Oferta Free +: gratuita con registro
Más sitios y solicitudes que Free, también para uso profesional. Qué incluye, qué no, los límites y las condiciones, antes de pedir.
Free +
Para quien necesita algo más que Free sin pagar: una cuenta gratuita y una licencia enviada por correo.
Sin pago ni tarjeta bancaria.
Gratis, también para uso profesional, dentro de los límites. La licencia se crea al confirmar el pedido y se envía por correo.
En resumen
- 5 sitios protegidos
- 1 nodo WAF
- 2 usuarios
- 1 organización
- 15 millones de peticiones al mes
- Soporte de la comunidad
Los límites valen para toda la oferta (todos sus servidores juntos), no para cada servidor.
Cuotas y límites
Todos los límites de la oferta, uno por uno.
- Sitios protegidos
- 5
- Nodos WAF
- 1
- Usuarios
- 2
- Organizaciones
- 1
- Solicitudes permitidas al mes
- 15 millones de peticiones al mes
- Conservación de eventos
- 30 días por defecto, ajustable por el administrador; la oferta no impone ninguna duración
- Soporte
- Soporte de la comunidad
- Licencia
- Licencia gratuita, enviada por correo
Solo se cuentan las solicitudes permitidas. Aviso al 80 % y al 100 % de la cuota; superarla nunca corta la protección ni el tráfico.
Qué incluye
En todas las ofertas, incluidas las gratuitas:
- Protección WAF
- Autenticación de dos factores
- Actualizaciones de seguridad
Todas las funciones marcadas «Gratis» en la página Funciones: detectores, reglas, bots, TLS, reparto de carga básico, registros y muchas más.
Free + conserva todo lo que ofrece Free, con límites más altos (véanse las cuotas). No incluye ninguna función reservada a las ofertas de pago.
Funciona en las pruebas del producto, pero aún no se ha probado con el servicio, el sistema o el equipo reales. La consola muestra la misma nota donde usted configura la función.
Qué no incluye
Para decidir con conocimiento, esto es lo que esta oferta no incluye:
- Ninguna función reservada a las ofertas de pago (véase la lista más abajo).
- Sin soporte prioritario: solo soporte de la comunidad.
- Sin gestión multicliente: 1 organización y 2 usuarios.
Funciones reservadas a una oferta superior (66):
Reglas automáticas
- Autoprueba del sitio: peticiones ordinarias evaluadas por su plano de datos antes de bloquear nada
- Tasa estimada de falsos positivos por grupo de reglas e indicador «Listo para bloquear»
- Registro de decisiones automáticas con las pruebas, y deshacer con un clic
- Perfil Automático: solo registro, luego desafío, luego bloqueo, un grupo de reglas cada vez
- Excepciones automáticas: precisas, con caducidad, creadas solo a partir de pruebas sólidas del tráfico real
- Reversión automática de una actualización de reglas que bloquea peticiones ordinarias
Definiciones e inteligencia de amenazas
- Paquetes Pro y Maximum: listas de direcciones más amplias, dominios de phishing, tabla de AS, tabla de ciudades
- Precisión de cada lista medida sobre su propio tráfico
- Puntos ajustables para cada clase de reputación
- Vigilante semanal de registros públicos que propone fuentes nuevas y señala las que han muerto
- Sus propias claves para las listas que la exigen, almacenadas cifradas
Seguridad de API
- Importación de especificaciones y validación de peticiones y respuestas: OpenAPI 3, Swagger 2, esquema GraphQL, proto gRPC
- BOLA: identificadores que nunca se han dado a este cliente, aprendidos del tráfico
- Probar mi protección con ataques inofensivos, simulación sobre el tráfico pasado, importación de un perfil
- Consumidores, planes y cuotas, páginas de uso privadas, límites por clave o por usuario
- Webhooks entrantes firmados: Stripe, GitHub, GitLab, Slack, Shopify, Twilio y HMAC genérico
Control de acceso y reputación de IP
- Seis grados por país: normal, vigilar, reforzar, desafiar, restringir, bloquear
- Ámbitos por ruta, método y horas; reglas con caducidad; umbrales de reputación por país
- Grado propio para direcciones Tor, VPN y de alojamiento y para AS elegidos
- Simulación de una política geográfica sobre el tráfico pasado
- Listas de IP externas actualizadas automáticamente
- Bloqueo en el núcleo (nftables) de las listas muy grandes, en el host del plano de control Aún no probada en condiciones reales
TLS y certificados
- Varias autoridades con conmutación automática, directorios ACME de pago o internos Aún no probada en condiciones reales
Detección de anomalías, asistente de IA y protección de aplicaciones LLM
- Modelo de lenguaje privado en su propio servidor (Ollama o compatible con OpenAI): ninguna pregunta sale de su red Aún no probada en condiciones reales
Distribución del tráfico y balanceo de carga
- Otros algoritmos: menos conexiones, hash de IP, hash consistente, aleatorio, dos opciones, el más rápido
- Persistencia de sesión por cookie, dirección o cabecera
- Comprobaciones de estado activas y ajuste fino del cortacircuitos
- Mantenimiento de un servidor o un nodo sin cortar ninguna petición (drenaje)
- Despliegues canario y azul/verde por fracción de peticiones, y arranque progresivo
Analítica web
- Advanced analytics: conversion funnels, retention cohorts, map down to the city, traffic alerts, scheduled reports by e-mail (PDF or CSV)
Servidores y agentes de host
- Más de un nodo de protección, instalados y sincronizados desde la consola
Supervisión de servidores
- Reglas y umbrales propios, para las medidas que usted elija
- Más de un servidor supervisado
- Más de 3 sondas de disponibilidad
