Functies

Alles om een pfSense-fleet te beheren

NetVallum brengt monitoring, beheer en collectieve beveiliging voor pfSense® CE en Plus samen in één multitenant-platform. Van live gezondheid tot VPN-orchestratie, van Shield-dreigingsbescherming tot versleutelde back-ups en herstel — hier is de volledige functieset, gegroepeerd naar wat het voor u doet.

NetVallum dashboard — fleet health, alerts, latency and Shield blocks across a firewall fleet
NetVallum Shield statistics — blocked threats over time with per-firewall totals
NetVallum Shield

Collectieve verdediging. Elke firewall maakt het netwerk veiliger.

Shield maakt van uw fleet één gedeeld immuunsysteem: een kwaadaardige bron die ergens in het netwerk wordt gezien, helpt iedereen beschermen. Bevestigde dreigingen worden automatisch collectief geblokkeerd — en hoe meer firewalls meedoen, hoe sterker het schild.

  • Crowdsourced intelligence Wat één ziet, beschermt allen — een echt netwerkeffect.
  • Bevestigd, geen ruis Alleen geverifieerde dreigingen worden gehandhaafd, zodat legitiem verkeer blijft doorstromen.
  • Automatische handhaving Geblokkeerd op de firewall zodra het bevestigd is.
  • U houdt de controle Instellingen per niveau, uitzonderingen en zelfservice-whitelisting.

Fleet-monitoring & gezondheid

Realtime fleet-monitoring

Live gezondheid, CPU, geheugen, schijf, temperatuur en uptime over elke beheerde pfSense — één overzicht, multitenant vanaf de basis.

Schijfruimte- & SSD-levensduur-monitoring

Waarschuwingen bij vollopende schijven met groei-drill-down, plus SSD-slijtage — zodat opslag nooit ongemerkt vol raakt of verslijt.

WAN-provider- & storingsdetectie

Leg de provider per WAN vast en correleer storingen over de fleet en geografisch — spot een providerincident vóórdat de tickets binnenkomen.

Herstart- & beschikbaarheidstracking

Herstartdetectie met herstel-countdown en melding, zodat een onverwachte reboot nooit een verrassing is.

Multitenant & white-label

Onbeperkte tenant-boom

Distributeurs, partners en klanten in één hiërarchie, met strikte data-isolatie en controle op elk niveau.

White-label-branding

Distributeurs en partners zetten hun eigen merk erbovenop — klanten zien nooit prijzen of niveaus boven hen.

Fijnmazige rechten per gebruiker

Capability-overrides per gebruiker bovenop de rolstandaarden, zodat iedereen precies de toegang krijgt die nodig is.

Standaardconfiguratie-sjablonen

Basisconfiguratie per partner en klant — breid standaarden uit of vervang ze en rol ze uit met een duidelijke diff.

Beveiliging & NetVallum Shield

NetVallum Shield

Een collectieve, crowdsourced dreigingsblocklist: een kwaadaardige bron die ergens in het netwerk wordt gezien, helpt iedereen beschermen — bevestigde dreigingen worden automatisch geblokkeerd.

Shield Plus (add-on)

Optionele DNS-categoriefiltering op inhoud — malware, adult, gokken en meer — lokaal gehandhaafd op de firewall zelf.

Beheerde TLS

Browser-vertrouwde Let's Encrypt-certificaten, automatisch uitgegeven en vernieuwd op een beheerd domein — geen inkomende poorten, geen DNS-gedoe. Of pin het eigen certificaat van de firewall.

