Oferta Agency Max: todo ilimitado
Solicitudes, sitios, nodos, usuarios y organizaciones ilimitados: las funciones de Agency, sin ningún límite. Todo el detalle antes de pedir.
Agency Max
Cuando ningún límite debe frenarle: solicitudes, sitios, nodos, usuarios y organizaciones ilimitados, con las funciones de Agency.
o 5988 € sin impuestos al año
Precios sin impuestos; el IVA se añade según su país. Muestre los precios en su moneda con el botón de la parte superior; el euro sigue siendo el precio de referencia.
En resumen
- Sitios protegidos ilimitados
- Nodos WAF ilimitados
- Usuarios ilimitados
- Organizaciones ilimitadas
- Solicitudes ilimitadas
- Soporte prioritario
Los límites valen para toda la oferta (todos sus servidores juntos), no para cada servidor.
Cuotas y límites
Todos los límites de la oferta, uno por uno.
- Sitios protegidos
- Ilimitado
- Nodos WAF
- Ilimitado
- Usuarios
- Ilimitado
- Organizaciones
- Ilimitado
- Solicitudes permitidas al mes
- Solicitudes ilimitadas
- Conservación de eventos
- 30 días por defecto, ajustable por el administrador; la oferta no impone ninguna duración
- Soporte
- Soporte prioritario
- Licencia
- Clave firmada, válida durante el periodo pedido
Solicitudes ilimitadas: sin cuota comercial de solicitudes. No es una garantía de rendimiento, este depende de su infraestructura.
Qué incluye
En todas las ofertas, incluidas las gratuitas:
- Protección WAF
- Autenticación de dos factores
- Actualizaciones de seguridad
Todas las funciones marcadas «Gratis» en la página Funciones: detectores, reglas, bots, TLS, reparto de carga básico, registros y muchas más.
Además, 64 funciones de las ofertas de pago:
Reglas automáticas
- Autoprueba del sitio: peticiones ordinarias evaluadas por su plano de datos antes de bloquear nada
- Tasa estimada de falsos positivos por grupo de reglas e indicador «Listo para bloquear»
- Registro de decisiones automáticas con las pruebas, y deshacer con un clic
- Perfil Automático: solo registro, luego desafío, luego bloqueo, un grupo de reglas cada vez
- Excepciones automáticas: precisas, con caducidad, creadas solo a partir de pruebas sólidas del tráfico real
- Reversión automática de una actualización de reglas que bloquea peticiones ordinarias
Definiciones e inteligencia de amenazas
- Paquetes Pro y Maximum: listas de direcciones más amplias, dominios de phishing, tabla de AS, tabla de ciudades
- Precisión de cada lista medida sobre su propio tráfico
- Puntos ajustables para cada clase de reputación
- Vigilante semanal de registros públicos que propone fuentes nuevas y señala las que han muerto
- Sus propias claves para las listas que la exigen, almacenadas cifradas
Seguridad de API
- Importación de especificaciones y validación de peticiones y respuestas: OpenAPI 3, Swagger 2, esquema GraphQL, proto gRPC
- BOLA: identificadores que nunca se han dado a este cliente, aprendidos del tráfico
- Probar mi protección con ataques inofensivos, simulación sobre el tráfico pasado, importación de un perfil
- Consumidores, planes y cuotas, páginas de uso privadas, límites por clave o por usuario
- Webhooks entrantes firmados: Stripe, GitHub, GitLab, Slack, Shopify, Twilio y HMAC genérico
Control de acceso y reputación de IP
- Seis grados por país: normal, vigilar, reforzar, desafiar, restringir, bloquear
- Ámbitos por ruta, método y horas; reglas con caducidad; umbrales de reputación por país
- Grado propio para direcciones Tor, VPN y de alojamiento y para AS elegidos
- Simulación de una política geográfica sobre el tráfico pasado
- Listas de IP externas actualizadas automáticamente
- Bloqueo en el núcleo (nftables) de las listas muy grandes, en el host del plano de control Aún no probada en condiciones reales
TLS y certificados
- Varias autoridades con conmutación automática, directorios ACME de pago o internos Aún no probada en condiciones reales
Distribución del tráfico y balanceo de carga
- Otros algoritmos: menos conexiones, hash de IP, hash consistente, aleatorio, dos opciones, el más rápido
- Persistencia de sesión por cookie, dirección o cabecera
- Comprobaciones de estado activas y ajuste fino del cortacircuitos
- Mantenimiento de un servidor o un nodo sin cortar ninguna petición (drenaje)
- Despliegues canario y azul/verde por fracción de peticiones, y arranque progresivo
Analítica web
- Advanced analytics: conversion funnels, retention cohorts, map down to the city, traffic alerts, scheduled reports by e-mail (PDF or CSV)