- Seguridad del host: inventario de paquetes, cuentas, claves SSH y tareas programadas, con búsqueda de vulnerabilidades hecha en su consola (la lista de sus paquetes nunca sale de ella)
- Integridad de los archivos que usted elija y 25 comprobaciones de refuerzo de solo lectura
Copias de seguridad y consola de reserva
- Destinos externos: S3, SFTP, WebDAV o un comando
- Servidor de copias: archivos y bases de datos (MySQL, MariaDB, PostgreSQL) de los servidores supervisados, cifrados con una clave de recuperación que solo usted guarda, verificados con una prueba de restauración
- Consola de reserva: copia cifrada y verificada cada hora, relevo guiado y manual Aún no probada en condiciones reales
Seguridad del correo
- Pasarela de entrada delante de su servidor de correo, instalada y gestionada por SSH en un servidor Linux dedicado Aún no probada en condiciones reales
- Antispam y antiphishing, política de adjuntos, antivirus opcional, cuarentena Aún no probada en condiciones reales
- Prevención de fuga de datos en los mensajes Aún no probada en condiciones reales
- Verificación del remitente (SPF, DKIM, DMARC), greylisting, detección de suplantación y de enlaces: todo desactivado por defecto Aún no probada en condiciones reales
- Nunca un relé abierto: cada configuración se comprueba; si el filtro se detiene, el correo se retiene, no se pierde Aún no probada en condiciones reales
- Correo saliente opcional: relé, firma DKIM, límites de envío Aún no probada en condiciones reales
- Doctor del correo, resumen diario de la cuarentena, informes y exportaciones Aún no probada en condiciones reales
- Nada de su correo va a un tercero por defecto; el contenido de un mensaje nunca está en el registro de auditoría Aún no probada en condiciones reales
Inquilinos y MSP
- Asistente «Añadir un cliente»: cliente, cuotas, primer usuario, marca de los informes, prueba de aislamiento y entrega de accesos
- Aislamiento estricto entre clientes, verificado con pruebas en cada familia de rutas
- Cuotas por cliente (sitios, usuarios); el volumen mensual de peticiones se mide y nunca corta el tráfico
- Selector de cliente y vista general multicliente con el estado de protección de cada uno
- Suspender, archivar, exportar y eliminar un cliente; reactivar, exportar y eliminar nunca se bloquean
- Traslado de un sitio de un cliente a otro
- Un mínimo de política impuesto desde arriba
- Invitaciones mediante un enlace de un solo uso: nunca se envía ninguna contraseña
- Informes PDF por cliente, programados; exportación de uso en CSV para su propia facturación
- Nombre, logotipo, colores y contacto de soporte del cliente en sus informes, junto a ToutWAF y nunca en su lugar
- Licencia de revendedor: un conjunto de cuotas compartido por todos sus clientes
Administración y acceso
- Exportaciones del registro de auditoría en CEF y Syslog para un SIEM
- Inicio de sesión corporativo: proveedores OIDC y SAML y aprovisionamiento SCIM Aún no probada en condiciones reales
Integraciones
- SIEM y registros: Syslog (CEF, LEEF, JSON), Splunk, Elastic y OpenSearch, Microsoft Sentinel, QRadar, ArcSight, Wazuh, Graylog, Datadog, Loki, OpenTelemetry Aún no probada en condiciones reales
- Más chat y avisos: Discord, Google Chat, Mattermost, Telegram, ntfy, Pushover, Rocket.Chat, Webex, Zulip, Gotify
- Tickets: Jira, GLPI, ServiceNow, GitHub y GitLab Issues, Linear, Redmine, Zendesk Aún no probada en condiciones reales
- SOAR y automatización: n8n, Shuffle, Zapier, TheHive
- Inteligencia de amenazas: MISP en ambas direcciones, STIX/TAXII (OpenCTI y otros), CrowdSec
- Git link (off by default, experimental): the configuration lives in a Git repository, ToutWAF computes a plan and applies it after checks Aún no probada en condiciones reales
ToutWAF no anuncia lo que no existe: el antivirus de equipo no se ofrece en ninguna oferta por ahora.
Soporte
Soporte de la comunidad
Documentación y ayuda de la comunidad, sin compromiso de plazo de respuesta ni garantía.
Ciclo de la licencia
Free + no tiene un ciclo de caducidad con bloqueo.
- Si la licencia Free + caduca o se revoca, la instalación vuelve simplemente a los límites de Free.
- No se corta ni se bloquea nada; superar la cuota de solicitudes sigue siendo un simple aviso.
Billing and payment
- No payment and no bank card: the Free + licence is free.
- Your e-mail address and details are used to create the licence and send it to you (see the privacy policy).
Preguntas frecuentes
¿Cómo recibo mi licencia?
En cuanto se confirma el pedido (y se paga, en una oferta de pago), la clave de licencia firmada se envía por correo a la dirección del pedido. La pega en la consola (Administración > Flota y licencia): se verifica en su máquina, sin llamada de red.
¿Puedo cambiar de oferta más adelante?
Sí: pida la oferta que desee, la nueva clave sustituye a la anterior en la consola. Para tener en cuenta el periodo ya pagado, escríbanos desde la página Contacto.
¿Qué pasa si alcanzo un límite?
La consola se niega a crear un elemento por encima del límite (error TW-8008, que indica qué limita y qué hacer); lo que ya existe sigue funcionando. Pase a la oferta superior para tener más capacidad.
¿Por qué un pedido, si es gratis?
El pedido crea su licencia Free +: le enviamos la clave por correo, sin pago. Sustituye los límites de Free (las cuotas no se suman).
Elija Free +
Un carrito, un formulario y su licencia llega por correo.