NetVallum vs pfManager: różnica tkwi w sposobie połączenia
pfManager (pfmngr.com) to nowszy scentralizowany menedżer pfSense: monitorowanie, wdrażanie polityk, zaplanowane zadania i kopie zapasowe konfiguracji z jednego panelu. Największa różnica między nim a NetVallum jest architektoniczna — jak każda platforma łączy się z Państwa firewallami.
pfManager może łączyć się za pomocą kluczy API lub poświadczeń SSH i oferuje terminal SSH w przeglądarce do każdego firewalla. To potężne, ale oznacza, że platforma może przechowywać poświadczenia na poziomie powłoki do całej Państwa floty. NetVallum celowo nigdy nie używa SSH: każdy firewall jest osiągany wyłącznie przez dedykowany klucz REST API o najmniejszych uprawnieniach, przypięty do adresu IP kontrolera i szyfrowany w spoczynku — mniejsza powierzchnia ataku, bez poświadczeń powłoki do wykradzenia.
W czym pfManager jest mocny
- Czysty, nowoczesny panel z masowym wdrażaniem polityk i elastycznym harmonogramowaniem.
- Automatyczne kopie zapasowe konfiguracji z przywracaniem jednym kliknięciem.
- Audyt bezpieczeństwa i raportowanie zgodności w obrębie firewalli.
W czym NetVallum jest inny
| pfManager | NetVallum | |
|---|---|---|
| Połączenie z firewallami | Klucz API lub poświadczenia SSH (terminal SSH w przeglądarce) | Wyłącznie dedykowany klucz REST API — nigdy SSH |
| Model dostępu | Może przechowywać poświadczenia powłoki per firewall | Klucz o najmniejszych uprawnieniach, przypięty do IP kontrolera, szyfrowany w spoczynku |
| Monitorowanie i alerty pfSense | ✓ | ✓ |
| Wdrażanie polityk, masowo i harmonogramowanie | ✓ | ✓ |
| Kopie zapasowe konfiguracji + przywracanie jednym kliknięciem | ✓ | ✓ Szyfrowane, odporne na manipulacje + pamięć podręczna offline |
| Audyt bezpieczeństwa / raportowanie zgodności | ✓ | Raportowanie stanu, dostępności/SLA i Shield |
| Zdalne aktualizacje firmware (również zaplanowane) | Nieudokumentowane | ✓ |
| Orkiestracja VPN (kreator + topologia) | Nieudokumentowane | ✓ |
| Zarządzanie boot-environment | Nieudokumentowane | ✓ |
| Kolektywna ochrona przed zagrożeniami (NetVallum Shield) | — | ✓ |
| Zarządzany TLS (zaufany dla przeglądarek Let's Encrypt) | — | ✓ |
| Wielodostępowy white-label (dystrybutor / partner / klient) | Nieudokumentowane | ✓ |
| Onboarding zero-touch / no-touch (token inicjujący / seed-token) | — | ✓ |
| Europejski z założenia, hostowany w UE | — | ✓ |
Porównanie na podstawie publicznie udokumentowanych możliwości pfManager, zweryfikowane w sierpniu 2026. pfManager to niedawny produkt, więc niektóre pozycje oznaczono jako „nieudokumentowane” zamiast jako brakujące. Wymieniamy tylko różnice, które możemy zweryfikować — i nigdy nie porównujemy się na ceny.
W skrócie
pfManager to obiecujący, nowoczesny menedżer pfSense. Jeśli nie przeszkadza Państwu udzielenie platformie dostępu SSH do floty, dobrze pokrywa podstawy. NetVallum jest stworzony dla MSP, którzy chcą przeciwieństwa dostępu do powłoki: zamkniętej architektury wyłącznie opartej na API, plus głębokiego zarządzania, kolektywnej ochrony przed zagrożeniami i wielodostępowego modelu white-label — wszystko europejskie i hostowane w UE.