ToutWAF, la plataforma WAAP autoalojada: WAF, protección de API, anti-bot, anti-DDoS de capa 7 y seguridad del lado del cliente, desde una sola consola. También vela por lo que rodea sus sitios: servidores (paneles en vivo, auditoría de seguridad, correcciones con un clic), antivirus de equipo y pasarela de correo. Primero modo detección, bloqueo cuando usted esté listo.
Decenas de distribuciones y versiones de Linux, Windows, Docker y Kubernetes, en x86_64 y ARM de 64 bits.
Linux Mint / LMDE, Pop!_OS, Zorin OS, elementary OS
Deje de combinar un WAF, una pasarela de API, una herramienta anti-bot y un escudo DDoS. ToutWAF los unifica.
OWASP Top 10, CRS y SecLang, parcheo virtual.
Perfil de rutas, JWT, límites GraphQL, descubrimiento; validación de esquema bajo licencia.
Huellas, desafíos, puntuación de bots, rastreadores de IA.
Límites multiclave, detección de inundaciones, abusos de HTTP/2.
Generador de CSP, inventario de scripts de terceros, patrones de skimmers.
Cada petición pasa por un solo flujo: listas, geolocalización, reputación, límites, anti-bot y detección por firmas con puntuación de anomalías.
$ curl -i "https://shop.example.com/?id=1' OR '1'='1" HTTP/2 403 x-toutwaf: blocked x-toutwaf-code: TW-2001 rule: sqli.tautology score 15/5
De la detección por firmas a la seguridad de servidores, equipos y correo: cada función indica si es gratuita o requiere licencia. Sin dependencia de un proveedor cloud.
Inyecciones, deserialización, contrabando de peticiones, cargas de archivos, escáneres y ataques a CMS, inspeccionados en cada petición en modo detección o bloqueo.
Un perfil de rutas primero en aprendizaje, cobertura del OWASP API Top 10, tokens, claves y límites GraphQL; validación de esquema y planes de consumidores bajo licencia.
Una puntuación de bot explicable, desafíos, rastreadores verificados, huellas TLS, una política para rastreadores de IA y límites de abuso.
Límites por clave, detección de inundaciones, un modo bajo ataque y protecciones de conexión contra ataques lentos y abusos de HTTP/2.
Listas, países, reputación y bloqueos automáticos; grados por país, umbrales y simulación bajo licencia.
ToutWAF resuelve por sí mismo sus falsos positivos y lleva un sitio de la observación al bloqueo, con pruebas que usted puede auditar y deshacer.
Gestione varios clientes desde una consola: una organización por cliente, cuotas, aislamiento, invitaciones e informes por cliente. La organización por defecto es gratuita, el resto está bajo licencia.
Añada sus servidores existentes y vigílelos desde la misma consola, con un pequeño agente para Linux y Windows que solo abre conexiones salientes.
Copia de seguridad de la consola y de los servidores que supervisa, con pruebas de restauración; una consola de reserva toma el relevo cuando usted lo decide.
Una pasarela Postfix y Rspamd que ToutWAF instala y gestiona por SSH en un servidor suyo, delante de su servidor de correo real. Sin edición gratuita.
Una consola personalizable en 10 idiomas, incluido el árabe de derecha a izquierda, a la que se accede por una ruta secreta.
El instalador comprueba primero su sistema. Un comando en un Linux compatible, un script en Windows, o los archivos Docker y Kubernetes.
Indique el dominio y el origen. ToutWAF obtiene el certificado, detecta su stack y propone una plantilla de política.
Primero se ejecuta el modo detección. Revise el informe, pase a bloqueo con un clic y vuelva atrás con otro.
Un WAF que bloquea las peticiones equivocadas cuesta más de lo que protege. ToutWAF arranca en modo detección, muestra lo que habría bloqueado, le permite probar un cambio sobre el tráfico pasado y explica cada decisión. No puede prometer cero falsos positivos, y no se publica ninguna cifra al respecto.
El modo detección es el predeterminado. Al final del periodo de observación, un informe propone excepciones precisas para los falsos positivos recurrentes.
Reproduzca el tráfico registrado contra una política en borrador y vea lo que habría bloqueado.
Pase al bloqueo con un clic, o despliéguelo primero en una parte de los nodos o de las peticiones, y vuelva atrás en un paso.
TW-2001Vista previa del impacto: se vería afectado el 0,01 % del tráfico de los últimos 7 días.
Diseñado para las organizaciones que deben conservar el control de sus datos.
El tráfico y los registros permanecen en su infraestructura, en la jurisdicción que usted elija. Sin nube obligatoria, sin telemetría; las pocas conexiones salientes (actualizaciones, definiciones, certificados) figuran en la documentación.
Seudonimización de IP, minimización de registros, captura de carga útil enmascarada, retención configurable, y exportación o borrado por dirección.
Un rastro de auditoría verificable y pruebas asociadas a controles (PCI DSS 4.0, NIS2, DORA, ISO 27001, SOC 2) a partir del estado real de la plataforma. Son pruebas, no una atestación: ToutWAF no posee ninguna certificación.
Capturas reales de la consola: paneles en vivo, puntuación de seguridad de la A a la F, correcciones con un clic y un aspecto que usted personaliza.
La consola de ToutWAF le da el control total: ataques en vivo, eventos explicados, sitios, reglas, bloqueos y certificados, con siete temas, modos claro y oscuro y un diseño que funciona en el teléfono. Ilustración con datos de demostración.
Instálelo en su propio servidor, o escríbanos para hablar de licencias.