NetVallum vs pfManager: a diferença está em como se liga
O pfManager (pfmngr.com) é um gestor centralizado de pfSense mais recente: monitorização, implementação de políticas, tarefas agendadas e backups de configuração a partir de um painel. A maior diferença entre ele e a NetVallum é arquitetural — a forma como cada plataforma se liga às suas firewalls.
O pfManager pode ligar-se usando chaves de API ou credenciais SSH, e oferece um terminal SSH baseado no navegador para cada firewall. Isso é poderoso, mas significa que a plataforma pode deter credenciais ao nível da shell de toda a sua frota. A NetVallum nunca usa SSH deliberadamente: cada firewall é alcançada apenas através de uma chave de API REST dedicada e de privilégio mínimo, bloqueada ao endereço IP do controlador e cifrada em repouso — uma superfície de ataque menor, sem credenciais de shell para roubar.
Onde o pfManager é forte
- Um painel limpo e moderno com implementação de políticas em massa e agendamento flexível.
- Backups de configuração automáticos com restauro num clique.
- Auditoria de segurança e relatórios de conformidade em todas as firewalls.
Onde a NetVallum é diferente
| pfManager | NetVallum | |
|---|---|---|
| Ligação às firewalls | Chave de API ou credenciais SSH (terminal SSH no navegador) | Apenas chave de API REST dedicada — nunca SSH |
| Modelo de acesso | Pode deter credenciais de shell por firewall | Chave de privilégio mínimo, bloqueada ao IP do controlador, cifrada em repouso |
| Monitorização e alertas de pfSense | ✓ | ✓ |
| Implementação de políticas, em massa e agendamento | ✓ | ✓ |
| Backups de configuração + restauro num clique | ✓ | ✓ Cifrados, à prova de adulteração + cache offline |
| Auditoria de segurança / relatórios de conformidade | ✓ | Relatórios de saúde, disponibilidade/SLA e Shield |
| Atualizações de firmware remotas (incl. agendadas) | Não documentado | ✓ |
| Orquestração de VPN (assistente + topologia) | Não documentado | ✓ |
| Gestão de boot-environments | Não documentado | ✓ |
| Proteção coletiva contra ameaças (NetVallum Shield) | — | ✓ |
| TLS gerido (Let's Encrypt fiável para navegadores) | — | ✓ |
| Marca branca multi-inquilino (distribuidor / parceiro / cliente) | Não documentado | ✓ |
| Onboarding zero-touch / no-touch (seed-token) | — | ✓ |
| Europeia por conceção, alojada na UE | — | ✓ |
Comparação baseada nas capacidades do pfManager publicamente documentadas, verificada em agosto de 2026. O pfManager é um produto recente, pelo que alguns itens são marcados como “não documentado” em vez de ausentes. Só listamos diferenças que podemos verificar — e nunca comparamos com base no preço.
A versão curta
O pfManager é um gestor de pfSense promissor e moderno. Se está à vontade para dar a uma plataforma acesso SSH à sua frota, cobre bem o essencial. A NetVallum foi criada para MSPs que querem o oposto do acesso à shell: uma arquitetura bloqueada, apenas API, além de gestão profunda, proteção coletiva contra ameaças e um modelo multi-inquilino de marca branca — tudo europeu e alojado na UE.