Offre Free + : gratuite avec inscription
Plus de sites et de requêtes que Free, y compris à titre professionnel. Ce qui est inclus, ce qui ne l'est pas, les limites et les conditions, avant de commander.
Free +
Pour ceux qui ont besoin d'un peu plus que Free, sans payer : un compte gratuit, une licence envoyée par e-mail.
Aucun paiement, aucune carte bancaire.
Gratuit, y compris à titre professionnel, dans les limites. La licence est créée à la validation de la commande et envoyée par e-mail.
En bref
- 5 sites protégés
- 1 nœud WAF
- 2 utilisateurs
- 1 organisation
- 15 millions de requêtes par mois
- Support communautaire
Les plafonds valent pour l'ensemble de l'offre (tous vos serveurs ensemble), pas pour chaque serveur.
Quotas et limites
Tous les plafonds de l'offre, un par un.
- Sites protégés
- 5
- Nœuds WAF
- 1
- Utilisateurs
- 2
- Organisations
- 1
- Requêtes autorisées par mois
- 15 millions de requêtes par mois
- Conservation des événements
- 30 jours par défaut, réglable par l'administrateur ; l'offre n'impose pas de durée
- Support
- Support communautaire
- Licence
- Licence gratuite, envoyée par e-mail
Seules les requêtes autorisées sont comptées. Avertissement à 80 % puis à 100 % du quota ; un dépassement ne coupe jamais la protection ni le trafic.
Ce qui est inclus
Dans toutes les offres, gratuites comprises :
- Protection WAF
- Authentification à deux facteurs
- Mises à jour de sécurité
Toutes les fonctions marquées « Gratuit » sur la page Fonctionnalités : détecteurs, règles, bots, TLS, répartition de charge de base, journaux et bien d'autres.
Free + garde tout ce que Free offre, avec des plafonds plus hauts (voir les quotas). Aucune fonction réservée aux offres payantes n'y est incluse.
Fonctionne dans les tests du produit, mais n'a pas encore été essayée avec le vrai service, le vrai système ou le vrai matériel. La console affiche la même mention à l'endroit où vous la configurez.
Ce qui n'est pas inclus
Pour décider en connaissance de cause, voici ce que cette offre ne comprend pas :
- Aucune fonction réservée aux offres payantes (voir la liste plus bas).
- Pas de support prioritaire : support communautaire uniquement.
- Pas de gestion multi-clients : 1 organisation et 2 utilisateurs.
Fonctions réservées à une offre supérieure (66) :
Règles automatiques
- Auto-test du site : des requêtes ordinaires évaluées par votre plan de données avant tout blocage
- Taux de faux positifs estimé par groupe de règles et indicateur « Prêt à bloquer »
- Journal des décisions automatiques avec les preuves, et annulation en un clic
- Profil Automatique : journalisation seule, puis défi, puis blocage, un groupe de règles à la fois
- Exceptions automatiques : étroites, à durée limitée, créées seulement sur de solides preuves tirées du trafic réel
- Retour arrière automatique d'une mise à jour de règles qui bloque des requêtes ordinaires
Définitions et renseignement sur les menaces
- Paquets Pro et Maximum : listes d'adresses plus larges, noms de domaine d'hameçonnage, table des AS, table des villes
- Précision de chaque liste mesurée sur votre propre trafic
- Points réglables pour chaque classe de réputation
- Veilleur hebdomadaire des registres publics, qui propose de nouvelles sources et signale celles qui sont mortes
- Vos propres clés pour les listes qui en exigent une, stockées chiffrées
Sécurité des API
- Import de spécification et validation des requêtes et des réponses : OpenAPI 3, Swagger 2, schéma GraphQL, fichier proto gRPC
- BOLA : identifiants jamais attribués à ce client, appris à partir du trafic
- Test de ma protection avec des attaques inoffensives, simulation sur le trafic passé, import d'un profil
- Consommateurs, formules et quotas, pages d'usage privées, limites par clé ou par utilisateur
- Webhooks entrants signés : Stripe, GitHub, GitLab, Slack, Shopify, Twilio et HMAC générique
Contrôle d'accès et réputation des IP
- Six degrés par pays : normal, surveiller, renforcer, défier, restreindre, bloquer
- Portées par chemin, méthode et heures ; règles à durée limitée ; seuils de réputation par pays
- Degré propre pour les adresses Tor, VPN et d'hébergeurs et pour des AS choisis
