Funkcje

Wszystko, czego potrzebujesz, aby zarządzać flotą pfSense

NetVallum łączy monitorowanie, zarządzanie i kolektywne bezpieczeństwo pfSense® CE i Plus w jednej wielodostępowej platformie. Od stanu na żywo po orkiestrację VPN, od ochrony przed zagrożeniami Shield po szyfrowane kopie zapasowe i przywracanie — oto pełny zestaw funkcji, pogrupowany według tego, co robi dla Ciebie.

NetVallum dashboard — fleet health, alerts, latency and Shield blocks across a firewall fleet
NetVallum Shield statistics — blocked threats over time with per-firewall totals
NetVallum Shield

Zbiorowa obrona. Każdy firewall czyni sieć bezpieczniejszą.

Shield zamienia Twoją flotę we wspólny układ odpornościowy: złośliwe źródło zauważone w dowolnym miejscu sieci pomaga chronić wszystkich. Potwierdzone zagrożenia są automatycznie blokowane w całym zbiorze — a im więcej firewalli bierze udział, tym silniejsza tarcza.

  • Wiedza zbiorowa To, co widzi jeden, chroni wszystkich — prawdziwy efekt sieciowy.
  • Potwierdzone, bez szumu Egzekwowane są tylko zweryfikowane zagrożenia, aby legalny ruch płynął dalej.
  • Automatyczne egzekwowanie Zablokowane na firewallu w chwili potwierdzenia.
  • Zachowujesz kontrolę Ustawienia na poziom, wyjątki i samoobsługowe białe listy.

Monitorowanie floty i stan

Monitorowanie floty w czasie rzeczywistym

Stan w czasie rzeczywistym, CPU, pamięć, dysk, temperatura i czas działania każdego zarządzanego pfSense — jeden widok, wielodostępowy od podstaw.

Monitorowanie miejsca na dysku i żywotności SSD

Alerty o zapełnianiu dysków z analizą wzrostu, plus śledzenie zużycia SSD — aby pamięć masowa nigdy nie zapełniła się ani nie zużyła niepostrzeżenie.

Wykrywanie dostawcy WAN i przerw

Zapisuj dostawcę na każdy WAN i koreluj przerwy w całej flocie oraz geograficznie — wykryj incydent dostawcy, zanim pojawią się zgłoszenia.

Śledzenie restartów i dostępności

Wykrywanie restartu z odliczaniem do przywrócenia i powiadomieniem, aby nieoczekiwany restart nigdy nie był zaskoczeniem.

Wielodostępowość i white-label

Nieograniczone drzewo najemców

Dystrybutorzy, partnerzy i klienci w jednej hierarchii, ze ścisłą izolacją danych i kontrolą na każdym poziomie.

Branding white-label

Dystrybutorzy i partnerzy umieszczają na wierzchu własną markę — klienci nigdy nie widzą cen ani poziomów nad sobą.

Szczegółowe uprawnienia na użytkownika

Nadpisania uprawnień per użytkownik na wierzchu domyślnych ustawień roli, aby każdy miał dokładnie taki dostęp, jakiego potrzebuje.

Szablony konfiguracji standardowej

Bazowa konfiguracja per partner i klient — rozszerz lub zastąp ustawienia domyślne i wdróż je z czytelnym diffem.

Bezpieczeństwo i NetVallum Shield

NetVallum Shield

Zbiorowa, crowdsourcowana lista blokowania zagrożeń: złośliwe źródło zauważone w dowolnym miejscu sieci pomaga chronić wszystkich, a potwierdzone zagrożenia są blokowane automatycznie.

Shield Plus (dodatek)

Opcjonalne filtrowanie treści według kategorii DNS — malware, treści dla dorosłych, hazard i więcej — egzekwowane lokalnie na samym firewallu.

Zarządzany TLS

Zaufane dla przeglądarek certyfikaty Let's Encrypt, wydawane i odnawiane automatycznie w zarządzanej domenie — bez portów przychodzących, bez kłopotów z DNS. Lub przypnij własny certyfikat firewalla.

