaire

Ajouts :

• Modèles de politique d’IA pour le secteur de la santé dans chaque province canadienne
• Catégorisation par l’IA des nouvelles applications SaaS, avec révision humaine
• Nouveau tableau de bord M365

Améliorations :

• Améliorations des entreprises et des contacts du CRM
• Vitesse du CRM
• Affinement des règles des applications SaaS
• Optimisation des journaux Purview
• Affinement de la détection des intrusions M365

Ajouts :

• Intégration de la découverte des SaaS, des applications Entra/M365, des applications Google Workspace, de l’inventaire des fournisseurs, du BIA et d’autres éléments de résilience

Améliorations :

• Dessin et interface améliorés pour le bureau à distance mobile
• Améliorations du nouveau tableau de bord Microsoft 365 : faux positifs, IA et exportation

Ajouts :

• Répartition de l’exportation Google sur plusieurs disques
• Ajout du gestionnaire Hyper-V au lanceur d’outils d’administration
• Preuves pour le BIA et l’évaluation des fournisseurs
• Drapeaux indiquant l’emplacement de stockage des données de l’entreprise
• Analyse facultative par l’IA des incidents M365

Améliorations :

• Graphiques d’exportation Google Workspace plus efficaces et prise en charge de davantage de cas limites
• Masquage des outils de dessin lorsqu’ils ne sont pas actifs, dans tous les contextes
• Couleurs du mode sombre améliorées pour l’éditeur de registre synthétique
• Affichage des seuls outils synthétiques pris en charge
• Barre du mode plein écran repositionnable et moins gênante.
• Erreurs de cas limites de Google Workspace pour les propriétaires sans licence
• Recréation des jetons moins bruyante lors des connexions
• Administration, scripts, dessin et laser mobiles dans le menu Plus
• Possibilité de déplacer la barre plein écran de la console Web sur les côtés ou en haut
• Performance améliorée de la surveillance de Google Drive
• Plus de flexibilité pour les ententes de traitement des données (DPA) dans la surveillance des fournisseurs
• Élargissement des options de sauvegarde dans le BIA et l’inventaire des fournisseurs

Ajouts :

• Répartition de l’exportation Google sur plusieurs disques
• Ajout du gestionnaire Hyper-V au lanceur d’outils d’administration
• Preuves pour le BIA et l’évaluation des fournisseurs
• Drapeaux indiquant l’emplacement de stockage des données de l’entreprise

Améliorations :

• Vitesse de l’exportation Google, clarification de l’affichage et troncation des noms de fichiers pour Windows et Mac
• Autoréparation de l’outil Bureau à distance
• Améliorations de la mise en page et de la navigation de l’outil d’identification et d’entrevue pour le BIA et les fournisseurs
• Précisions sur les sauvegardes dans l’entrevue sur les fournisseurs et le BIA
• Backstage recalibré pour privilégier les outils virtuels
• Bouton Chronologie dans les vulnérabilités de Google Workspace
• Intégration améliorée avec le BIA, les fournisseurs, la résilience, les plans de reprise après sinistre et de continuité des activités, la découverte des SaaS et d’autres composants de Lavawall®

Ajouts :

• Centre de confiance
• Option d’orthographe américaine ou canadienne (Trust Center / Trust Centre) pour le centre de confiance
• Inventaire des fournisseurs
• Générateur de divulgation de la résidence des données et des sous-traitants
• Système d’analyse d’impact sur les activités (BIA) avec questionnaires et modèles
• Planification de la continuité des activités
• Planification de la reprise après sinistre
• Planification de l’intervention en cas d’incident
• Cartographie des flux de données
• Repérage des prospects pour les analyses de domaines

Améliorations :

• Gestion améliorée des faux ordinateurs créés lorsque des bacs à sable installent Lavawall pour tester des logiciels malveillants

Ajouts :

• Outils Backstage synthétiques
• Recherche des utilisateurs verrouillés ou ayant échoué l’authentification dans M365
• Fonctions de dessin et de couleur pour le soutien à distance
• Recherche de scripts et d’outils dans le soutien à distance
• Recherche par catégorie, personne assignée, etc. dans les tickets

Améliorations :

• Connectivité du soutien à distance accélérée

Ajouts :

• Fonction d’élévation des privilèges d’administrateur et intégration
• Affichage des ordinateurs désinstallés dans la vue des ordinateurs
• Outils synthétiques de Backstage pour une vue plus rapide

Améliorations :

• Chargement plus rapide du détail de l’appareil de l’ordinateur
• Utilisation de l’espace plus serrée et plus efficace pour les détails de l’appareil
• Affinement de la détection des intrusions dans Microsoft 365 et Google Workspace

Ajouts :

• Certification manuelle des accès des utilisateurs pour M365

Améliorations :

• Connexions initiales au bureau à distance accélérées
• Fiabilité accrue des connexions au bureau à distance
• Ajout de protections pour que la bannière de connexion ne reste pas affichée lors de déconnexions dans des cas limites
• Connexion et inscription avec Microsoft accélérées
• Affichage automatique de l’écran actif à la connexion
• Reconnaissance par l’analyseur de sécurité des courriels de CAPTCHA supplémentaires et d’autres indicateurs
• Regroupement et authentification améliorés pour les outils d’examen d’accès

Bogues corrigés :

• Icône manquante pour le lanceur de l’application d’administration du pare-feu
• Fiabilité accrue du lancement des outils par le lanceur d’outils Windows
• Meilleure gestion des erreurs des contrôles GRC

Ajouts :

• Examen de SharePoint et de l’accès des invités M365
• Coordonnées de l’utilisateur ajoutées à l’interface du bureau à distance
• Mode lecture seule ajouté au mode plein écran
• Prévention des conflits entre l’utilisateur distant et l’utilisateur local pour le contrôle de la souris
• Curseur de souris distinct pour l’utilisateur distant de la console
• Option « Envoyer sous forme de frappes de touches » pour coller du contenu dans le bureau à distance lorsque le presse-papiers peut ne pas être accessible.
• Coordonnées du propriétaire de l’appareil sur la page Bureau à distance
• Pages récentes dans la barre latérale
• Instantanés téléchargeables ajoutés directement aux notes de session
• Dessin à l’écran pour les annotations

