ToutWAF, die selbst gehostete WAAP-Plattform: WAF, API-Schutz, Anti-Bot, Layer-7-Anti-DDoS und Client-Side-Security in einer Konsole. Es kümmert sich auch um das Umfeld Ihrer Sites: Server (Live-Dashboards, Sicherheitsaudit, Ein-Klick-Korrekturen), Endpoint-Virenschutz und ein Mail-Gateway. Zuerst der Erkennungsmodus, Blockieren, wenn Sie bereit sind.
Dutzende Linux-Distributionen und -Versionen, Windows, Docker und Kubernetes, auf x86_64 und 64-Bit-ARM.
Linux Mint / LMDE, Pop!_OS, Zorin OS, elementary OS
Schluss mit dem Zusammenbau aus WAF, API-Gateway, Bot-Tool und DDoS-Schutz. ToutWAF vereint sie.
OWASP Top 10, CRS und SecLang, virtuelles Patching.
Routenprofil, JWT, GraphQL-Limits, Erkennung; Schemavalidierung unter Lizenz.
Fingerprinting, Challenges, Bot-Score, KI-Crawler.
Rate-Limits über mehrere Schlüssel, Flood-Erkennung, HTTP/2-Missbrauch.
CSP-Generator, Inventar der Drittanbieter-Skripte, Skimmer-Muster.
Jede Anfrage durchläuft eine einzige Pipeline: Listen, Geolokalisierung, Reputation, Limits, Anti-Bot und Signaturerkennung mit Anomalie-Scoring.
$ curl -i "https://shop.example.com/?id=1' OR '1'='1" HTTP/2 403 x-toutwaf: blocked x-toutwaf-code: TW-2001 rule: sqli.tautology score 15/5
Von der Signaturerkennung bis zur Sicherheit von Servern, Endgeräten und Post: Jede Funktion sagt, ob sie kostenlos ist oder eine Lizenz braucht. Keine Bindung an einen Cloud-Anbieter.
Injections, Deserialisierung, Request Smuggling, Uploads, Scanner und CMS-Angriffe, bei jeder Anfrage im Erkennungs- oder Blockiermodus geprüft.
Ein Routenprofil zuerst im Lernmodus, Abdeckung der OWASP API Top 10, Tokens, Schlüssel und GraphQL-Limits; Schemavalidierung und Verbraucherpläne unter Lizenz.
Ein erklärbarer Bot-Score, Challenges, verifizierte Crawler, TLS-Fingerabdrücke, eine Richtlinie für KI-Crawler und Missbrauchslimits.
Limits pro Schlüssel, Flood-Erkennung, ein Angriffsmodus und Verbindungsschutz gegen langsame Angriffe und HTTP/2-Missbrauch.
Listen, Länder, Reputation und automatische Sperren; Stufen je Land, Schwellen und Simulation unter Lizenz.
ToutWAF klärt seine Fehlalarme selbst und führt eine Site von der Beobachtung zum Blockieren, mit Belegen, die Sie prüfen und rückgängig machen können.
Betreuen Sie mehrere Kunden aus einer Konsole: eine Organisation pro Kunde, Kontingente, Isolation, Einladungen und Berichte je Kunde. Die Standardorganisation ist kostenlos, der Rest steht unter Lizenz.
Fügen Sie Ihre vorhandenen Server hinzu und überwachen Sie sie in derselben Konsole, mit einem kleinen Agenten für Linux und Windows, der nur ausgehende Verbindungen öffnet.
Sicherung der Konsole und der Server, die Sie überwachen, mit Wiederherstellungstests; eine Ersatzkonsole übernimmt, wenn Sie es entscheiden.
Ein Postfix-und-Rspamd-Gateway, das ToutWAF per SSH auf einem Ihrer Server installiert und verwaltet, vor Ihrem eigentlichen Mailserver. Keine kostenlose Edition.
Eine anpassbare Konsole in 10 Sprachen, darunter Arabisch von rechts nach links, erreichbar unter einem geheimen Pfad.
Der Installer prüft zuerst Ihr System. Ein Befehl unter einem unterstützten Linux, ein Skript unter Windows oder die Docker- und Kubernetes-Dateien.
Domain und Origin eingeben. ToutWAF holt das Zertifikat, erkennt Ihren Stack und schlägt eine Richtlinienvorlage vor.
Zuerst läuft der Erkennungsmodus. Bericht prüfen, mit einem Klick auf Blockieren umschalten und mit einem Klick zurückrollen.
Eine WAF, die die falschen Anfragen blockiert, kostet mehr, als sie schützt. ToutWAF startet im Erkennungsmodus, zeigt, was es blockiert hätte, lässt Sie eine Änderung am vergangenen Verkehr testen und erklärt jede Entscheidung. Null Fehlalarme kann es nicht versprechen, und dazu wird keine Zahl veröffentlicht.
Der Erkennungsmodus ist der Standard. Am Ende der Beobachtungsphase schlägt ein Bericht enge Ausnahmen für wiederkehrende Fehlalarme vor.
Spielen Sie aufgezeichneten Verkehr gegen einen Richtlinienentwurf ab und sehen Sie, was blockiert worden wäre.
Wechseln Sie mit einem Klick zum Blockieren oder rollen Sie es zuerst auf einem Teil der Knoten oder Anfragen aus, und gehen Sie in einem Schritt zurück.
TW-2001Auswirkungsvorschau: 0,01 % des Verkehrs der letzten 7 Tage wären betroffen.
Gebaut für Organisationen, die die Kontrolle über ihre Daten behalten müssen.
Verkehr und Logs bleiben auf Ihrer Infrastruktur, in der Rechtsordnung Ihrer Wahl. Keine Pflicht-Cloud, keine Telemetrie; die wenigen ausgehenden Verbindungen (Updates, Definitionen, Zertifikate) sind in der Dokumentation aufgeführt.
IP-Pseudonymisierung, Log-Minimierung, maskierte Payload-Erfassung, einstellbare Aufbewahrung sowie Export oder Löschung pro Adresse.
Ein überprüfbarer Audit-Trail und Nachweise, den Kontrollen zugeordnet (PCI DSS 4.0, NIS2, DORA, ISO 27001, SOC 2), aus dem Ist-Zustand der Plattform. Das sind Belege, keine Bescheinigung: ToutWAF besitzt keine Zertifizierung.
Echte Screenshots der Konsole: Live-Dashboards, Sicherheitsnote von A bis F, Ein-Klick-Korrekturen und ein Aussehen nach Ihrem Geschmack.
Die ToutWAF-Konsole gibt Ihnen die volle Kontrolle: Live-Angriffe, erklärte Ereignisse, Sites, Regeln, Sperren und Zertifikate, mit sieben Themes, hellem und dunklem Modus und einem Layout, das auf dem Telefon funktioniert. Darstellung mit Demodaten.
Installieren Sie es auf Ihrem eigenen Server oder schreiben Sie uns, um über Lizenzen zu sprechen.