Angebot Free +: kostenlos mit Registrierung
Mehr Sites und Anfragen als Free, auch beruflich nutzbar. Was enthalten ist, was nicht, die Grenzen und die Bedingungen, bevor Sie bestellen.
Free +
Für alle, die etwas mehr als Free brauchen, ohne zu zahlen: ein kostenloses Konto, eine Lizenz per E-Mail.
Keine Zahlung, keine Bankkarte.
Kostenlos, auch beruflich nutzbar, innerhalb der Grenzen. Die Lizenz wird bei Bestätigung der Bestellung erstellt und per E-Mail gesendet.
Auf einen Blick
- 5 geschützte Sites
- 1 WAF-Knoten
- 2 Benutzer
- 1 Organisation
- 15 Millionen Anfragen pro Monat
- Community-Support
Die Obergrenzen gelten für das gesamte Angebot (alle Ihre Server zusammen), nicht für jeden Server.
Kontingente und Grenzen
Jede Obergrenze des Angebots, einzeln.
- Geschützte Sites
- 5
- WAF-Knoten
- 1
- Benutzer
- 2
- Organisationen
- 1
- Erlaubte Anfragen pro Monat
- 15 Millionen Anfragen pro Monat
- Aufbewahrung der Ereignisse
- Standardmäßig 30 Tage, vom Administrator einstellbar; das Angebot legt keine Dauer fest
- Support
- Community-Support
- Lizenz
- Kostenlose Lizenz, per E-Mail gesendet
Nur erlaubte Anfragen werden gezählt. Warnung bei 80 % und bei 100 % des Kontingents; eine Überschreitung unterbricht nie Schutz oder Datenverkehr.
Was enthalten ist
In jedem Angebot, auch den kostenlosen:
- WAF-Schutz
- Zwei-Faktor-Authentifizierung
- Sicherheitsupdates
Alle auf der Seite Funktionen als „Kostenlos“ markierten Funktionen: Detektoren, Regeln, Bots, TLS, einfacher Lastausgleich, Protokolle und vieles mehr.
Free + behält alles, was Free bietet, mit höheren Obergrenzen (siehe Kontingente). Keine den kostenpflichtigen Angeboten vorbehaltene Funktion ist enthalten.
Funktioniert in den Tests des Produkts, wurde aber noch nicht mit dem echten Dienst, System oder Gerät erprobt. Die Konsole zeigt denselben Hinweis dort, wo Sie die Funktion einrichten.
Was nicht enthalten ist
Damit Sie in Kenntnis der Sachlage entscheiden können, hier, was dieses Angebot nicht enthält:
- Keine den kostenpflichtigen Angeboten vorbehaltene Funktion (siehe Liste unten).
- Kein bevorzugter Support: nur Community-Support.
- Keine Mandantenverwaltung: 1 Organisation und 2 Benutzer.
Funktionen, die einem höheren Angebot vorbehalten sind (66):
Automatische Regeln
- Selbsttest der Site: gewöhnliche Anfragen werden von Ihrer Data Plane bewertet, bevor etwas blockiert wird
- Geschätzte Fehlalarmrate je Regelgruppe und die Anzeige „Bereit zum Blockieren“
- Journal der automatischen Entscheidungen mit Belegen und Rückgängigmachen per Klick
- Profil „Automatisch“: erst nur protokollieren, dann Challenge, dann Blockieren, jeweils eine Regelgruppe
- Automatische Ausnahmen: eng, befristet, nur aus starken Belegen im echten Verkehr erzeugt
- Automatischer Rollback eines Regel-Updates, das gewöhnliche Anfragen blockiert
Definitionen und Bedrohungsinformationen
- Pakete „Pro“ und „Maximum“: breitere Adresslisten, Phishing-Domains, AS-Tabelle, Städtetabelle
- Präzision jeder Liste, gemessen an Ihrem eigenen Verkehr
- Einstellbare Punkte für jede Reputationsklasse
- Wöchentlicher Wächter öffentlicher Verzeichnisse, der neue Quellen vorschlägt und tote meldet
- Ihre eigenen Schlüssel für Listen, die einen verlangen, verschlüsselt gespeichert
API-Sicherheit
- Spezifikationsimport und Validierung von Anfragen und Antworten: OpenAPI 3, Swagger 2, GraphQL-SDL, gRPC-Proto
- BOLA: Kennungen, die diesem Client nie zugewiesen wurden, aus dem Verkehr gelernt
- Schutz testen mit harmlosen Angriffen, Simulation auf vergangenem Verkehr, Profilimport
- Verbraucher, Pläne und Kontingente, private Nutzungsseiten, Limits pro Schlüssel oder Benutzer
- Signierte eingehende Webhooks: Stripe, GitHub, GitLab, Slack, Shopify, Twilio und generisches HMAC