Améliorations :

• Recherche sur la performance de l’évaluation des courriels et refonte
• Améliorations des délais d’expiration de l’exécution des scripts
• Résilience de l’autorisation Microsoft lorsque les serveurs de Microsoft sont lents ou que des connexions à la base de données sont interrompues
• Améliorations de l’accès au terminal de la prise de contrôle à distance
• Détails sur les liens des PDF dans le module Outlook
• Améliorations de la résolution des liens réécrits par KnowBe4 Defend Egress
• Le laser du bureau à distance est maintenant identique à celui que voit l’utilisateur (plus translucide)
• Améliorations de la résilience et du basculement des serveurs redondants du soutien à distance
• L’âge du domaine est maintenant calculé à partir du moment où le courriel a été envoyé, et non du moment où il a été analysé
• Améliorations importantes des filtres de liens malveillants et de contenu des courriels pour la sécurité des courriels
• La version 1.3.2.2 du complément Outlook affiche la nouvelle analyse des PDF et des liens dans le complément Outlook. Elle comporte aussi un système en deux phases qui effectue d’abord une passe rapide, puis suit les liens, etc., pour offrir aux utilisateurs une analyse approfondie sans attente.
• Améliorations de la vue de toutes les entreprises d’Ubiquiti UniFi

Bogues corrigés :

• L’agent à distance Windows 1.0.63 corrige un bogue qui faisait apparaître en noir les fenêtres de la console de soutien à distance lorsque l’ordinateur Windows distant se trouvait sur un écran de configuration (p. ex., l’ajout d’un nouvel utilisateur) pendant que plus d’un administrateur distant étaient connectés.

Ajouts :

• Analyse de sécurité dédiée des PDF (dans Phishing Reporter, le menu latéral et la recherche de lancement rapide)

Améliorations :

• Analyse améliorée des liens et du lancement des PDF dans le module d’évaluation de sécurité d’Outlook
• Mise en forme du clavardage Web pour les appareils mobiles
• Résilience du clavardage

Bogues corrigés :

• Cas limites du suivi de l’exécution des scripts
• Les boutons de configuration des pannes de serveur étaient incohérents

Ajouts :

• Prise en charge de la console infonuagique Ubiquiti

Améliorations :

• Reprise de la formation à partir de la dernière diapositive
• Images ajoutées aux instructions

Bogues corrigés :

• Renforcement et efficacité de l’utilitaire interne de mise à jour des CVE (problèmes relevés lors de la revue interne et de la revue par Claude)

Ajouts :

• Recherche d’utilisateurs locaux et AD et exportation CSV dans les détails de l’appareil
• Notifications Ubiquiti / UniFi et indicateurs de compromission d’intrusion

Améliorations :

• Facilité d’utilisation du plein écran dans le partage d’écran à distance sur appareil mobile

Nouveautés :

• Popularité des domaines dans la sécurité des courriels

Améliorations :

• Surveillance Cloudflare élargie et configuration du blocage actif
• Contexte d’affaires de l’analyseur de domaines
• Contexte et calculs de la sécurité des courriels
• Compatibilité Android pour la sécurité des courriels et le signalement d’hameçonnage
• Rapports de courriel plus rapides
• Performance de l’analyseur de domaines
• Ajouts au glossaire du site
• Outil de redémarrage intelligent du soutien à distance pour Mac
• Drapeaux et autres éléments visuels pour la formation

Bogues corrigés :

• Signalement d’hameçonnage permis depuis des adresses IP qui n’ont pas le droit d’utiliser la console Lavawall.

Nouveautés :

• Fonction de fusion des clients et des prospects
• Détecteur d’entreprises en double
• Résolution des URL réécrites et reconnaissance des filtres mandataires de courriel pour le complément d’hameçonnage Outlook
• Instructions de correction dans le module Outlook
• Lancement alpha des simulations d’hameçonnage

Améliorations :

• CRM et liste des entreprises
• Associations sectorielles
• Ajout d’un lien vers la politique d’accès à distance dans la section Profil/Sécurité pour la rendre plus facile à trouver
• Publication de la version 1.2.2.0 du complément Phishing Reporter pour Outlook
• Notes d’hameçonnage et traitement des en-têtes de tiers améliorés
• Renseignements sur les marques connexes
• Langage clair dans le panneau d’hameçonnage
• Glossaire en temps réel avec définitions au survol de la souris
• Formation améliorée sur la protection de la vie privée au Canada
• Installation de Sophos
• Facturation et rapports des clients des FSG
• Améliorations de la sécurité des bibliothèques JavaScript
• Améliorations des rapports sur les correctifs
• Améliorations sectorielles pour le renseignement de sources ouvertes (OSINT)
• Drapeaux provinciaux
• Vidéos de formation et narrations

Nouveautés :

• Possibilité pour les entreprises gérées par un FSG d’avoir leurs propres comptes Sophos, avec leurs propres API et fichiers CSV
• Lanceur d’outils Backstage pour Mac
• L’outil d’hameçonnage d’Outlook vérifie maintenant la présence de PDF, de fichiers Outlook, de fichiers HTML et de fichiers compressés malveillants
• Politique sur les grands modèles de langage (LLM) d’intelligence artificielle (IA)
• Intégration de la politique d’IA aux cours sur l’IA.
• Modules de formation sur les grands modèles de langage (LLM) par secteur
• Options de filtrage des utilisateurs Microsoft 365 par type et par statut
• Configuration de Sophos pour les comptes Sophos hors FSG
• Configuration de Sophos pour les clients des FSG qui ont leurs propres comptes Sophos
• Abonnements et seuils de notification personnalisés
• Instantané Microsoft 365 pour les fonctions de sauvegarde que les autres outils de sauvegarde SaaS pour Microsoft 365 omettent
• Sauvegarde d’Azure, d’Entra et de Microsoft 365
• Audit des changements et annulation des changements de configuration d’Azure, d’Entra et de M365
• Propriété de l’appareil, coordonnées de l’utilisateur et notes
• Options de personnalisation des notifications de tickets PSA
• Options de personnalisation des courriels de tickets pour éviter les courriels en double et circulaires de ZenDesk ou de HubSpot pendant la migration
• Intégration des politiques au système de formation
• Évaluation de sécurité des courriels .EML et examen du risque d’hameçonnage
• Simulations d’hameçonnage

