Funzionalità

Tutto ciò che ti serve per gestire una flotta pfSense

NetVallum riunisce monitoraggio, gestione e sicurezza collettiva per pfSense® CE e Plus in un'unica piattaforma multi-tenant. Dallo stato dal vivo all'orchestrazione VPN, dalla protezione dalle minacce di Shield ai backup cifrati e al recupero — ecco l'intera gamma di funzionalità, raggruppata per ciò che fa per te.

NetVallum dashboard — fleet health, alerts, latency and Shield blocks across a firewall fleet
NetVallum Shield statistics — blocked threats over time with per-firewall totals
NetVallum Shield

Difesa collettiva. Ogni firewall rende la rete più sicura.

Shield trasforma la tua flotta in un sistema immunitario condiviso: una fonte dannosa vista ovunque nella rete aiuta a proteggere tutti. Le minacce confermate vengono bloccate automaticamente sull'intero collettivo — e più firewall partecipano, più forte è lo scudo.

  • Intelligence collaborativa Ciò che uno vede protegge tutti — un vero effetto rete.
  • Confermato, non rumoroso Vengono applicate solo minacce verificate, così il traffico legittimo continua a scorrere.
  • Applicazione automatica Bloccato sul firewall nel momento in cui è confermato.
  • Mantieni il controllo Impostazioni per livello, esenzioni e whitelist self-service.

Monitoraggio e stato della flotta

Monitoraggio della flotta in tempo reale

Stato dal vivo, CPU, memoria, disco, temperatura e uptime di ogni pfSense gestito — un'unica vista, multi-tenant fin dalle fondamenta.

Monitoraggio dello spazio su disco e della durata degli SSD

Avvisi di riempimento dei dischi con drill-down sulla crescita, oltre al monitoraggio dell'usura degli SSD — così lo spazio di archiviazione non si riempie né si consuma mai inosservato.

Rilevamento del provider WAN e dei guasti

Registra il provider per ogni WAN e correla i guasti sull'intera flotta e geograficamente — individua un incidente del provider prima che arrivino i ticket.

Tracciamento di riavvii e disponibilità

Rilevamento dei riavvii con conto alla rovescia per il recupero e notifica, così un riavvio inatteso non è mai una sorpresa.

Multi-tenant e white-label

Albero di tenant illimitato

Distributori, partner e clienti in un'unica gerarchia, con rigoroso isolamento dei dati e controllo a ogni livello.

Branding white-label

Distributori e partner mettono il proprio brand in cima — i clienti non vedono mai prezzi o livelli sopra di loro.

Permessi granulari per utente

Override delle capacità per utente sopra le impostazioni predefinite del ruolo, così ognuno ottiene esattamente l'accesso di cui ha bisogno.

Template di configurazione standard

Configurazione di base per partner e cliente — estendi o sostituisci le impostazioni predefinite e distribuiscile con un diff chiaro.

Sicurezza e NetVallum Shield

NetVallum Shield

Una blocklist di minacce collettiva e collaborativa: una fonte dannosa vista ovunque nella rete aiuta a proteggere tutti, con le minacce confermate bloccate automaticamente.

Shield Plus (add-on)

Filtraggio opzionale dei contenuti per categoria DNS — malware, contenuti per adulti, gioco d'azzardo e altro — applicato localmente sul firewall stesso.

TLS gestito

Certificati Let's Encrypt attendibili per i browser, emessi e rinnovati automaticamente su un dominio gestito — nessuna porta in ingresso, nessun problema di DNS. Oppure fissa il certificato del firewall.