Zugriffskontrolle und IP-Reputation
- Sechs Stufen je Land: normal, beobachten, verschärfen, Challenge, einschränken, blockieren
- Geltungsbereiche nach Pfad, Methode und Uhrzeit; befristete Regeln; Reputationsschwellen je Land
- Eigene Stufe für Tor-, VPN- und Hosting-Adressen und für ausgewählte ASNs
- Simulation einer geografischen Richtlinie auf vergangenem Verkehr
- Externe IP-Listen, automatisch aktualisiert
- Blockieren im Kernel (nftables) für sehr große Listen, auf dem Host der Control Plane Noch nicht unter realen Bedingungen erprobt
TLS und Zertifikate
- Mehrere Zertifizierungsstellen mit automatischer Umschaltung, kostenpflichtige und interne ACME-Verzeichnisse Noch nicht unter realen Bedingungen erprobt
Anomalieerkennung, KI-Assistent und Schutz für LLM-Anwendungen
- Privates Sprachmodell auf Ihrem eigenen Server (Ollama oder OpenAI-kompatibel): keine Frage verlässt Ihr Netz Noch nicht unter realen Bedingungen erprobt
Verkehrsverteilung und Lastausgleich
- Weitere Algorithmen: wenigste Verbindungen, IP-Hash, konsistentes Hashing, zufällig, zwei Wahlmöglichkeiten, schnellster
- Sitzungspersistenz per Cookie, Adresse oder Header
- Aktive Gesundheitsprüfungen und Feinabstimmung des Circuit Breakers
- Wartung eines Servers oder Knotens, ohne eine einzige Anfrage abzubrechen (Drain)
- Canary- und Blue/Green-Rollouts nach Anteil der Anfragen sowie sanfter Anlauf
Analytics
- Advanced analytics: conversion funnels, retention cohorts, map down to the city, traffic alerts, scheduled reports by e-mail (PDF or CSV)
Server und Host-Agenten
- Mehr als ein Schutzknoten, aus der Konsole installiert und synchron gehalten
Serverüberwachung
- Eigene Regeln und Schwellen für die Messgrößen Ihrer Wahl
- Mehr als ein überwachter Server
- Mehr als 3 Verfügbarkeitssonden
- Host-Sicherheit: Inventar von Paketen, Konten, SSH-Schlüsseln und geplanten Aufgaben, mit Schwachstellenabgleich auf Ihrer Konsole (Ihre Paketliste verlässt sie nie)
- Integrität der von Ihnen gewählten Dateien und 25 schreibgeschützte Härtungsprüfungen
Sicherungen und Ersatzkonsole
- Externe Ziele: S3, SFTP, WebDAV oder ein Befehl
- Sicherungsserver: Dateien und Datenbanken (MySQL, MariaDB, PostgreSQL) überwachter Server, verschlüsselt mit einem Wiederherstellungsschlüssel, den nur Sie besitzen, durch einen Wiederherstellungstest geprüft
- Ersatzkonsole: stündlich eine verschlüsselte, geprüfte Kopie und eine geführte, manuelle Übernahme Noch nicht unter realen Bedingungen erprobt
E-Mail-Sicherheit
- Eingehendes Gateway vor Ihrem Mailserver, per SSH auf einem dedizierten Linux-Server installiert und verwaltet Noch nicht unter realen Bedingungen erprobt
- Spam- und Phishing-Schutz, Anhangsrichtlinie, optionaler Virenschutz, Quarantäne Noch nicht unter realen Bedingungen erprobt
- Verhinderung von Datenabfluss in Nachrichten Noch nicht unter realen Bedingungen erprobt
- Absenderprüfung (SPF, DKIM, DMARC), Greylisting, Erkennung von Imitation und Links: alles standardmäßig aus Noch nicht unter realen Bedingungen erprobt
- Nie ein offenes Relay: Jede Konfiguration wird geprüft; hält der Filter an, wird die Post zurückgehalten, nicht verloren Noch nicht unter realen Bedingungen erprobt
- Optionaler ausgehender Verkehr: Relay, DKIM-Signatur, Sendelimits Noch nicht unter realen Bedingungen erprobt
- E-Mail-Arzt, tägliche Zusammenfassung der Quarantäne, Berichte und Exporte Noch nicht unter realen Bedingungen erprobt
- Standardmäßig geht nichts aus Ihrer Post an Dritte; der Inhalt einer Nachricht steht nie im Audit-Protokoll Noch nicht unter realen Bedingungen erprobt
Mandanten und MSPs
- Assistent „Kunden hinzufügen“: Kunde, Kontingente, erster Benutzer, Berichtsmarke, Isolationsprüfung und Übergabe