Améliorations :

• Autorisations plus granulaires pour les FSG
• Améliorations de la journalisation des partages
• Instructions de Sophos Central mises à jour pour correspondre au nouveau menu My Environment de Sophos Central.
• Améliorations de l’outil de bureau à distance pour Mac
• Améliorations de la vitesse du bureau à distance pour Mac
• Touches spéciales de Mac ajoutées à l’interface mobile
• Améliorations de zsh et de Bash pour Mac
• Améliorations de l’installation et de la mise à jour de l’outil de soutien à distance pour Mac
• Améliorations de la récupération des CVE
• Compatibilité avec macOS Monterey et instructions améliorées pour correspondre à Ventura et aux versions ultérieures
• Améliorations de la mise en forme
• Compatibilité et vitesse du signalement d’hameçonnage dans Outlook
• Améliorations du suivi des licences, du temps utilisé et des forfaits des clients des FSG à des fins de facturation
• Types de curseurs du soutien à distance
• Touches de modification rémanentes du soutien à distance pour Mac
• Changements au comportement de la touche Échap en mode plein écran
• Critères de recherche et de rapport sur l’inactivité des utilisateurs d’Active Directory et de Microsoft 365

Bogues corrigés :

• Les utilisateurs retirés n’étaient pas filtrés du tableau de bord Microsoft 365.

Nouveautés :

• Repérage des onglets ou des programmes qui surveillent ou utilisent les haut-parleurs, les microphones et les caméras, à partir de l’outil Web de soutien à distance pour Windows
• Graphique des modifications de fichiers par utilisateur dans SharePoint, Google Drive et les partages de fichiers sur place
• Sélection multiple du cycle de vie et des propriétés dans le rapport sur les utilisateurs finaux M365 / AD
• Configurations granulaires des préférences de notification
• Notifications pour les comptes inactifs

Améliorations :

• Autorisations plus granulaires pour les FSG
• Améliorations du paramètre BYOD / appartenant à l’entreprise dans la liste et les détails des ordinateurs
• Affinement de la granularité de l’attribution de l’élévation des privilèges d’administrateur
• Affinement de l’évaluation par l’IA des actions à mener dans les tickets
• Affinement des abonnements
• Affinement des cas de la surveillance des modifications de fichiers SharePoint
• Améliorations de la connectivité du soutien à distance
• Améliorations du complément Microsoft 365 et de la surveillance des SaaS par entreprise
• Résilience face aux futurs changements de signature de code
• Dissociation accrue de ZenDesk et de HubSpot par rapport à Lavawall®
• Cycle de vie et propriétés séparés dans le rapport sur les utilisateurs finaux AD/M365

Nouveautés :

• Réponses prédéfinies
• Importation des réponses prédéfinies de ZenDesk
• Vue dédiée aux modifications de fichiers SharePoint
• Détails de sécurité des extensions WordPress
• Surveillance de Google Drive
• Tickets planifiés
• Fonctions d’élévation des privilèges d’administrateur

Améliorations :

• Liste des applications M365 plus rapide
• Acceptation des captures d’écran dans les notes de session RMM
• Notes de session RMM laissées ouvertes après la déconnexion
• Vitesse et mise en page de l’analyse de domaines
• Rapport mis à jour pour inclure les nouveaux détails de sécurité des extensions WordPress
• Notes ajoutées aux détails de l’appareil
• Modification du surnom déplacée dans les détails de l’appareil
• Améliorations de la fiabilité des signaux de la découverte des SaaS et fonction de rétroaction
• Applications M365 intégrées à la découverte des SaaS
• Améliorations de la détection de la compromission de jetons M365 et de l’abus de l’IA agentique
• Affinement du déploiement du module d’hameçonnage
• Le clavardage de soutien est passé de ZenDesk à Lavawall. Utiliser notre propre produit, c’est génial quand c’est tellement mieux! :-)
• Ajout de filtres du journal Web pour les humains, les robots, les médias sociaux, le SEO, etc.
• Ajout de nouvelles pages à la recherche de la barre supérieure
• Nouvelle structure de facturation
• Importation des images des réponses prédéfinies de ZenDesk
• Ajustements du SEO et de l’AIO

Bogues corrigés :

• Les changements de consentement déclenchaient parfois une réaction excessive de l’atténuation des CSRF.

Nouveautés :

• Module d’hameçonnage pour Outlook (en diffusion limitée)
• Mises à jour de la politique de confidentialité pour traiter du retrait (opt-out) des services de réputation de domaines utilisés dans le module d’hameçonnage
• Prise en charge des forfaits horaires et illimités pour le centre d’assistance et le sommaire de la facturation

Améliorations :

• Affinement du rapport sur les intrusions
• Affinement des détails des tests de sécurité de Microsoft 365
• Gestion améliorée des comptes externes M365 retirés
• Améliorations du risque et de la source des adresses IP
• Clavardage du site public déplacé vers la gauche
• Améliorations de la vitesse de l’analyse de domaines et de la détection de WAF
• Améliorations de la priorisation des intrusions

Améliorations :

• Améliorations des rapports d’intrusion M365
• Améliorations de la gestion des tickets
• Ajout de DKIM au système de tickets
• Améliorations des images intégrées dans les tickets
• Améliorations de la connexion par courriel
• Améliorations de l’analyse intégrée
• Améliorations de la priorisation des intrusions

Ajouts :

• 86 cours de sensibilisation à la sécurité et de formation à la conformité
• Découverte des SaaS pour la gouvernance des données
• Module de clavardage Web

