Surveillance du parc en temps réel
État en direct, CPU, mémoire, disque, température et disponibilité de chaque pfSense géré — une seule vue, multi-locataire dès la base.
Fonctionnalités
Tout pour gérer un parc pfSense
NetVallum réunit surveillance, gestion et sécurité collective pour pfSense® CE et Plus dans une seule plateforme multi-locataire. De l'état en direct à l'orchestration VPN, de la protection contre les menaces Shield aux sauvegardes chiffrées et à la récupération — voici l'ensemble complet des fonctionnalités, regroupées selon ce qu'elles vous apportent.
NetVallum Shield
Défense collective. Chaque pare-feu rend le réseau plus sûr.
Shield transforme votre parc en un système immunitaire partagé : une source malveillante repérée n'importe où dans le réseau aide à protéger tout le monde. Les menaces confirmées sont bloquées automatiquement sur l'ensemble du collectif — et plus il y a de pare-feux, plus le bouclier est solide.
- Renseignement participatif Ce qu'un voit protège tous — un véritable effet de réseau.
- Confirmé, pas bruyant Seules les menaces vérifiées sont appliquées, pour que le trafic légitime continue de circuler.
- Application automatique Bloquée au pare-feu dès qu'elle est confirmée.
- Vous gardez le contrôle Paramètres par niveau, exceptions et mise en liste blanche en libre-service.
Surveillance & état du parc
Surveillance de l'espace disque & de la durée de vie des SSD
Alertes de remplissage des disques avec analyse détaillée de la croissance, plus le suivi de l'usure des SSD — pour que le stockage ne se remplisse ni ne s'use jamais sans être remarqué.
Détection du fournisseur WAN & des pannes
Enregistrez le fournisseur par WAN et corrélez les pannes à l'échelle du parc et géographiquement — repérez un incident fournisseur avant l'arrivée des tickets.
Suivi des redémarrages & de la disponibilité
Détection des redémarrages avec un compte à rebours de récupération et une notification, pour qu'un redémarrage inattendu ne soit jamais une surprise.
Multi-locataire & marque blanche
Arborescence de locataires illimitée
Distributeurs, partenaires et clients dans une seule hiérarchie, avec une isolation stricte des données et un contrôle à chaque niveau.
Personnalisation en marque blanche
Les distributeurs et partenaires y apposent leur propre marque — les clients ne voient jamais les prix ni les niveaux au-dessus d'eux.
Permissions fines par utilisateur
Des surcharges de capacités par utilisateur en plus des rôles par défaut, pour que chacun dispose exactement de l'accès dont il a besoin.
Modèles de configuration standard
Configuration de base par partenaire et client — étendez ou remplacez les paramètres par défaut et déployez-les avec un diff clair.
Sécurité & NetVallum Shield
NetVallum Shield
Une liste de blocage collective et participative : une source malveillante repérée n'importe où dans le réseau aide à protéger tout le monde, les menaces confirmées étant bloquées automatiquement.
Shield Plus (option)
Filtrage de contenu optionnel par catégorie DNS — malware, contenu adulte, jeux d'argent et plus — appliqué localement sur le pare-feu lui-même.
TLS géré
Certificats Let's Encrypt reconnus par les navigateurs, émis et renouvelés automatiquement sur un domaine géré — aucun port entrant, aucun souci DNS. Ou épinglez le propre certificat du pare-feu.
VPN & accès à distance
- Orchestration VPN multi-sites Choisissez les pare-feux, sélectionnez WireGuard, IPsec ou OpenVPN, et NetVallum construit les tunnels — avec un éditeur de topologie libre et un aperçu de la robustesse par tunnel.
- VPN d'accès à distance pour les travailleurs distants VPN client road-warrior via OpenVPN ou WireGuard grâce à un assistant guidé ; chaque utilisateur reçoit un profil prêt à l'emploi ou un QR code.