- Strikte Isolation zwischen Kunden, durch Tests für jede Routenfamilie geprüft
- Kontingente je Kunde (Sites, Benutzer); das monatliche Anfragevolumen wird gemessen und unterbricht nie den Verkehr
- Kundenauswahl und Mehrkunden-Übersicht mit dem Schutzstatus jedes Kunden
- Einen Kunden sperren, archivieren, exportieren und löschen; Reaktivieren, Exportieren und Löschen sind nie gesperrt
- Verschieben einer Site von einem Kunden zu einem anderen
- Ein von oben vorgegebenes Mindestniveau der Richtlinie
- Einladungen per Einmal-Link: Es wird nie ein Passwort verschickt
- PDF-Berichte je Kunde, zeitgesteuert; Nutzungsexport als CSV für Ihre eigene Abrechnung
- Name, Logo, Farben und Support-Kontakt des Kunden in dessen Berichten, neben ToutWAF und nie an dessen Stelle
- Reseller-Lizenz: ein Kontingentpool, der von allen Ihren Kunden gemeinsam genutzt wird
Administration und Zugriff
- Exporte des Audit-Protokolls in CEF und Syslog für ein SIEM
- Unternehmensanmeldung: OIDC- und SAML-Anbieter und SCIM-Provisionierung Noch nicht unter realen Bedingungen erprobt
Integrationen
- SIEM und Logs: Syslog (CEF, LEEF, JSON), Splunk, Elastic und OpenSearch, Microsoft Sentinel, QRadar, ArcSight, Wazuh, Graylog, Datadog, Loki, OpenTelemetry Noch nicht unter realen Bedingungen erprobt
- Weitere Chat- und Alarmdienste: Discord, Google Chat, Mattermost, Telegram, ntfy, Pushover, Rocket.Chat, Webex, Zulip, Gotify
- Ticketsysteme: Jira, GLPI, ServiceNow, GitHub und GitLab Issues, Linear, Redmine, Zendesk Noch nicht unter realen Bedingungen erprobt
- SOAR und Automatisierung: n8n, Shuffle, Zapier, TheHive
- Bedrohungsinformationen: MISP in beide Richtungen, STIX/TAXII (OpenCTI und andere), CrowdSec
- Git link (off by default, experimental): the configuration lives in a Git repository, ToutWAF computes a plan and applies it after checks Noch nicht unter realen Bedingungen erprobt
ToutWAF kündigt nichts an, was es nicht gibt: Das Endgeräte-Antivirus wird derzeit in keinem Angebot angeboten.
Support
Community-Support
Dokumentation und Hilfe der Community, ohne Zusage zu Antwortzeiten und ohne Gewährleistung.
Lizenzzyklus
Free + hat keinen sperrenden Ablaufzyklus.
- Läuft die Free +-Lizenz ab oder wird sie widerrufen, fällt die Installation einfach auf die Grenzen von Free zurück.
- Nichts wird abgeschaltet oder gesperrt; eine Überschreitung des Anfragekontingents bleibt eine bloße Warnung.
Billing and payment
- No payment and no bank card: the Free + licence is free.
- Your e-mail address and details are used to create the licence and send it to you (see the privacy policy).
Häufige Fragen
Wie erhalte ich meine Lizenz?
Sobald die Bestellung bestätigt (und bei einem kostenpflichtigen Angebot bezahlt) ist, wird der signierte Lizenzschlüssel per E-Mail an die Bestelladresse gesendet. Sie fügen ihn in der Konsole ein (Administration > Flotte und Lizenz): Er wird auf Ihrem Rechner geprüft, ohne Netzwerkaufruf.
Kann ich später das Angebot wechseln?
Ja: Bestellen Sie das gewünschte Angebot, der neue Schlüssel ersetzt in der Konsole den bisherigen. Um den bereits bezahlten Zeitraum zu berücksichtigen, schreiben Sie uns über die Seite Kontakt.
Was passiert, wenn ich eine Obergrenze erreiche?
Die Konsole lehnt es ab, über die Obergrenze hinaus etwas anzulegen (Fehler TW-8008, der sagt, was begrenzt und was zu tun ist); Vorhandenes läuft weiter. Wechseln Sie für mehr Kapazität zum nächsthöheren Angebot.
Warum eine Bestellung, wenn es kostenlos ist?
Die Bestellung erstellt Ihre Free +-Lizenz: Wir senden Ihnen den Schlüssel per E-Mail, ohne Zahlung. Sie ersetzt die Grenzen von Free (die Kontingente addieren sich nicht).
Free + wählen
Ein Warenkorb, ein Formular, und Ihre Lizenz kommt per E-Mail.