Améliorations :

• Améliorations de la gestion des jetons contre la falsification de requêtes intersites
• Liste d’autorisation de pays et d’adresses IP pour tout Lavawall plutôt que pour le seul soutien à distance
• Résilience du soutien à distance pour certains cas limites de délai d’expiration NAT
• Améliorations de l’affichage des blocs de code de la base de connaissances
• Affinement de la détection des intrusions M365

Ajouts :

• HITRUST, Safeguards Rule de la FTC, GLBA, NYDFS, CCPA/CPRA, LRPCFAT du CANAFE, PIPA de l’Alberta, PIPA de la C.-B., Loi 25 du Québec, Sarbanes-Oxley (SOX), C-SOX, RGPD, NIS2, DORA, Règlement de l’UE sur la cyberrésilience, RGPD du R.-U. / DPA, Cyber Essentials du Royaume-Uni, Privacy Act de l’Australie
• Documents supplémentaires et affinement des questionnaires GRC

Améliorations :

• Améliorations de la conformité HIPAA
• Gains de vitesse considérables pour la conformité Microsoft 365
• Améliorations de la vitesse du bureau à distance

Ajouts :

• Renseignement de sources ouvertes pour le CRM
• Point vert sur l’icône Lavawall pour les onglets ayant des sessions de bureau à distance actives

Améliorations :

• Améliorations de la vitesse du bureau à distance
• Améliorations de la détection des adresses IP suspectes
• Réduction des faux positifs de Microsoft Azure

Ajouts :

• Intégration de l’analyse PCI ASV de Clone Systems, notifications pour les analyses manquées et inclusion dans les rapports
• Problèmes de l’ordinateur ajoutés au soutien à distance
• Base de connaissances
• La liste des articles de la base de connaissances se met à jour automatiquement pendant les clavardages avec les utilisateurs

Améliorations :

• Liste des ordinateurs repensée pour la vitesse
• Efficacité accrue des recherches d’emplacement

Améliorations :

• Vue du profil plus rapide
• Chargement rapide de la vue « tout » de la chronologie de l’utilisateur, centrée sur la période d’un signal de sécurité
• Soutien à distance plus rapide, plus réactif et en plus haute résolution
• Capacités de script améliorées avec suivi en temps réel
• Gestion améliorée des machines virtuelles temporaires créées par les outils de détection et de réponse sur les terminaux (EDR) comme Defender
• Période des journaux disponibles de Microsoft 365 allongée
• Interfaces supplémentaires d’outils WAF
• Réécriture ultrarapide de l’analyseur de domaines
• Ajustements du diagramme du réseau
• Vulnérabilités et problèmes de configuration particuliers de GoDaddy
• Affinement de l’outil GRC
• Améliorations de la liste de vérification d’intégration
• Fiabilité accrue grâce à la redondance de la base de données
• Intégration de Datto RMM améliorée et changements de clés
• Information supplémentaire sur la formation dans les rapports PDF et Word
• Améliorations importantes de la performance
• Journalisation supplémentaire des utilisateurs de Lavawall®
• Capacités d’autorisation améliorées pour le consentement au soutien à distance
• Prise en charge améliorée de Cloudflare Zero Trust
• Affinement des noms conviviaux des adresses IP de confiance

Ajouts :

• Soutien à distance par la console de bureau
• Soutien à distance par la console PowerShell
• Soutien à distance adapté aux appareils mobiles
• Programme canadien de certification en cybersécurité (PCCC), niveaux 1, 2 et 3
• Vulnérabilités de phpMyAdmin
• Vulnérabilités de MongoDB
• Vulnérabilités de Mongo Express
• Vulnérabilités de Grafana
• Vulnérabilités de Kibana
• Vulnérabilités de Portainer
• Vulnérabilités de Redis Commander
• Vulnérabilités de RedisInsight
• Vulnérabilités de Redis
• Exposition de MongoDB
• Rétroportage d’Ubuntu, de Debian, etc.
• Vulnérabilités de Memcached
• Vulnérabilités de PostgreSQL
• Reconnaissance de RHEL, CentOS, Rocky et Alma
• Constatations personnalisées pour la production automatique de rapports

Améliorations :

• Améliorations importantes de la vitesse de l’analyseur de domaines
• Améliorations importantes de la qualité du générateur automatique de rapports

Ajouts :

• Vérification de la version de WordPress
• Vérification de la version des extensions WordPress
• Vérifications des technologies Web et des bibliothèques courantes :
  • Nginx
  • Apache
  • Microsoft IIS
  • LiteSpeed
  • Caddy
  • React
  • Vue.js
  • Angular
  • jQuery
  • Bootstrap
  • Tailwind
  • Google Analytics
  • Google Tag Manager
  • Hotjar
  • Facebook Pixel
• Réduction du bruit par le retrait des processus d’arrière-plan de Microsoft 365, d’Entra et d’Azure
• Ajout des applications aux listes d’activités de Microsoft 365, y compris les applications tierces et celles de Microsoft
• Capacité de désigner des adresses IP comme malveillantes
• Indicateurs d’adresses IP transitoires
• Renommage d’organisation
• Autorisations granulaires pour les évaluations GRC

Amélioration :

• Réécriture complète de l’analyseur de domaines. Il se termine maintenant en quelques secondes plutôt qu’en minutes
• Amélioration du processus d’établissement de la référence des applications et des utilisateurs pour réduire les faux positifs et repérer davantage d’anomalies
• Fenêtre de visibilité élargie
• Affinement de l’affichage et du regroupement du diagramme du réseau
• Attribution automatique d’un analyseur de réseau local par emplacement plutôt que par entreprise

Ajouts :

• Production automatique de rapports d’évaluation de sécurité et génération d’invites LLM pour les rapports
• Téléversement et analyse de Nessus
• Glance Guest ajouté aux outils de partage d’écran du chasseur de menaces

Amélioration :