Servidores y agentes de host
- Más de un nodo de protección, instalados y sincronizados desde la consola
Supervisión de servidores
- Reglas y umbrales propios, para las medidas que usted elija
- Más de un servidor supervisado
- Más de 3 sondas de disponibilidad
- Seguridad del host: inventario de paquetes, cuentas, claves SSH y tareas programadas, con búsqueda de vulnerabilidades hecha en su consola (la lista de sus paquetes nunca sale de ella)
- Integridad de los archivos que usted elija y 25 comprobaciones de refuerzo de solo lectura
Copias de seguridad y consola de reserva
- Destinos externos: S3, SFTP, WebDAV o un comando
- Servidor de copias: archivos y bases de datos (MySQL, MariaDB, PostgreSQL) de los servidores supervisados, cifrados con una clave de recuperación que solo usted guarda, verificados con una prueba de restauración
- Consola de reserva: copia cifrada y verificada cada hora, relevo guiado y manual Aún no probada en condiciones reales
Seguridad del correo
- Pasarela de entrada delante de su servidor de correo, instalada y gestionada por SSH en un servidor Linux dedicado Aún no probada en condiciones reales
- Antispam y antiphishing, política de adjuntos, antivirus opcional, cuarentena Aún no probada en condiciones reales
- Prevención de fuga de datos en los mensajes Aún no probada en condiciones reales
- Verificación del remitente (SPF, DKIM, DMARC), greylisting, detección de suplantación y de enlaces: todo desactivado por defecto Aún no probada en condiciones reales
- Nunca un relé abierto: cada configuración se comprueba; si el filtro se detiene, el correo se retiene, no se pierde Aún no probada en condiciones reales
- Correo saliente opcional: relé, firma DKIM, límites de envío Aún no probada en condiciones reales
- Doctor del correo, resumen diario de la cuarentena, informes y exportaciones Aún no probada en condiciones reales
- Nada de su correo va a un tercero por defecto; el contenido de un mensaje nunca está en el registro de auditoría Aún no probada en condiciones reales
Inquilinos y MSP
- Asistente «Añadir un cliente»: cliente, cuotas, primer usuario, marca de los informes, prueba de aislamiento y entrega de accesos
- Aislamiento estricto entre clientes, verificado con pruebas en cada familia de rutas
- Cuotas por cliente (sitios, usuarios); el volumen mensual de peticiones se mide y nunca corta el tráfico
- Selector de cliente y vista general multicliente con el estado de protección de cada uno
- Suspender, archivar, exportar y eliminar un cliente; reactivar, exportar y eliminar nunca se bloquean
- Traslado de un sitio de un cliente a otro
- Un mínimo de política impuesto desde arriba
- Invitaciones mediante un enlace de un solo uso: nunca se envía ninguna contraseña
- Informes PDF por cliente, programados; exportación de uso en CSV para su propia facturación
- Nombre, logotipo, colores y contacto de soporte del cliente en sus informes, junto a ToutWAF y nunca en su lugar
- Licencia de revendedor: un conjunto de cuotas compartido por todos sus clientes
Administración y acceso
- Exportaciones del registro de auditoría en CEF y Syslog para un SIEM
Integraciones
- SIEM y registros: Syslog (CEF, LEEF, JSON), Splunk, Elastic y OpenSearch, Microsoft Sentinel, QRadar, ArcSight, Wazuh, Graylog, Datadog, Loki, OpenTelemetry Aún no probada en condiciones reales
- Más chat y avisos: Discord, Google Chat, Mattermost, Telegram, ntfy, Pushover, Rocket.Chat, Webex, Zulip, Gotify
- Tickets: Jira, GLPI, ServiceNow, GitHub y GitLab Issues, Linear, Redmine, Zendesk Aún no probada en condiciones reales
- SOAR y automatización: n8n, Shuffle, Zapier, TheHive
- Inteligencia de amenazas: MISP en ambas direcciones, STIX/TAXII (OpenCTI y otros), CrowdSec
- Git link (off by default, experimental): the configuration lives in a Git repository, ToutWAF computes a plan and applies it after checks Aún no probada en condiciones reales
Funciona en las pruebas del producto, pero aún no se ha probado con el servicio, el sistema o el equipo reales. La consola muestra la misma nota donde usted configura la función.
Qué no incluye
Para decidir con conocimiento, esto es lo que esta oferta no incluye:
- Sin inicio de sesión corporativo (SSO) ni modelo de lenguaje privado: reservados a Enterprise.
- Sin soporte definido por contrato ni compromiso de plazo de respuesta: véase Enterprise.
