Offre Agency : pour les agences
Pour les agences et prestataires qui administrent les sites de leurs clients : gestion multi-clients, console de secours et support prioritaire. Le détail complet avant de commander.
Agency
Pour les agences et prestataires qui administrent les sites de leurs clients : plusieurs organisations clientes, console de secours, support prioritaire.
ou 1788 € HT par an
Prix hors taxes (HT), TVA en sus selon votre pays. Affichez les prix dans votre devise avec le bouton en haut de page ; l'euro reste le prix de référence.
En bref
- 50 sites protégés
- 5 nœuds WAF
- 25 utilisateurs
- 25 organisations
- Requêtes illimitées
- Support prioritaire
Les plafonds valent pour l'ensemble de l'offre (tous vos serveurs ensemble), pas pour chaque serveur.
Quotas et limites
Tous les plafonds de l'offre, un par un.
- Sites protégés
- 50
- Nœuds WAF
- 5
- Utilisateurs
- 25
- Organisations
- 25
- Requêtes autorisées par mois
- Requêtes illimitées
- Conservation des événements
- 30 jours par défaut, réglable par l'administrateur ; l'offre n'impose pas de durée
- Support
- Support prioritaire
- Licence
- Clé signée, valable pour la période commandée
Requêtes illimitées : aucun quota commercial de requêtes. Ce n'est pas une garantie de débit, les performances dépendent de votre infrastructure.
Ce qui est inclus
Dans toutes les offres, gratuites comprises :
- Protection WAF
- Authentification à deux facteurs
- Mises à jour de sécurité
Toutes les fonctions marquées « Gratuit » sur la page Fonctionnalités : détecteurs, règles, bots, TLS, répartition de charge de base, journaux et bien d'autres.
En plus, 64 fonctions des offres payantes :
Règles automatiques
- Auto-test du site : des requêtes ordinaires évaluées par votre plan de données avant tout blocage
- Taux de faux positifs estimé par groupe de règles et indicateur « Prêt à bloquer »
- Journal des décisions automatiques avec les preuves, et annulation en un clic
- Profil Automatique : journalisation seule, puis défi, puis blocage, un groupe de règles à la fois
- Exceptions automatiques : étroites, à durée limitée, créées seulement sur de solides preuves tirées du trafic réel
- Retour arrière automatique d'une mise à jour de règles qui bloque des requêtes ordinaires
Définitions et renseignement sur les menaces
- Paquets Pro et Maximum : listes d'adresses plus larges, noms de domaine d'hameçonnage, table des AS, table des villes
- Précision de chaque liste mesurée sur votre propre trafic
- Points réglables pour chaque classe de réputation
- Veilleur hebdomadaire des registres publics, qui propose de nouvelles sources et signale celles qui sont mortes
- Vos propres clés pour les listes qui en exigent une, stockées chiffrées
Sécurité des API
- Import de spécification et validation des requêtes et des réponses : OpenAPI 3, Swagger 2, schéma GraphQL, fichier proto gRPC
- BOLA : identifiants jamais attribués à ce client, appris à partir du trafic
- Test de ma protection avec des attaques inoffensives, simulation sur le trafic passé, import d'un profil
- Consommateurs, formules et quotas, pages d'usage privées, limites par clé ou par utilisateur
- Webhooks entrants signés : Stripe, GitHub, GitLab, Slack, Shopify, Twilio et HMAC générique
Contrôle d'accès et réputation des IP
- Six degrés par pays : normal, surveiller, renforcer, défier, restreindre, bloquer
- Portées par chemin, méthode et heures ; règles à durée limitée ; seuils de réputation par pays
- Degré propre pour les adresses Tor, VPN et d'hébergeurs et pour des AS choisis
- Simulation d'une politique géographique sur le trafic passé
- Listes d'IP externes actualisées automatiquement
- Blocage dans le noyau (nftables) des très grandes listes, sur l'hôte du plan de contrôle Pas encore essayée en conditions réelles
TLS et certificats
- Plusieurs autorités avec bascule automatique, annuaires ACME payants ou internes Pas encore essayée en conditions réelles
Distribution du trafic et répartition de charge
- Autres algorithmes : moins de connexions, hachage d'IP, hachage cohérent, aléatoire, deux choix, le plus rapide
- Persistance de session par cookie, par adresse ou par en-tête
- Contrôles de santé actifs et réglage fin du disjoncteur
- Maintenance d'un serveur ou d'un nœud sans couper une seule requête (vidage)
- Déploiements canari et bleu/vert par part des requêtes, et démarrage progressif
Analytics
- Analytics avancé : entonnoirs de conversion, cohortes de rétention, carte jusqu'à la ville, alertes sur le trafic, rapports planifiés par e-mail (PDF ou CSV)