• Intégration de l’analyse du réseau local et de l’information sur les appareils à l’information des analyses Nessus
• Améliorations de la mise en page automatique du tableau de bord sommaire (anciennement tableau de bord de la direction)
• La carte affiche le nombre d’appareils d’un emplacement lorsqu’il y en a plusieurs
• Section « Connecter des services » ajoutée à droite du rapport sommaire.
• Fiabilité améliorée du chasseur de rançongiciels et de menaces

Ajouts :

• Analyseur de réseau local
• Rapports de vérification de l’intégrité de Windows
• Outil de gouvernance, de gestion des risques et de conformité (GRC)
• Modèles de documents de gouvernance
• Évaluations GRC
• Intégration des FSG
• Surveillance unifiée des contrôles
• Prise en charge des cadres de référence suivants :
  • CIS Critical Security Controls 8.1
  • NIST Cybersecurity Framework 2.0
  • NIST SP 800-171
  • Directives du Centre canadien pour la cybersécurité 2024
  • ISO/IEC 27001 2022
  • CMMC niveau 2
  • SOC 2 2025
  • Cyber Essentials canadien 2024
  • Essential Eight australien
  • Règle de sécurité HIPAA
  • Loi sur les renseignements sur la santé de la C.-B.
  • Loi sur la divulgation de renseignements sur la santé de l’Alberta
  • LPRPDE du Canada
  • PCI DSS SAQ A
  • PCI DSS SAQ A-EP
  • PCI DSS SAQ B-IP
  • PCI DSS SAQ C
  • PCI DSS SAQ C-VT
  • PCI DSS SAQ D
  • NERC CIP 7
  • Pratiques exemplaires de cybersécurité de l’OCRCVM (IIROC) 2024
  • Cadre de cybersécurité de CPA Canada
  • Cadre de cybersécurité de l’Ontario
  • Directives de sécurité de l’Autorité des services financiers de la C.-B. (BCFSA)

Améliorations :

• Licences Microsoft 365 mensuelles et annuelles
• Détails des licences Microsoft et Google ajoutés au sommaire de la facturation
• Ajustements du style de la chronologie des activités des utilisateurs dans les détails Google pour ressembler davantage à celui de M365
• Améliorations de l’efficacité de la collecte des journaux Microsoft 365 et Purview
• Priorité de remplacement accrue pour les ordinateurs dont la batterie est extrêmement dégradée

Ajouts :

• Surveillance de Google Workspace
• Refonte de l’interface d’API de Microsoft 365 avec un traitement multifil plus efficace
• Journalisation asynchrone de Microsoft 365 pour recueillir plus de 180 jours de journaux d’audit, même avec des licences minimales

Améliorations :

• Octrois de sécurité des applications Entra et Azure avec surveillance fondée sur le risque
• Refonte de l’interface d’API de Microsoft 365 avec un traitement multifil plus efficace
• Journalisation asynchrone de Microsoft 365 pour recueillir plus de 180 jours de journaux d’audit, même avec des licences minimales
• Améliorations de la chronologie de l’activité des utilisateurs de Microsoft 365 et filtrage avec enrichissement des adresses IP

Améliorations :

• Améliorations des extensions de confidentialité IPv6 (RFC 4941)
• Enrichissement des adresses IP
• Améliorations de la détection des déplacements impossibles, y compris pour les régions où les coordonnées sont limitées
• Réduction des faux positifs
• Simplification des données en double
• Gains d’efficacité des API de Microsoft 365 et d’Entra
• Améliorations des règles de boîte de réception Exchange
• Améliorations de la mise en forme des déplacements impossibles
• Changements asynchrones à la chronologie Microsoft 365 pour une meilleure performance

Ajouts :

• Fonction de verrouillage manuel de Lavawall®
• Gestion des utilisateurs multilocataire
• Mise à niveau de PHP Mailer vers la version 7.0.1
• Gestion des rôles de Lavawall®
• Affichage de toutes les listes de notifications à l’heure locale du navigateur

Ajouts :

• Détection des intrusions dans Microsoft 365
• Règles de messagerie à risque de Microsoft 365
• Robustesse de l’AMF d’Azure, d’Entra ID et de M365

Améliorations :

• Chargement plus rapide de la page des notifications
• Capacités de tri de la page des notifications améliorées

Ajouts :

• Rapport de sécurité PDF pour les revues trimestrielles d’affaires

Améliorations :

• Suivi initial de la source de recommandation
• Précisions sur les quantités du sommaire de la facturation
• Regroupement des licences Huntress de toutes les entreprises dans la vue de toutes les entreprises
• Mise à jour du décompte des applications
• Sélections multiples permises dans les volets de recherche de la page des notifications
• Fonctions de caviardage
• Retrait de l’aide redondante sur la page Priorités de remplacement
• Vidéo d’introduction mise à jour

Bogues corrigés :

• Sous forte charge, la création d’entreprises prenait trop de temps
• Les analyses de domaines d’entreprise n’étaient pas toujours ajoutées à l’entreprise

Ajouts :

• Ajout des pannes aux notifications
• Ajout d’Adobe Animate, d’Adobe Premiere, de Figma, de Fontforge, de Notion et de VirtualBox

Améliorations :

• Affinement du transfert et de l’association des ordinateurs renommés (remplacement)
• Cohérence des notifications d’installation d’applications
• Efficacité du chargement des notifications
• Mise à l’échelle de la base de données avec un réplica en lecture

Ajouts :

• Lien P9 vers le logo P9 pour l’intégration RMM
• Options de recherche supplémentaires pour la liste des notifications
• Ajout d’options de notification de serveur hors ligne

Améliorations :

• Base de données distincte pour les activités de lecture afin d’accroître la fiabilité et la vitesse
• Les notifications de la barre supérieure sont maintenant chargées sur demande pour accélérer toutes les pages
• Affinement de la redirection des ordinateurs réenregistrés
• Réglage des notifications d’installation d’applications et des délais d’expiration
• Nettoyage des résultats de script pour retirer les indicateurs de progression

Bogues corrigés :