VPN & toegang op afstand

  • Multi-site VPN-orchestratie Kies de firewalls, kies WireGuard, IPsec of OpenVPN, en NetVallum bouwt de tunnels — met een vrije topologie-editor en sterkte-inzicht per tunnel.
  • Remote access-VPN voor thuiswerkers Road-warrior client-VPN via OpenVPN of WireGuard met een begeleide wizard; elke gebruiker krijgt een kant-en-klaar profiel of QR-code.
  • Gebruikers- & sessiebeheer Verbreek een actieve sessie, schakel een gebruiker uit en handhaaf logon-uren — volledige controle over wie wanneer mag verbinden.
  • Sessiestatistieken op afstand Per sessie: wie verbond, wanneer, hoe lang en hoeveel data — voor OpenVPN en WireGuard — met organisatiebrede rapportage over 3, 6 of 12 maanden.
  • VPN-tunnelbewaking Alarmen en verbindingshistorie voor LAN-naar-LAN-tunnels, zodat een uitgevallen site-to-site-verbinding direct wordt opgemerkt.
VPN topology in NetVallum — a WireGuard tunnel linking two firewalls

Firewallbeheer

Volledige configuratiecontrole

Firewallregels, NAT, DHCP/DNS, interfaces en services — op afstand beheerd in een vertrouwde pfSense-stijl-interface.

Firmware-upgrades op afstand

Upgrade pfSense vanuit het portaal met een live log, branch-keuze en cross-major-vangnetten.

Geplande upgrades met pre-flight-controles

Stel upgrades en taken uit tot een gekozen moment, met pre-flight-risicocontroles die problemen vangen vóór ze draaien.

Boot-environment-beheer

Activeer, boot-once en snapshot boot-environments, met schijfcheck — een schone terugval voor elke upgrade.

Firewall vervangen & hardware-swap

Wissel of upgrade hardware met begeleide NIC-remapping en automatische rollback als er iets misgaat.

Fleet config-zoeker

Doorzoek de hele fleet op waar een IP, netwerk of aliasnaam nog voorkomt — in regels, aliassen, gebruikers en SSH-sleutels — zonder de firewalls live te laden.

Netgate-support in één oogopslag

Model, serienummer, Netgate Device ID (NDI) en TAC-supportcontractstatus per firewall, met herinneringen vóór een betaald contract afloopt.

Back-ups, offline & herstel

Versleutelde config-back-ups

Configuratie-back-ups per firewall, versleuteld opgeslagen, met tamper-proof herstel en een revisie-changelog — een foute wijziging is nooit een ramp.

Offline config-cache

Een versleutelde kopie van elke configuratie blijft leesbaar wanneer een firewall onbereikbaar is, met een duidelijke offline-banner.

Verbinding herstellen met één klik

Herstel de verbinding met een firewall die na een herinstallatie of restore is weggevallen — met behoud van dezelfde identiteit, instellingen en historie.

Zero-touch onboarding

Meld een nieuwe firewall aan met een eenmalig seed-token — of volledig zero-touch via een geautoriseerde distributeur.

Alertering & SLA

Slimme alertering

Alertbeleid per niveau en per apparaat voor offline, CPU, geheugen, schijf, temperatuur en lijnverzadiging — gerouteerd naar de kanalen die u kiest.

Beschikbaarheid & SLA-rapportage

Uptime-detail met een instelbaar SLA-doel en breach-meldingen aan de juiste mensen — bewijs dat uw fleet zijn beloften nakomt.

Privacybewuste meldingen

Meldingen bereiken de eigenaar van de firewall en diens partner — nooit de niveaus daarboven — met een meldingshiërarchie die u beheert.

NOC & dashboards

NOC-wandscherm

Een instelbare /tv-weergave voor de netwerkoperatie: elk apparaat in één oogopslag, met kaartfocus en live status — leesbaar door de hele ruimte.

Dynamisch dashboard

Zet widgets aan of uit en herschik ze, zodat elke gebruiker de fleet ziet zoals die werkt.

Locatiekaart

Zie uw hele fleet op een kaart, met status- en storingsoverlays voor snel situationeel overzicht.

Zie het allemaal op uw eigen fleet.

Vraag een demo aan en we leiden u langs elke functie die bij uw opzet past.

Demo aanvragen