- Contrôle des utilisateurs & des sessions Déconnectez une session active, désactivez un utilisateur et imposez des heures de connexion — un contrôle total sur qui peut se connecter et quand.
- Statistiques des sessions d'accès à distance Par session : qui s'est connecté, quand, pendant combien de temps et quel volume de données — pour OpenVPN et WireGuard — avec des rapports à l'échelle de l'organisation sur 3, 6 ou 12 mois.
- Surveillance des tunnels VPN Alarmes et historique de connexion pour les tunnels LAN-à-LAN, pour qu'une liaison site à site interrompue soit détectée immédiatement.
Gestion des pare-feux
Contrôle complet de la configuration
Règles de pare-feu, NAT, DHCP/DNS, interfaces et services — gérés à distance dans une interface familière de style pfSense.
Mises à jour du firmware à distance
Mettez à jour pfSense depuis le portail avec un journal en direct, le choix de la branche et des garde-fous inter-versions majeures.
Mises à jour planifiées avec pré-vérifications
Reportez les mises à jour et les tâches à un moment choisi, avec des pré-vérifications de risque qui détectent les problèmes avant leur exécution.
Gestion des environnements de démarrage
Activez, démarrez une fois et prenez des snapshots des environnements de démarrage, avec une vérification de l'espace disque — un repli propre pour chaque mise à jour.
Remplacement de pare-feu & swap matériel
Remplacez ou améliorez le matériel avec un remappage NIC guidé et un rollback automatique en cas de problème.
Recherche de configuration dans le parc
Recherchez dans tout le parc où une IP, un réseau ou un nom d'alias apparaît encore — dans les règles, les alias, les utilisateurs et les clés SSH — sans charger les pare-feux en direct.
Support Netgate en un coup d'œil
Modèle, numéro de série, Netgate Device ID (NDI) et statut du contrat de support TAC par pare-feu, avec des rappels avant l'expiration d'un contrat payant.
Sauvegardes, hors ligne & récupération
Sauvegardes de config chiffrées
Sauvegardes de configuration par pare-feu, chiffrées au repos, avec restauration inviolable et un journal des révisions — une mauvaise modification n'est jamais un désastre.
Cache de configuration hors ligne
Une copie chiffrée de chaque configuration reste lisible lorsqu'un pare-feu est injoignable, avec une bannière hors ligne claire.
Reconnexion & récupération en un clic
Rétablissez la liaison avec un pare-feu qui a disparu après une réinstallation ou une restauration — en conservant la même identité, les mêmes paramètres et le même historique.
Onboarding zéro-touch
Enrôlez un nouveau pare-feu avec un seed-token à usage unique — ou entièrement en zéro-touch via un distributeur agréé.
Alertes & SLA
Alertes intelligentes
Politiques d'alerte par niveau et par appareil pour hors-ligne, CPU, mémoire, disque, température et saturation de lien — routées vers les canaux de votre choix.
Rapports de disponibilité & SLA
Détail de la disponibilité avec un objectif SLA configurable et des alertes de dépassement aux bonnes personnes — la preuve que votre parc tient ses promesses.
Notifications respectueuses de la vie privée
Les alertes atteignent le propriétaire du pare-feu et son partenaire — jamais les niveaux au-dessus — avec une hiérarchie de notifications que vous contrôlez.
NOC & tableaux de bord
Écran mural NOC
Une vue /tv configurable pour le centre des opérations réseau : chaque appareil en un coup d'œil, avec focus sur la carte et statut en direct — lisible à travers la pièce.
Tableau de bord dynamique
Activez ou désactivez les widgets et réorganisez-les, pour que chaque utilisateur voie le parc à sa façon de travailler.
Carte de localisation
Visualisez tout votre parc sur une carte, avec des superpositions de statut et de pannes pour une prise de conscience rapide de la situation.
Voyez le tout sur votre propre parc.
Demandez une démo et nous vous présenterons chaque fonctionnalité adaptée à votre configuration.
Demander une démo