VPN e accesso remoto

  • Orchestrazione VPN multi-sede Scegli i firewall, seleziona WireGuard, IPsec o OpenVPN, e NetVallum costruisce i tunnel — con un editor di topologia libero e l'analisi della robustezza per ogni tunnel.
  • VPN ad accesso remoto per i lavoratori da remoto Client VPN road-warrior tramite OpenVPN o WireGuard con un wizard guidato; ogni utente riceve un profilo pronto all'uso o un codice QR.
  • Controllo di utenti e sessioni Disconnetti una sessione attiva, disabilita un utente e applica gli orari di accesso — controllo completo su chi può connettersi e quando.
  • Statistiche delle sessioni ad accesso remoto Per sessione: chi si è connesso, quando, per quanto tempo e quanti dati — per OpenVPN e WireGuard — con reportistica sull'intera organizzazione su 3, 6 o 12 mesi.
  • Monitoraggio dei tunnel VPN Allarmi e cronologia delle connessioni per i tunnel LAN-LAN, così un collegamento site-to-site caduto viene rilevato immediatamente.
VPN topology in NetVallum — a WireGuard tunnel linking two firewalls

Gestione del firewall

Controllo completo della configurazione

Regole firewall, NAT, DHCP/DNS, interfacce e servizi — gestiti da remoto in un'interfaccia in stile pfSense familiare.

Aggiornamenti firmware da remoto

Aggiorna pfSense dal portale con un log dal vivo, selezione del branch e protezioni cross-major.

Aggiornamenti pianificati con controlli pre-flight

Rimanda aggiornamenti e attività a un momento scelto, con controlli di rischio pre-flight che intercettano i problemi prima che vengano eseguiti.

Gestione dei boot-environment

Attiva, avvia una volta e crea snapshot dei boot-environment, con un controllo dello spazio su disco — un ripiego pulito per ogni aggiornamento.

Sostituzione del firewall e swap hardware

Sostituisci o aggiorna l'hardware con remap NIC guidato e rollback automatico se qualcosa va storto.

Ricerca di configurazione sulla flotta

Cerca nell'intera flotta dove un IP, una rete o un nome di alias compare ancora — in regole, alias, utenti e chiavi SSH — senza caricare i firewall dal vivo.

Supporto Netgate a colpo d'occhio

Modello, numero seriale, Netgate Device ID (NDI) e stato del contratto di supporto TAC per firewall, con promemoria prima che un contratto a pagamento scada.

Backup, offline e recupero

Backup di configurazione cifrati

Backup di configurazione per firewall, cifrati a riposo, con ripristino a prova di manomissione e un changelog delle revisioni — una modifica errata non è mai un disastro.

Cache di configurazione offline

Una copia cifrata di ogni configurazione rimane leggibile quando un firewall è irraggiungibile, con un chiaro banner offline.

Riconnessione e recupero in un clic

Ripristina il collegamento con un firewall scomparso dopo una reinstallazione o un ripristino — mantenendo la stessa identità, impostazioni e cronologia.

Onboarding zero-touch

Registra un nuovo firewall con un seed-token monouso — o completamente in zero-touch tramite un distributore autorizzato.

Avvisi e SLA

Avvisi intelligenti

Criteri di avviso per livello e per dispositivo per offline, CPU, memoria, disco, temperatura e saturazione del collegamento — instradati ai canali che scegli.

Reportistica su disponibilità e SLA

Dettaglio dell'uptime con un obiettivo SLA configurabile e avvisi di violazione alle persone giuste — la prova che la tua flotta mantiene le promesse.

Notifiche rispettose della privacy

Gli avvisi raggiungono il proprietario del firewall e il suo partner — mai i livelli superiori — con una gerarchia di notifiche che controlli tu.

NOC e dashboard

Schermo murale NOC

Una vista /tv configurabile per il centro operazioni di rete: ogni dispositivo a colpo d'occhio, con focus sulla mappa e stato dal vivo — leggibile da tutta la stanza.

Dashboard dinamica

Attiva o disattiva i widget e riordinali, così ogni utente vede la flotta nel modo in cui lavora.

Mappa della posizione

Vedi tutta la tua flotta su una mappa, con overlay di stato e guasti per una rapida consapevolezza situazionale.

Vedi tutto sulla tua flotta.

Richiedi una demo e ti guideremo attraverso ogni funzionalità adatta alla tua configurazione.

Richiedi una demo