Funcionalidades

Tudo o que precisa para gerir uma frota pfSense

A NetVallum reúne monitorização, gestão e segurança coletiva para pfSense® CE e Plus numa única plataforma multi-inquilino. Do estado ao vivo à orquestração de VPN, da proteção contra ameaças do Shield aos backups cifrados e à recuperação — eis o conjunto completo de funcionalidades, agrupado pelo que faz por si.

NetVallum dashboard — fleet health, alerts, latency and Shield blocks across a firewall fleet
NetVallum Shield statistics — blocked threats over time with per-firewall totals
NetVallum Shield

Defesa coletiva. Cada firewall torna a rede mais segura.

O Shield transforma a sua frota num sistema imunitário partilhado: uma fonte maliciosa detetada em qualquer ponto da rede ajuda a proteger todos. As ameaças confirmadas são bloqueadas automaticamente em todo o coletivo — e quantas mais firewalls participam, mais forte é o escudo.

  • Inteligência colaborativa O que um vê protege todos — um verdadeiro efeito de rede.
  • Confirmado, sem ruído Só ameaças verificadas são aplicadas, para que o tráfego legítimo continue a fluir.
  • Aplicação automática Bloqueado na firewall no momento em que é confirmado.
  • Mantém o controlo Definições por nível, exceções e whitelisting self-service.

Monitorização e estado da frota

Monitorização da frota em tempo real

Estado em tempo real, CPU, memória, disco, temperatura e tempo de atividade de cada pfSense gerido — uma única vista, multi-inquilino desde a base.

Monitorização do espaço em disco e durabilidade do SSD

Alertas de enchimento de disco com análise detalhada do crescimento, além do acompanhamento do desgaste do SSD — para que o armazenamento nunca encha nem se desgaste sem ser notado.

Deteção de fornecedor WAN e interrupções

Registe o fornecedor por WAN e correlacione interrupções em toda a frota e geograficamente — detete um incidente do fornecedor antes de chegarem os tickets.

Acompanhamento de reinícios e disponibilidade

Deteção de reinício com contagem decrescente de recuperação e notificação, para que um reinício inesperado nunca seja uma surpresa.

Multi-inquilino e marca branca

Árvore de inquilinos ilimitada

Distribuidores, parceiros e clientes numa única hierarquia, com isolamento de dados rigoroso e controlo a cada nível.

Personalização em marca branca

Distribuidores e parceiros colocam a sua própria marca por cima — os clientes nunca veem preços nem níveis acima deles.

Permissões granulares por utilizador

Substituições de capacidades por utilizador sobre as predefinições de função, para que cada um tenha exatamente o acesso de que precisa.

Modelos de configuração padrão

Configuração base por parceiro e cliente — estenda ou substitua as predefinições e implemente-as com uma diferença clara.

Segurança e NetVallum Shield

NetVallum Shield

Uma lista de bloqueio de ameaças coletiva e colaborativa: uma fonte maliciosa detetada em qualquer ponto da rede ajuda a proteger todos, com as ameaças confirmadas bloqueadas automaticamente.

Shield Plus (add-on)

Filtragem de conteúdos por categoria de DNS opcional — malware, conteúdo adulto, jogos de azar e mais — aplicada localmente na própria firewall.

TLS gerido

Certificados Let's Encrypt fiáveis para navegadores, emitidos e renovados automaticamente num domínio gerido — sem portas de entrada, sem complicações de DNS. Ou fixe o próprio certificado da firewall.

VPN e acesso remoto

  • Orquestração de VPN multi-site Selecione as firewalls, escolha WireGuard, IPsec ou OpenVPN, e a NetVallum constrói os túneis — com um editor de topologia livre e visibilidade da segurança por túnel.
  • VPN de acesso remoto para teletrabalhadores VPN de cliente road-warrior via OpenVPN ou WireGuard com um assistente guiado; cada utilizador recebe um perfil pronto a usar ou um código QR.
  • Controlo de utilizadores e sessões Desligue uma sessão ativa, desative um utilizador e aplique horários de acesso — controlo total sobre quem pode ligar-se e quando.
  • Estatísticas de sessões de acesso remoto Por sessão: quem se ligou, quando, durante quanto tempo e quantos dados — para OpenVPN e WireGuard — com relatórios em toda a organização ao longo de 3, 6 ou 12 meses.
  • Monitorização de túneis VPN Alarmes de túneis LAN-a-LAN e histórico de ligações, para que uma ligação site-to-site em falha seja detetada de imediato.
VPN topology in NetVallum — a WireGuard tunnel linking two firewalls

Gestão de firewalls

Controlo total da configuração

Regras de firewall, NAT, DHCP/DNS, interfaces e serviços — geridos remotamente numa interface familiar ao estilo do pfSense.

Atualizações de firmware remotas

Atualize o pfSense a partir do portal com um registo ao vivo, seleção de ramo e salvaguardas entre versões major.

Upgrades agendados com verificações pré-execução

Adie upgrades e tarefas para um momento à escolha, com verificações de risco pré-execução que detetam problemas antes de serem executados.

Gestão de boot-environments

Ative, arranque uma vez e faça snapshots de boot-environments, com verificação de espaço em disco — uma alternativa limpa para cada upgrade.

Substituição de firewall e troca de hardware

Troque ou atualize o hardware com remapeamento de NICs guiado e reversão automática se algo correr mal.

Pesquisa de configuração na frota

Pesquise em toda a frota onde um IP, rede ou nome de alias ainda aparece — em regras, aliases, utilizadores e chaves SSH — sem carregar as firewalls ao vivo.

Suporte Netgate num relance

Modelo, número de série, Netgate Device ID (NDI) e estado do contrato de suporte TAC por firewall, com lembretes antes de um contrato pago expirar.

Backups, offline e recuperação

Backups de configuração cifrados

Backups de configuração por firewall, cifrados em repouso, com restauro à prova de adulteração e um registo de revisões — uma alteração errada nunca é um desastre.

Cache de configuração offline

Uma cópia cifrada de cada configuração permanece legível quando uma firewall está inacessível, com um aviso offline claro.

Reconexão e recuperação com um clique

Restaure a ligação a uma firewall que ficou inacessível após uma reinstalação ou restauro — mantendo a mesma identidade, definições e histórico.

Onboarding zero-touch

Registe uma nova firewall com um seed-token único — ou totalmente zero-touch através de um distribuidor autorizado.

Alertas e SLA

Alertas inteligentes

Políticas de alerta por nível e por dispositivo para offline, CPU, memória, disco, temperatura e saturação de ligação — encaminhadas para os canais que escolher.

Relatórios de disponibilidade e SLA

Detalhe do tempo de atividade com um objetivo de SLA configurável e alertas de incumprimento às pessoas certas — prova de que a sua frota cumpre o que promete.

Notificações com respeito pela privacidade

Os alertas chegam ao proprietário da firewall e ao seu parceiro — nunca aos níveis acima deles — com uma hierarquia de notificações que controla.

NOC e dashboards

Ecrã de parede NOC

Uma vista /tv configurável para o centro de operações de rede: cada dispositivo num relance, com foco no mapa e estado ao vivo — legível do outro lado da sala.

Dashboard dinâmico

Ative ou desative widgets e reordene-os, para que cada utilizador veja a frota à sua maneira.

Mapa de localização

Veja toda a sua frota num mapa, com camadas de estado e interrupções para uma perceção situacional rápida.

Veja tudo na sua própria frota.

Solicite uma demo e mostramos-lhe todas as funcionalidades que se adaptam à sua configuração.

Solicitar uma demo