Méthode
Relevé du 12 octobre 2026, fait sur la page publique de chaque projet : dépôt GitHub de Pulse, de PegaProx et de ProxCenter, et site de ProxCenter. Chaque cellule renvoie à sa source. Quand une fonction n’apparaît pas sur ces pages, le tableau écrit « non décrit », pas « absent » : l’outil peut la proposer ailleurs ou l’ajouter depuis. Nous n’avons ni installé ni mesuré ces outils pour ce comparatif, et nous éditons l’un d’eux : ProxTrace. Les noms sont cités pour identification ; corrections bienvenues à contact@proxtrace.com.
Critère par critère
- Oui
- Partiel : fonction limitée ou réservée à une édition payante
- Non
- Non décrit : absent de la page publique consultée, ce qui ne prouve pas que l’outil ne le fait pas
| Critère | ProxTrace | Pulse | PegaProx | ProxCenter |
|---|---|---|---|---|
| Historique des changements de configuration, valeur avant et après | Le cœur du produit, avec la trace brute | Non décrit sur sa page publique (source) | Dérive : instantané nocturne comparé à une référence (source) | Non décrit sur sa page publique (source) |
| Auteur d’un changement : compte et adresse source | Rapproché seulement si la correspondance est unique (« Corrélée ») | Non décrit sur sa page publique (source) | Non décrit sur sa page publique (source) | Non décrit sur sa page publique (source) |
| Journal d’audit | Tâches, appels d’API et connexions Proxmox VE, actions dans la console | Dans l’édition Pro (source) | Signé HMAC (source) | Non décrit sur sa page publique (source) |
| Contrôles de bonnes pratiques Proxmox | 115 contrôles, quatre statuts dont « Non évaluable » | Pulse Patrol : sauvegardes, capacité, redémarrages, horloges (source) | Audit CIS et score de durcissement (source) | Non décrit sur sa page publique (source) |
| Correspondance avec NIS2, ISO 27001, BSI ou SOC 2 | Preuves fournies, sans correspondance prête à l’emploi | Non décrit sur sa page publique (source) | Tableau de conformité en lecture seule, export PDF (source) | Non décrit sur sa page publique (source) |
| Rapports scellés ou exportables | Rapports scellés, export depuis la console | Rapports dans l’édition Pro (source) | Export PDF de la conformité (source) | Rapports avancés en Enterprise (source) |
| Scan de vulnérabilités (CVE) | Suivi des versions et des dépôts seulement | Non décrit sur sa page publique (source) | Par nœud, avec debsecan (source) | En Enterprise, selon la FAQ (source) |
| Supervision en temps réel | Pas un outil de supervision ; contrôles recalculés toutes les cinq minutes | Son cœur de métier (source) | Tableau de métriques en direct (source) | Dès l’édition gratuite (source) |
| Alertes et notifications | Notifications des changements qui comptent | Alertes, dont ntfy, Gotify et Pushover (source) | Alerte en cas de dérive de configuration (source) | E-mail en Community, multicanal en Enterprise (source) |
| Lecture seule : aucune action possible sur l’infrastructure | Agent en lecture seule, ne modifie rien | Jeton en lecture seule ; corrections encadrées en Pro (source) | Outil de gestion : agit sur les machines (source) | Outil de gestion : consoles, migrations (source) |
| Actions de gestion (démarrer, migrer…) | Aucune, par choix : l’administration reste dans Proxmox VE | Corrections encadrées par une politique, en Pro (source) | Démarrage, arrêt, migration, durcissement en un clic (source) | Consoles, migration entre hyperviseurs, DRS en Enterprise (source) |
| Plusieurs clusters ou clients | Organisations séparées, rôles ADMIN, OPERATOR, AUDITOR | Édition MSP, plusieurs espaces clients (source) | Tableau de bord unifié (source) | Clusters illimités en Community (source) |
| Assistant IA | Optionnel, à la demande, cite ses sources | Patrol, assistant et adaptateur MCP (source) | Non décrit sur sa page publique (source) | Analytique et prédictions en Enterprise (source) |
| Open source | Pas pour l’instant | MIT ; édition Pro commerciale (source) | AGPL-3.0 (source) | Community gratuite, compilable depuis les sources ; EULA dans le dépôt (source) |
| Utilisable gratuitement aujourd’hui | Commercialisation pas encore ouverte | Édition Community (source) | Gratuit, financé par dons et sponsors (source) | Édition Community (source) |
| Auto-hébergement | Offre auto-hébergée présentée, en préparation | Docker, Compose, Helm, LXC (source) | Script, dépôt APT, Docker (source) | Docker avec PostgreSQL (source) |
| Autres plateformes que Proxmox | Proxmox VE seulement | Docker, Kubernetes, TrueNAS (source) | XCP-ng (source) | Migration depuis ESXi, XCP-ng, Nutanix, Hyper-V (source) |
Ce que les autres font mieux
- Superviser en temps réel : c’est le métier de Pulse, et ProxCenter le fait dans son édition gratuite. ProxTrace ne surveille pas les métriques et n’est pas fait pour alerter à la minute sur une saturation.