Serveurs et agents d'hôte
- Plus d'un nœud de protection, installés et synchronisés depuis la console
Supervision des serveurs
- Règles et seuils à vous, pour les mesures que vous choisissez
- Plus d'un serveur supervisé
- Plus de 3 sondes de disponibilité
- Sécurité de l'hôte : inventaire des paquets, des comptes, des clés SSH et des tâches planifiées, avec recherche de vulnérabilités faite sur votre console (la liste de vos paquets n'en sort jamais)
- Intégrité des fichiers que vous choisissez et 25 contrôles de durcissement en lecture seule
Sauvegardes et console de secours
- Destinations hors site : S3, SFTP, WebDAV ou une commande
- Serveur de sauvegarde : fichiers et bases (MySQL, MariaDB, PostgreSQL) des serveurs supervisés, chiffrés avec une clé de récupération que vous seul gardez, vérifiés par un test de restauration
- Console de secours : copie chiffrée et vérifiée chaque heure, reprise guidée et manuelle Pas encore essayée en conditions réelles
Sécurité du courrier
- Passerelle entrante devant votre serveur de messagerie, installée et gérée en SSH sur un serveur Linux dédié Pas encore essayée en conditions réelles
- Antispam et anti-hameçonnage, politique des pièces jointes, antivirus facultatif, quarantaine Pas encore essayée en conditions réelles
- Prévention des fuites de données dans les messages Pas encore essayée en conditions réelles
- Vérification de l'expéditeur (SPF, DKIM, DMARC), greylisting, détection d'usurpation et de liens : tout est désactivé par défaut Pas encore essayée en conditions réelles
- Jamais un relais ouvert : chaque configuration est contrôlée ; si le filtre s'arrête, le courrier est retenu, pas perdu Pas encore essayée en conditions réelles
- Courrier sortant facultatif : relais, signature DKIM, limites d'envoi Pas encore essayée en conditions réelles
- Docteur courrier, résumé quotidien de la quarantaine, rapports et exports Pas encore essayée en conditions réelles
- Rien de votre courrier ne part chez un tiers par défaut ; le contenu d'un message n'est jamais dans le journal d'audit Pas encore essayée en conditions réelles
Locataires et MSP
- Assistant « Ajouter un client » : client, quotas, premier utilisateur, marque des rapports, test d'isolation et remise des accès
- Isolation stricte entre les clients, vérifiée par des tests sur chaque famille de routes
- Quotas par client (sites, utilisateurs) ; le volume mensuel de requêtes est mesuré et ne coupe jamais le trafic
- Sélecteur de client et vue d'ensemble multi-clients avec l'état de protection de chacun
- Suspendre, archiver, exporter et supprimer un client ; réactiver, exporter et supprimer ne sont jamais verrouillés
- Déplacement d'un site d'un client à un autre
- Plancher de politique imposé d'en haut
- Invitations par lien à usage unique : aucun mot de passe n'est jamais envoyé
- Rapports PDF par client, planifiés ; export d'usage en CSV pour votre propre facturation
- Nom, logo, couleurs et contact de support du client sur ses rapports, à côté de ToutWAF et jamais à sa place
- Licence revendeur : un lot de quotas partagé entre tous vos clients
Administration et accès
- Exports du journal d'audit en CEF et en Syslog pour un SIEM
Intégrations
- SIEM et journaux : Syslog (CEF, LEEF, JSON), Splunk, Elastic et OpenSearch, Microsoft Sentinel, QRadar, ArcSight, Wazuh, Graylog, Datadog, Loki, OpenTelemetry Pas encore essayée en conditions réelles
- Autres messageries et alertes : Discord, Google Chat, Mattermost, Telegram, ntfy, Pushover, Rocket.Chat, Webex, Zulip, Gotify
- Tickets : Jira, GLPI, ServiceNow, GitHub et GitLab Issues, Linear, Redmine, Zendesk Pas encore essayée en conditions réelles
- SOAR et automatisation : n8n, Shuffle, Zapier, TheHive
- Renseignement sur les menaces : MISP dans les deux sens, STIX/TAXII (OpenCTI et autres), CrowdSec
- Lien Git (éteint par défaut, expérimental) : la configuration vit dans un dépôt Git, ToutWAF calcule un plan et l'applique après vérification Pas encore essayée en conditions réelles
Fonctionne dans les tests du produit, mais n'a pas encore été essayée avec le vrai service, le vrai système ou le vrai matériel. La console affiche la même mention à l'endroit où vous la configurez.
Ce qui n'est pas inclus
Pour décider en connaissance de cause, voici ce que cette offre ne comprend pas :
- Pas de connexion d'entreprise (SSO) ni de modèle de langage privé : réservés à Enterprise.
- Des plafonds : 50 sites, 5 nœuds, 25 utilisateurs et 25 organisations ; Agency Max les supprime tous.