VPN i dostęp zdalny

  • Orkiestracja VPN między lokalizacjami Wybierz firewalle, wskaż WireGuard, IPsec lub OpenVPN, a NetVallum zbuduje tunele — z bezpłatnym edytorem topologii i wglądem w siłę każdego tunelu.
  • VPN dostępu zdalnego dla pracowników zdalnych Kliencki VPN typu road-warrior przez OpenVPN lub WireGuard z prowadzonym kreatorem; każdy użytkownik otrzymuje gotowy profil lub kod QR.
  • Kontrola użytkowników i sesji Rozłącz aktywną sesję, wyłącz użytkownika i egzekwuj godziny logowania — pełna kontrola nad tym, kto i kiedy może się połączyć.
  • Statystyki sesji dostępu zdalnego Na sesję: kto się połączył, kiedy, jak długo i ile danych — dla OpenVPN i WireGuard — z raportowaniem w całej organizacji za 3, 6 lub 12 miesięcy.
  • Monitorowanie tuneli VPN Alarmy tuneli LAN-do-LAN i historia połączeń, aby zerwane łącze site-to-site zostało natychmiast wykryte.
VPN topology in NetVallum — a WireGuard tunnel linking two firewalls

Zarządzanie firewallem

Pełna kontrola konfiguracji

Reguły firewall, NAT, DHCP/DNS, interfejsy i usługi — zarządzane zdalnie w znanym interfejsie w stylu pfSense.

Zdalne aktualizacje firmware

Aktualizuj pfSense z portalu z logiem na żywo, wyborem gałęzi i zabezpieczeniami przy zmianie wersji głównej.

Zaplanowane aktualizacje z kontrolą wstępną

Odłóż aktualizacje i zadania na wybrany moment, z kontrolą ryzyka przed uruchomieniem, która wychwytuje problemy, zanim się rozpoczną.

Zarządzanie boot-environment

Aktywuj, uruchamiaj jednorazowo i twórz snapshoty boot-environment, z kontrolą miejsca na dysku — czyste zabezpieczenie dla każdej aktualizacji.

Wymiana firewalla i swap sprzętu

Wymień lub ulepsz sprzęt z prowadzonym remapowaniem NIC i automatycznym rollbackiem, jeśli coś pójdzie nie tak.

Wyszukiwanie w konfiguracji floty

Przeszukaj całą flotę, aby znaleźć, gdzie nadal pojawia się adres IP, sieć lub nazwa aliasu — w regułach, aliasach, użytkownikach i kluczach SSH — bez ładowania firewalli na żywo.

Wsparcie Netgate na pierwszy rzut oka

Model, numer seryjny, Netgate Device ID (NDI) i status kontraktu wsparcia TAC na każdy firewall, z przypomnieniami przed wygaśnięciem płatnego kontraktu.

Kopie zapasowe, offline i przywracanie

Szyfrowane kopie konfiguracji

Kopie zapasowe konfiguracji na firewall, szyfrowane w spoczynku, z odpornym na manipulacje przywracaniem i changelogiem rewizji — błędna zmiana nigdy nie jest katastrofą.

Pamięć podręczna konfiguracji offline

Szyfrowana kopia każdej konfiguracji pozostaje czytelna, gdy firewall jest nieosiągalny, z wyraźnym banerem offline.

Ponowne połączenie i przywracanie jednym kliknięciem

Przywróć połączenie z firewallem, który odpadł po reinstalacji lub przywróceniu — zachowując tę samą tożsamość, ustawienia i historię.

Onboarding zero-touch

Zarejestruj nowy firewall jednorazowym tokenem inicjującym (seed-token) — lub w pełni zero-touch przez autoryzowanego dystrybutora.

Alerty i SLA

Inteligentne alerty

Zasady alertów na poziom i na urządzenie dla offline, CPU, pamięci, dysku, temperatury i nasycenia łącza — kierowane do wybranych kanałów.

Raportowanie dostępności i SLA

Szczegóły dostępności z konfigurowalnym celem SLA i alertami o naruszeniu do właściwych osób — dowód, że Twoja flota dotrzymuje obietnic.

Powiadomienia dbające o prywatność

Alerty docierają do właściciela firewalla i jego partnera — nigdy do poziomów nad nimi — z hierarchią powiadomień, którą kontrolujesz.

NOC i pulpity

Ekran ścienny NOC

Konfigurowalny widok /tv dla centrum operacji sieciowych: każde urządzenie na pierwszy rzut oka, z fokusem na mapie i statusem na żywo — czytelne z drugiego końca pomieszczenia.

Dynamiczny pulpit

Włączaj i wyłączaj widżety oraz zmieniaj ich kolejność, aby każdy użytkownik widział flotę tak, jak pracuje.

Mapa lokalizacji

Zobacz całą flotę na mapie, z nakładkami statusu i przerw dla szybkiej orientacji w sytuacji.

Zobacz to wszystko na własnej flocie.

Poproś o demo, a przeprowadzimy Cię przez każdą funkcję, która pasuje do Twojej konfiguracji.

Poproś o demo