- Administrer : PegaProx et ProxCenter démarrent, arrêtent et migrent des machines depuis leur console. ProxTrace ne fait aucune action, par choix ; l’administration reste dans Proxmox VE.
- Cartographier la conformité : PegaProx met en regard BSI, ISO 27001, NIS2 et SOC 2, avec un audit CIS. ProxTrace évalue des bonnes pratiques Proxmox VE et produit des preuves, sans correspondance prête à l’emploi avec ces référentiels.
- Être disponibles tout de suite, en open source : Pulse (MIT) et PegaProx (AGPL-3.0) s’installent aujourd’hui gratuitement, et Pulse a la plus grande communauté des quatre (6,8 k étoiles sur GitHub, contre 1,7 k pour PegaProx et ProxCenter). La commercialisation de ProxTrace n’est pas encore ouverte.
- Couvrir d’autres plateformes : Pulse suit aussi Docker, Kubernetes et TrueNAS ; PegaProx gère aussi XCP-ng ; ProxCenter migre depuis ESXi, XCP-ng, Nutanix et Hyper-V. ProxTrace ne couvre que Proxmox VE.
Ce que ProxTrace fait différemment
- La valeur avant et après de chaque changement, avec l’observation brute, reliée à la machine, au compte et à l’adresse source quand la correspondance est unique. Aucune des trois autres pages publiques ne décrit cela ; PegaProx détecte une dérive par rapport à une référence, ce qui dit qu’un réglage a bougé, pas forcément qui l’a changé ni quand. Voir qui a modifié cette VM ?
- La lecture seule comme principe : l’agent ne peut rien modifier, ce qui simplifie son évaluation de sécurité (droits détaillés).
- Une donnée absente n’est jamais un succès : un contrôle qu’on ne peut pas évaluer reste « Non évaluable », et les rapports scellés gardent l’état d’une date tel qu’il a été évalué (méthode d’audit).
Quand les utiliser ensemble
- Pulse et ProxTrace : Pulse pour savoir maintenant ce qui ne va pas, ProxTrace pour savoir ce qui a changé avant et le prouver. Les deux lisent l’infrastructure sans la modifier par défaut.
- PegaProx ou ProxCenter et ProxTrace : l’outil de gestion pour agir, ProxTrace pour garder une trace indépendante de ce qui a été fait, y compris par l’outil de gestion lui-même, directement dans Proxmox VE ou par un script.
- Pour un audit : la checklist de durcissement Proxmox VE et le guide Proxmox VE et NIS2 montrent quelles preuves chaque outil peut fournir.
Les outils voisins
D’autres projets couvrent une partie du sujet : PVEViewer (inventaire et bilan de santé, application Windows gratuite), cv4pve-report (export du cluster en Excel, HTML ou JSON), le Proxmox-Hardening-Guide (guide de durcissement fondé sur CIS Debian) et le référentiel CIS appliqué à Proxmox VE. Ils complètent un des outils ci-dessus plus qu’ils ne le remplacent.
Mise à jour
Ce comparatif sera relu à chaque trimestre, avec une nouvelle date de relevé. Si une cellule est fausse ou dépassée, écrivez-nous : nous corrigerons avec la source.