• Dans certains cas, lorsqu’un nouvel utilisateur s’inscrivait avec l’authentification unique Microsoft Azure, les renseignements sur l’entreprise n’étaient pas entièrement chargés

Ajouts :

Améliorations :

• La recherche globale AJAX démarre dès les deux premiers caractères plutôt que de charger tous les termes de recherche à chaque chargement de page
• Pages supplémentaires ajoutées à la recherche globale
• Exclusion du tableau de bord des agents qui n’étaient pas correctement installés
• Faute de frappe : « hasn’t » en double

Ajouts :

• Installation d’applications
• Scripts PowerShell supplémentaires
• Vidéo de bienvenue
• Icône pour la base de données SQLite, synchronisation d’ExpressVPN
• Notification avec lien vers l’enregistrement de remplacement lorsqu’un appareil a été réenregistré

Améliorations :

• Fonctions de caviardage des sous-domaines
• Fiabilité accrue de l’installation de FileZilla
• Dans la page des détails de l’appareil, mise en évidence des appareils masqués, désinstallés ou remplacés
• Affinement du site Web public
• Résilience accrue du processus de mise à jour de TeamViewer

Bogues corrigés :

• Le lien vers le numéro de soutien de l’Ontario était correct, mais il s’affichait mal
• Tri des notifications selon l’horodatage réel plutôt que selon les chiffres de l’heure
• Lorsque des domaines étaient attribués à plusieurs organisations parentes et enfants, ils apparaissaient plusieurs fois dans le sommaire des domaines.
• L’inscription par courriel partagé n’était pas fiable
• Le tableau de bord comprenait des ordinateurs partiellement installés

Améliorations :

• Améliorations de la compatibilité du bouton de correctif
• La compilation de l’agent se fait maintenant plus rapidement après l’inscription
• Précision du sommaire de la configuration pour les ordinateurs ayant des problèmes de conformité
• Fonctions de caviardage ajoutées aux liens
• Renommage de Sommaire de l’entreprise en Sommaire de l’organisation dans le menu latéral

Bogues corrigés :

• Le bon lien n’était pas toujours affiché pour le nombre de factures dans la barre latérale

Ajouts :

• Sommaire de la facturation des FSG pour faciliter la collecte du nombre de licences en vue de la facturation
• Mise à niveau de Google Maps
• Déploiement de Huntress
• Chasseur de rançongiciel Akira
• Date de sortie approximative de l’ordinateur ajoutée aux détails de l’ordinateur

Améliorations :

• Réponses d’état améliorées pour les installations de Huntress, par exemple lorsque des pare-feu bloquent le téléchargement
• Mise à niveau de Google Maps
• Le chargement des données de la zone de recherche commence au chargement du 15e appareil de la vue détaillée, de sorte que la recherche est accessible avant le chargement de tous les ordinateurs dans les grandes organisations
• Arrêt de tout chargement lorsqu’une nouvelle entreprise est sélectionnée pour accélérer les changements d’entreprise

Ajouts :

• Capacités de script
• Application de correctifs de remplacement pour TeamViewer

Améliorations :

• Compatibilité améliorée du chasseur de rançongiciels
• Le chasseur Akira est renommé chasseur de rançongiciels
• Plus d’options de classification pour le système d’appels téléphoniques

Ajouts :

• Prise en charge de l’API Sophos pour les terminaux, les pare-feu, les licences, les alertes et les cas
• Déploiement de Huntress
• Chasseur de rançongiciel Akira

Améliorations :

• Améliorations de la description de la mémoire vive
• Affichage de la description du processus plutôt que de son nom dans la liste des processus

Ajouts :

• Superposition hors ligne ajoutée au graphique de performance de l’appareil
• Détails supplémentaires sur l’année des Mac et des processeurs Intel
• Notifications dans la barre supérieure
• Page complète des notifications
• Possibilité d’afficher les détails du redémarrage sans cliquer sur le bouton de redémarrage
• Page d’aide sur le journal des événements
• Correctifs pour davantage d’applications Windows
• Infobulle dans le champ de vérification par courriel lorsque les utilisateurs saisissent @, pour leur rappeler de ne pas saisir d’adresse courriel dans ce champ, mais le code que nous leur avons envoyé par courriel

Améliorations :

• Prise en charge des outils de clés d’accès qui ne permettent pas l’attestation de l’utilisateur, comme 1Password et BitWarden. Cela élargit aussi la compatibilité avec des services comme le Trousseau iCloud et Gestionnaire de mots de passe Google, qui synchronisent les clés d’accès entre les appareils.
• Mise à jour des captures d’écran sur les pages publiques
• Liens pour faciliter la navigation sur le site public
• Affichage du graphique de performance dans le fuseau horaire local du navigateur
• Affichage de la moyenne du processeur dans le graphique de performance plutôt que du maximum (le minimum et le maximum restent affichés dans la vue par plage)
• Masquage du « nom » des processus dans les vues Mac et Linux, puisqu’il est de toute façon identique au chemin
• Nombre de notifications de la barre supérieure ramené de 999 à 99 pour améliorer la performance
• Captures d’écran mises à jour dans la page d’aide sur la performance de l’appareil
• Affichage des détails d’un ordinateur permis avant le chargement de tous les ordinateurs
• Ajout de liens vers les numéros de téléphone par défaut dans la page de contact

Bogues corrigés :

• Le paramètre de propriété dynamique ne fonctionnait pas dans certaines situations autonomes
• Le nombre de lecteurs C: pleins et les listes d’ordinateurs étaient incohérents avec les comptes multiorganisations

Ajouts :

• Indicateur BYOD et réglage facile dans la liste et les détails des ordinateurs
• Ajout de l’antivirus à la section Système d’exploitation des détails du système
• Exécution de PowerShell par WebSocket pour une meilleure vitesse, même si la console et le serveur d’API de l’ordinateur diffèrent en raison de la répartition de charge
• Numéro de téléphone du Montana (États-Unis)

Améliorations :

