Être prévenu là où vous êtes
Six modules sont gratuits et portent les alertes dont toute installation a besoin : courriel (SMTP), webhook générique, Slack, Microsoft Teams, PagerDuty et Opsgenie.
Intégrations
Envoyer les événements, incidents et alertes de ToutWAF vers vos outils (courriel, Slack, Teams, PagerDuty, Opsgenie, SIEM, tickets, SOAR) et en tirer du renseignement sur les menaces ; ou brancher un proxy existant (nginx, Envoy, Traefik, HAProxy, Caddy) qui interroge ToutWAF.
Où le trouver dans la console : Console : Administration > Intégrations (API : /api/v1/integrations).
À quoi ça sert
Alimenter votre SIEM
Syslog (CEF, LEEF, JSON), Splunk, Elasticsearch, Sentinel, Graylog, Datadog, Loki, OpenTelemetry et d'autres reçoivent les événements. Sous licence.
Ouvrir des tickets
Jira, GLPI, ServiceNow, GitHub et GitLab Issues, Linear, Redmine, Zendesk, TheHive reçoivent les incidents et alertes. Sous licence.
Brancher un proxy existant
nginx, Envoy, Traefik, HAProxy et Caddy peuvent demander à ToutWAF « autoriser ou bloquer ? » : le plan de données ne sert alors que les points de décision.
Comment ça se gère
Un type, des filtres, un test
Chaque intégration a un type, un nom, ses événements (événement, incident, alerte, rapport), un filtre de gravité minimale, de sites et de catégories, et un bouton Tester qui envoie un message d'essai et montre la réponse.
Des modules déclaratifs
Une partie du catalogue est décrite par un petit fichier interprété par quelques moteurs communs (HTTP, syslog, GELF, fichier) : un fichier mal formé est refusé au chargement.
Renseignement sur les menaces
MISP (dans les deux sens), STIX/TAXII 2.1 et CrowdSec alimentent vos listes de blocage depuis des flux de renseignement.
Sortant sans danger
Les connexions sortantes refusent les adresses privées et de métadonnées (contrôle à la connexion), ne suivent pas les redirections et s'identifient sans nom de produit.
Secrets scellés
Les secrets sont scellés avec la clé maître, affichés masqués, jamais renvoyés en clair ; une erreur n'en contient jamais.
Uniquement ce que vous choisissez
Seul ce que vous sélectionnez est envoyé, uniquement à l'adresse que vous saisissez. Rien n'est envoyé à ToutWAF.
Gratuit et sous licence
Le catalogue de cette version compte 45 modules.
- Six types sont gratuits : courriel (SMTP), webhook générique, Slack, Microsoft Teams, PagerDuty, Opsgenie.
- Les autres relèvent de la fonction « intégrations » d'une offre payante : visibles et verrouillés sans licence ; désactiver une intégration existante reste toujours possible.
- Le webhook générique signe son corps (en-tête X-ToutWAF-Signature) pour qu'un scénario SOAR puisse le vérifier.
Brancher un proxy existant
ToutWAF répond à la question « autoriser ou bloquer ? ».
- Des pages de la documentation décrivent nginx, Envoy, Traefik, HAProxy et Caddy.
- Ce mode est le mode « décision seule » du plan de données.
- Les intégrations avec un CDN ou un cloud ont leur propre page dans la documentation.
Ce qui n'est pas fait, ou pas prouvé
Nous préférons le dire clairement.
- Pas encore essayé en conditions réelles avec un vrai SIEM ou un vrai service de tickets (Jira, GLPI, ServiceNow…) : les messages ont été envoyés à des serveurs de test sur la machine de développement.
- Chaque module a été testé contre un faux serveur qui vérifie la forme de la requête ; faites toujours un message d'essai avec le bouton Tester avant de compter dessus.
- Un catalogue plus large est prévu, pas livré. Les notifications gratuites ne sont pas modulées par canal ; le délai de répétition du système d'alertes s'applique.
Cas d'usage
Une alerte sur votre messagerie
Vous branchez Slack ou Teams (gratuit), vous filtrez sur la gravité haute et vous cliquez sur Tester.
Tout dans le SIEM
Les événements partent en syslog (CEF) vers votre SIEM, avec un filtre par site.
Un incident, un ticket
Un incident ouvre un ticket dans votre outil, avec les liens vers l'événement.
Ce qui est inclus, par édition
La base est gratuite ; les options avancées demandent une offre payante. Une option sous licence reste visible dans la console, verrouillée, jamais cachée.
ÉditionGratuit Inclus dans toutes les offres, dont les deux offres gratuites (Free et Free +)Pro et plus Offres payantes : visible dans la console, verrouillé sans licence. À partir de Pro, sauf mention Agency ou Enterprise
Pas encore essayée en conditions réelles Fonctionne dans les tests du produit, mais n'a pas encore été essayée avec le vrai service, le vrai système ou le vrai matériel. La console affiche la même mention à l'endroit où vous la configurez.
- Notifications d'alerte : e-mail, webhook générique signé, Slack, Microsoft Teams, PagerDuty, OpsgenieGratuit
- SIEM et journaux : Syslog (CEF, LEEF, JSON), Splunk, Elastic et OpenSearch, Microsoft Sentinel, QRadar, ArcSight, Wazuh, Graylog, Datadog, Loki, OpenTelemetry Pas encore essayée en conditions réellesPro et plus
- Autres messageries et alertes : Discord, Google Chat, Mattermost, Telegram, ntfy, Pushover, Rocket.Chat, Webex, Zulip, GotifyPro et plus
- Tickets : Jira, GLPI, ServiceNow, GitHub et GitLab Issues, Linear, Redmine, Zendesk Pas encore essayée en conditions réellesPro et plus
- SOAR et automatisation : n8n, Shuffle, Zapier, TheHivePro et plus
- Renseignement sur les menaces : MISP dans les deux sens, STIX/TAXII (OpenCTI et autres), CrowdSecPro et plus
- Vos proxys inverses existants demandent une décision à ToutWAF : nginx, Caddy, HAProxy, Envoy, TraefikGratuit
- Derrière ou devant un CDN ou un répartiteur de charge cloud, avec la vraie adresse du client (protocole PROXY ou en-têtes de confiance)Gratuit
- Fichiers de politique pour Git et la CI, un rôle Ansible, un chart Helm et un client d'API pour TerraformGratuit
- Lien Git (éteint par défaut, expérimental) : la configuration vit dans un dépôt Git, ToutWAF calcule un plan et l'applique après vérification Pas encore essayée en conditions réellesPro et plus
Revenir à la valeur par défaut d'une option avancée est toujours possible. Ce qui se passe à la fin d'une licence payante est décrit dans la FAQ des tarifs : 48 h de grâce, 48 h de lecture seule, puis protection WAF désactivée jusqu'au renouvellement.
Placez un bouclier devant vos applications dès aujourd'hui
Installez-le sur votre propre serveur, ou écrivez-nous pour parler de licences.