Fonctions réservées à une offre supérieure (2) :
Détection d'anomalies, assistant IA et protection des applications LLM
- Modèle de langage privé sur votre propre serveur (Ollama ou compatible OpenAI) : aucune question ne quitte votre réseau Pas encore essayée en conditions réelles
Administration et accès
- Connexion d'entreprise : fournisseurs OIDC et SAML, provisionnement SCIM Pas encore essayée en conditions réelles
ToutWAF n'annonce pas ce qui n'existe pas : l'antivirus de poste n'est proposé dans aucune offre pour l'instant.
Support
Support prioritaire
Vos demandes passent avant celles des offres gratuites. Aucun délai de réponse n'est garanti par contrat : le support défini au contrat est celui d'Enterprise.
Cycle de la licence
Une licence payante est valable pour la période commandée. À son expiration, rien n'est supprimé et rien n'est coupé d'un coup :
- 48 heures de grâce : tout fonctionne, avec un bandeau permanent et des alertes.
- 48 heures de lecture seule : le trafic et la protection continuent, mais plus rien ne peut être créé ni modifié.
- Ensuite la licence est verrouillée : la protection WAF est désactivée et le trafic continue de passer, sans protection (bandeau « Trafic non sécurisé » dans la console, et avis aux visiteurs sur les pages HTML des sites protégés sauf réglage contraire de l'administrateur de la plateforme). Seul le renouvellement reste possible dans le panel.
- Renouveler (saisir une licence valide) rétablit tout immédiatement. Aucune donnée ni configuration n'est supprimée à aucun moment.
Free et Free + n'ont pas ce cycle : elles reviennent simplement à leurs limites.
Facturation et paiement
- Prix en euros hors taxes (HT). La TVA applicable s'ajoute (20 % en France) ; elle est calculée par l'éditeur à la commande selon votre pays et votre numéro de TVA.
- Période choisie à la commande : mensuelle ou annuelle, payée d'avance pour toute la période.
- Paiement par l'un des moyens activés par l'éditeur, proposés au moment de la commande. Les données de paiement sont saisies chez le prestataire, jamais sur ce site.
- Devise : vous commandez dans la devise de votre choix parmi celles proposées ; le montant débité est dans cette devise, au taux figé au moment de la commande. L'euro reste le prix de référence.
- Une facture est émise pour chaque commande payante et envoyée par e-mail, avec les mentions de votre société si vous commandez en tant qu'entreprise.
- Pas de reconduction automatique : pensez à renouveler avant l'échéance (voir le cycle de la licence).
Rétractation et remboursement
- Particuliers (consommateurs de l'Union européenne) : vous disposez de 14 jours à compter de la commande pour vous rétracter, sauf si vous avez demandé l'activation immédiate de la licence et reconnu perdre ce droit une fois le service pleinement exécuté (contenu numérique).
- Professionnels : le droit de rétractation légal ne s'applique pas.
- Remboursement : une licence non activée peut être remboursée intégralement sur demande dans les 14 jours suivant la commande ; passé ce délai, il n'y a pas de remboursement au prorata de la période en cours.
- Pour toute demande, écrivez-nous depuis la page Contact en indiquant le numéro de commande.
Questions fréquentes
Comment est-ce que je reçois ma licence ?
Dès que la commande est confirmée (et payée, pour une offre payante), la clé de licence signée est envoyée par e-mail à l'adresse de la commande. Vous la collez dans la console (Administration > Flotte et licence) : elle est vérifiée sur votre machine, sans appel réseau.
Puis-je changer d'offre plus tard ?
Oui : commandez l'offre souhaitée, la nouvelle clé remplace la précédente dans la console. Pour tenir compte de la période déjà payée, écrivez-nous depuis la page Contact.
Que se passe-t-il si j'atteins un plafond ?
La console refuse de créer un élément au-delà du plafond (erreur TW-8008, qui dit ce qui limite et quoi faire) ; ce qui existe déjà continue de fonctionner. Passez à l'offre supérieure pour plus de capacité.
Quels moyens de paiement ?
Ceux que l'éditeur a activés ; ils s'affichent au moment de la commande. Tant qu'aucun n'est activé, la commande payante n'est pas ouverte et le formulaire vous le dit clairement.
Dans quelle devise suis-je débité ?
Dans la devise que vous choisissez avec le bouton en haut de page, parmi celles proposées, au taux figé au moment de la commande. L'euro reste le prix de référence.
Puis-je avoir une facture avec mon numéro de TVA ?
Oui : indiquez le nom de votre société et votre numéro de TVA dans le formulaire de commande ; son format est vérifié. La TVA définitive est calculée par l'éditeur selon votre pays.
Que se passe-t-il à l'échéance de la licence ?
Voir « Cycle de la licence » plus haut : 48 h de grâce, 48 h de lecture seule, puis la protection WAF est désactivée jusqu'au renouvellement. Rien n'est supprimé.
Agency ou Agency Max ?
Agency convient tant que vous restez dans ses plafonds (voir les quotas). Agency Max supprime tous les plafonds : sites, nœuds, utilisateurs et organisations illimités.
Choisissez Agency
Un panier, un formulaire, et votre licence arrive par e-mail.