• Améliorations du graphique de performance
• Changements de dimensionnement des tarifs pour les petits appareils mobiles, précisions sur les avantages
• Lorsqu’on clique sur un correctif pour voir tous les appareils touchés, l’entreprise active change automatiquement

Ajouts :

• Température ajoutée à l’onglet du graphique de performance des détails de l’appareil
• Température ajoutée aux détails du matériel
• Tendance de la température ajoutée aux détails du matériel
• Indicateurs de températures élevées antérieures ajoutés aux détails de l’appareil
• Liens dans l’onglet des détails du correctif qui affichent tous les ordinateurs auxquels il manque le correctif applicable
• Prise en charge des affiliés de recommandation
• Objectifs des FSG ajoutés aux menus des FSG

Améliorations :

• Précision accrue de l’utilisation du réseau et remplacement du graphique linéaire par des points pour mettre en évidence les moments où des données sont transférées (les graphiques linéaires étaient trompeurs, puisque les téléchargements descendants et ascendants sont des événements ponctuels)
• Les données du graphique de performance se chargeant de façon asynchrone, la vue actuelle ne change pas
• « Données envoyées » et « Données reçues » deviennent « Téléversement » et « Téléchargement »
• Indication dans les détails de l’appareil si une désinstallation est en attente ou terminée
• Chargement des graphiques détaillés accéléré, granularité des détails réduite pour les vues de plus d’une journée
• Alignement et dimensionnement des tarifs améliorés
• Dates de l’aperçu de la performance au format ISO pour améliorer la compatibilité

Bogues corrigés :

• La redirection vers la console se déclenchait pour certaines parties de l’analyse de domaines du site public, ce qui causait des problèmes pour les nouvelles analyses de domaines.

Ajouts :

• Recherche côté serveur dans l’Observateur d’événements Windows et dans le sommaire, charge initiale consultable côté client plus petite (couvre la plupart des postes de travail)

Améliorations :

• Tri des problèmes du sommaire des journaux par niveau : critique, erreur, avertissement et information
• Chargement plus rapide du détail de l’appareil grâce au chargement par blocs de la recherche côté client dans les journaux de l’observateur d’événements
• Sécurité supplémentaire pour l’AJAX du détail de l’appareil
• Clarté des correctifs du système d’exploitation dans le site Web public pour les correctifs répertoriés

Ajouts :

• Sommaire et recherche de l’Observateur d’événements Windows

Ajouts :

• Appuyer sur Entrée dans la zone de recherche de pages et d’appareils de la barre supérieure sélectionne le premier élément de la liste
• Superposition grise (fond gris et graphique atténué) pendant les périodes où l’appareil était en veille ou éteint
• Indicateur de chargement pour le chargement progressif des statistiques complètes de l’appareil
• Aide pour Processus et performance
• Nouvelle icône de pansement gris pâle dans la liste des applications pour les applications dont de nouvelles versions sont publiées sans correctifs ni mises à jour courantes. Lavawall® n’installe pas les mises à jour préliminaires ou bêta, mais fournit de l’information sur leur disponibilité.

Amélioration :

• Mise en forme des statistiques complètes de performance de l’appareil pour qu’elles tiennent sur un seul écran
• Les détails au survol dans les statistiques complètes de l’appareil affichent toutes les dimensions (processeur, mémoire vive, réseau envoyé, réseau reçu, lecteur C: utilisé, lecteur D: utilisé) avec leurs unités (% ou Mo). Les détails de temps sont sur l’axe des x
• Cohérence améliorée des messages sur les correctifs et de la concordance entre applications et correctifs

Ajouts :

• Historique complet et zoomable de la performance ajouté aux détails de l’appareil (auparavant, seulement le dernier mois)
• Boutons pour afficher la dernière journée, la dernière semaine, le dernier mois, la dernière année ou toute l’information de performance
• Possibilité d’afficher ou de masquer la plage des mesures de performance au sein d’une période d’observation (auparavant, le minimum et le maximum étaient affichés dans un graphique en aires, ce qui est difficile à lire sur de longues périodes)
• Fonctions de caviardage pour le sommaire Huntress et le détail de l’appareil
• Fonctions de caviardage dans la liste déroulante des entreprises
• Indication dans le détail de l’appareil si un processus donné est en cours d’exécution
• Numéro de série des appareils Mac dans le détail de l’appareil et la recherche d’appareils
• Ajout de boutons de sélection du numéro de page au bas de la liste des ordinateurs

Amélioration :

• Chargement plus rapide du détail de l’appareil grâce au chargement asynchrone de l’historique de performance
• Retrait du mot « Page » des boutons de sélection du numéro de page dans la liste des ordinateurs

Bogues corrigés :

• Le nombre de lignes à afficher dans la liste des ordinateurs n’était pas toujours mémorisé lors d’un changement de page

Ajouts :

• Filtres d’affichage des ordinateurs pour :
  • Huntress installé
  • Huntress non installé
  • Incidents Huntress actifs
• Les liens du sommaire de l’entreprise Huntress appliquent automatiquement les filtres de la liste des ordinateurs
• Appareils avec incidents Huntress ajoutés au sommaire de l’entreprise Huntress
• Lien d’aide dans les titres de pages, intégré avec :
  • Tableau de bord
  • Sommaire des batteries
  • Sommaire Huntress
  • Sommaire des correctifs
  • Priorités de remplacement
  • Analyseur de domaines en marque blanche
• Liens vers l’aide détaillée pour l’installation de Datto RMM

Amélioration :

• Instructions d’installation de Huntress simplifiées
• Mention de Huntress sur la page d’accueil
• Détails des incidents Huntress mis en forme dans les détails de l’appareil

Bogue corrigé :

• Les liens du sommaire de l’entreprise Huntress filtraient automatiquement sur « Serveurs seulement ».