Funciones reservadas a una oferta superior (2):
Detección de anomalías, asistente de IA y protección de aplicaciones LLM
- Modelo de lenguaje privado en su propio servidor (Ollama o compatible con OpenAI): ninguna pregunta sale de su red Aún no probada en condiciones reales
Administración y acceso
- Inicio de sesión corporativo: proveedores OIDC y SAML y aprovisionamiento SCIM Aún no probada en condiciones reales
ToutWAF no anuncia lo que no existe: el antivirus de equipo no se ofrece en ninguna oferta por ahora.
Soporte
Soporte prioritario
Sus solicitudes pasan antes que las de las ofertas gratuitas. No se garantiza por contrato ningún plazo de respuesta: el soporte definido por contrato es el de Enterprise.
Ciclo de la licencia
Una licencia de pago es válida durante el periodo pedido. Al caducar, no se borra nada y nada se corta de golpe:
- 48 horas de gracia: todo funciona, con un aviso permanente y alertas.
- 48 horas de solo lectura: el tráfico y la protección continúan, pero no se puede crear ni modificar nada.
- Después la licencia se bloquea: la protección WAF se desactiva y el tráfico sigue pasando sin protección (aviso «Tráfico no seguro» en la consola y aviso a los visitantes en las páginas HTML de los sitios protegidos, salvo otro ajuste del administrador de la plataforma). En el panel solo queda posible la renovación.
- Renovar (introducir una licencia válida) lo restablece todo de inmediato. En ningún momento se borran datos ni configuración.
Free y Free + no tienen este ciclo: vuelven simplemente a sus límites.
Billing and payment
- Prices in euros excluding tax. Applicable VAT is added (20% in France); the publisher computes it when you order, according to your country and VAT number.
- Period chosen when you order: monthly or annual, paid in advance for the whole period.
- Payment with one of the methods the publisher has enabled, offered when you order. Payment details are entered with the provider, never on this site.
- Currency: you order in the currency of your choice among those offered; the amount charged is in that currency, at the rate locked when you order. The euro remains the reference price.
- An invoice is issued for every paid order and sent by e-mail, with your company's details if you order as a company.
- No automatic renewal: remember to renew before the end date (see the licence cycle).
Withdrawal and refund
- Individuals (consumers in the European Union): you have 14 days from the order to withdraw, unless you asked for immediate activation of the licence and acknowledged losing that right once the service is fully performed (digital content).
- Professionals: the statutory right of withdrawal does not apply.
- Refund: a licence that has not been activated can be refunded in full on request within 14 days of the order; after that, there is no pro rata refund of the current period.
- For any request, write to us from the Contact page, quoting the order number.
Preguntas frecuentes
¿Cómo recibo mi licencia?
En cuanto se confirma el pedido (y se paga, en una oferta de pago), la clave de licencia firmada se envía por correo a la dirección del pedido. La pega en la consola (Administración > Flota y licencia): se verifica en su máquina, sin llamada de red.
¿Puedo cambiar de oferta más adelante?
Sí: pida la oferta que desee, la nueva clave sustituye a la anterior en la consola. Para tener en cuenta el periodo ya pagado, escríbanos desde la página Contacto.
¿Qué pasa si alcanzo un límite?
La consola se niega a crear un elemento por encima del límite (error TW-8008, que indica qué limita y qué hacer); lo que ya existe sigue funcionando. Pase a la oferta superior para tener más capacidad.
¿Qué medios de pago hay?
Los que el editor ha activado; se muestran al hacer el pedido. Mientras no haya ninguno activado, el pedido de pago no está abierto y el formulario se lo dice claramente.
¿En qué moneda se me cobra?
En la moneda que elija con el botón de la parte superior, entre las ofrecidas, al tipo fijado en el momento del pedido. El euro sigue siendo el precio de referencia.
¿Puedo obtener una factura con mi número de IVA?
Sí: indique el nombre de su empresa y su número de IVA en el formulario de pedido; se comprueba su formato. El IVA definitivo lo calcula el editor según su país.
¿Qué pasa cuando termina la licencia?
Véase «Ciclo de la licencia» más arriba: 48 h de gracia, 48 h de solo lectura y después la protección WAF se desactiva hasta la renovación. No se borra nada.
¿Ilimitado, de verdad?
Sí, en cuanto a los límites de la licencia: sin límite de sitios, nodos, usuarios, organizaciones ni solicitudes. El rendimiento, en cambio, depende de su infraestructura, y las funciones reservadas a Enterprise (inicio de sesión corporativo, modelo de lenguaje privado) no están incluidas.
Elija Agency Max
Un carrito, un formulario y su licencia llega por correo.