Ajouts :

• Configuration, animation et instructions de Huntress
• Analyse des appareils et attribution automatique de la clé d’organisation (orgkey) la plus courante aux entreprises lors de la configuration de l’API Huntress
• Ajout d’un onglet des services pour Windows, Mac et Linux dans les détails de l’appareil
• Ajout d’une fonction de recherche dans les détails de l’appareil pour les onglets des correctifs, des processus, des services et des applications
• Ajout d’Atera, de Huntress et de l’antivirus, ainsi que de l’« analyseur de domaines en marque blanche », à l’information des FSG
• Le code de référence des résultats d’analyse de domaines peut utiliser le site Web en marque blanche
• Filtres de sécurité pour le domaine en marque blanche
• Icône Axcient dans le champ Plateforme de la liste des ordinateurs si Axcient est installé et que Lavawall® a repéré le numéro de référence pour l’intégration d’API
• Codage par couleur des facteurs de risque dans la priorité de remplacement
• Priorité de remplacement aux versions suivantes de macOS : Monterey, Big Sur et Catalina
• Page d’instructions d’intégration d’Atera
• Fonction de caviardage dans la liste de recherche des ordinateurs
• Fonction de caviardage pour le rapport des priorités de remplacement
• Indication des correctifs de mise à jour d’applications que Lavawall® pourra appliquer dans la prochaine version
• Fonction de suppression de domaine
• Sommaire Huntress et autres nouvelles pages de sommaire ajoutés à la recherche rapide
• Indication des ordinateurs ayant des incidents Huntress ouverts dans la liste des ordinateurs

Amélioration :

• Tri par défaut du sommaire des domaines selon le nombre total d’erreurs (décroissant), puis le nom de domaine (croissant)
• Liste des types de connexion réseau améliorée (mandataire anonyme, entreprise, etc.)
• Sur le site Web public, affichage en blanc des en-têtes du pied de page sur la page d’accueil
• Précision, dans la page des tarifs, que les dépassements sont facturés mois par mois, sans tarification au plus haut niveau atteint pour les ententes annuelles
• Ajout de rabais de quantité à chaque niveau d’abonnement
• Dans la liste des fonctions, ajout de « Connexion » à « M365, clé d’accès, AMF » pour plus de clarté
• Sur les pages publiques, mise en valeur de la « facturation sans tarification au plus haut niveau atteint », de la sécurité en marque blanche et de la formation
• Ajout de sous-domaines supplémentaires à l’analyseur de domaines

Ajouts :

• Personnalisation de l’intégration de l’analyseur de domaines en marque blanche (Intégrer l’analyseur sous Vous)
• API Huntress

Ajouts :

• Page du sommaire des domaines
• Possibilité de retirer un domaine d’une entreprise
• FAQ sur le processus du programme d’installation de l’appareil
• État de désinstallation ajouté aux détails de l’appareil

Amélioration :

• Affichage du nom de l’ordinateur dans le titre de la page Détail de l’appareil lorsqu’elle est ouverte dans un nouvel onglet ou une nouvelle fenêtre
• Affinement du composant Datto
• Affichage du nombre de jours restants de la période de grâce de l’AMF dans le bouton de report plutôt que de la période maximale

Ajouts :

• Ajout du calcul automatique des taxes selon l’emplacement en Colombie-Britannique et au Canada

Amélioration :

• Précisions de la page des tarifs et optimisation pour mobile

• Lorsqu’un utilisateur qui s’était inscrit avec une clé d’accès ou un mot de passe tentait plus tard de se connecter avec Microsoft 365, il n’était pas redirigé correctement vers sa destination prévue et ses sessions n’étaient pas maintenues de façon uniforme (défaillance sécuritaire, mais défaillance quand même) après l’envoi du courriel de notification d’ajout d’une nouvelle méthode d’authentification. Cela empêchait aussi une gestion uniforme des sessions lors de la connexion de l’utilisateur.
  Merci à Al Del Degan, de New Idea Machine, à Calgary (Alberta), d’avoir divulgué ce problème de façon responsable!

Amélioration :

• Zone visible de l’analyse de domaines agrandie sur les appareils mobiles lorsque l’utilisateur n’est pas connecté
• Visibilité du mode sombre améliorée

Ajouts :

• Répertoire des FSG
• Affichage de Huntress dans la zone Plateforme s’il est installé
• Composant d’installation Datto RMM pour Windows
• Composant d’installation Datto RMM pour Mac
• Liste des problèmes SPF dans le sommaire supérieur de l’analyseur de domaines, pour qu’elle soit visible avec un essai
• Port 4443 et SonicWall ajoutés à l’analyseur de domaines
• Page des fonctions dans le menu mobile public

Amélioration :

• Espacement du bouton de désinstallation amélioré
• Couleurs des icônes SVG de la page d’accueil améliorées
• Instructions d’installation de Datto RMM modifiées pour utiliser les nouveaux composants Datto RMM
• Empêcher le renvoi à la ligne de « ouvrir les détails de l’ordinateur dans une nouvelle fenêtre »
• Style des liens amélioré pour les rendre plus visibles sur le site public
• Libellé du test DKIM modifié pour préciser qu’il utilise des sélecteurs standards et peut donner des faux positifs

Bogue corrigé :

• Le bouton de fermeture n’est plus affiché dans les détails de l’ordinateur lorsqu’ils sont ouverts en plein écran

• Remplacement de TI internes par Organisation individuelle à l’inscription pour éviter la confusion chez les personnes inscrites qui ne sont pas du domaine des TI.
  Merci à Faith, à Calgary (Alberta), d’avoir signalé cette confusion lors de notre présentation aux fondateurs de Movement51!
• Couleurs des icônes SVG de la page d’accueil améliorées

Bogue corrigé :

• Le lien FAQ de la page d’accueil était en minuscules plutôt qu’en majuscules
• Les icônes SVG de la page d’accueil ne s’affichaient pas dans Firefox

Nouveautés :

• Nouveau site Web public

Amélioration :

• Ajout d’une fonction de caviardage pour les démonstrations
• Style de l’analyseur gratuit modifié pour qu’il soit plus visible et cohérent avec le nouveau site

Amélioration :

• Statistiques de processus des utilisateurs
• Utilisateur Windows courant