- Simulation d'une politique géographique sur le trafic passé
- Listes d'IP externes actualisées automatiquement
- Blocage dans le noyau (nftables) des très grandes listes, sur l'hôte du plan de contrôle Pas encore essayée en conditions réelles
TLS et certificats
- Plusieurs autorités avec bascule automatique, annuaires ACME payants ou internes Pas encore essayée en conditions réelles
Détection d'anomalies, assistant IA et protection des applications LLM
- Modèle de langage privé sur votre propre serveur (Ollama ou compatible OpenAI) : aucune question ne quitte votre réseau Pas encore essayée en conditions réelles
Distribution du trafic et répartition de charge
- Autres algorithmes : moins de connexions, hachage d'IP, hachage cohérent, aléatoire, deux choix, le plus rapide
- Persistance de session par cookie, par adresse ou par en-tête
- Contrôles de santé actifs et réglage fin du disjoncteur
- Maintenance d'un serveur ou d'un nœud sans couper une seule requête (vidage)
- Déploiements canari et bleu/vert par part des requêtes, et démarrage progressif
Analytics
- Analytics avancé : entonnoirs de conversion, cohortes de rétention, carte jusqu'à la ville, alertes sur le trafic, rapports planifiés par e-mail (PDF ou CSV)
Serveurs et agents d'hôte
- Plus d'un nœud de protection, installés et synchronisés depuis la console
Supervision des serveurs
- Règles et seuils à vous, pour les mesures que vous choisissez
- Plus d'un serveur supervisé
- Plus de 3 sondes de disponibilité
- Sécurité de l'hôte : inventaire des paquets, des comptes, des clés SSH et des tâches planifiées, avec recherche de vulnérabilités faite sur votre console (la liste de vos paquets n'en sort jamais)
- Intégrité des fichiers que vous choisissez et 25 contrôles de durcissement en lecture seule
Sauvegardes et console de secours
- Destinations hors site : S3, SFTP, WebDAV ou une commande
- Serveur de sauvegarde : fichiers et bases (MySQL, MariaDB, PostgreSQL) des serveurs supervisés, chiffrés avec une clé de récupération que vous seul gardez, vérifiés par un test de restauration
- Console de secours : copie chiffrée et vérifiée chaque heure, reprise guidée et manuelle Pas encore essayée en conditions réelles
Sécurité du courrier
- Passerelle entrante devant votre serveur de messagerie, installée et gérée en SSH sur un serveur Linux dédié Pas encore essayée en conditions réelles
- Antispam et anti-hameçonnage, politique des pièces jointes, antivirus facultatif, quarantaine Pas encore essayée en conditions réelles
- Prévention des fuites de données dans les messages Pas encore essayée en conditions réelles
- Vérification de l'expéditeur (SPF, DKIM, DMARC), greylisting, détection d'usurpation et de liens : tout est désactivé par défaut Pas encore essayée en conditions réelles
- Jamais un relais ouvert : chaque configuration est contrôlée ; si le filtre s'arrête, le courrier est retenu, pas perdu Pas encore essayée en conditions réelles
- Courrier sortant facultatif : relais, signature DKIM, limites d'envoi Pas encore essayée en conditions réelles
- Docteur courrier, résumé quotidien de la quarantaine, rapports et exports Pas encore essayée en conditions réelles
- Rien de votre courrier ne part chez un tiers par défaut ; le contenu d'un message n'est jamais dans le journal d'audit Pas encore essayée en conditions réelles
Locataires et MSP
- Assistant « Ajouter un client » : client, quotas, premier utilisateur, marque des rapports, test d'isolation et remise des accès
- Isolation stricte entre les clients, vérifiée par des tests sur chaque famille de routes
- Quotas par client (sites, utilisateurs) ; le volume mensuel de requêtes est mesuré et ne coupe jamais le trafic
- Sélecteur de client et vue d'ensemble multi-clients avec l'état de protection de chacun
- Suspendre, archiver, exporter et supprimer un client ; réactiver, exporter et supprimer ne sont jamais verrouillés
- Déplacement d'un site d'un client à un autre
- Plancher de politique imposé d'en haut
- Invitations par lien à usage unique : aucun mot de passe n'est jamais envoyé
- Rapports PDF par client, planifiés ; export d'usage en CSV pour votre propre facturation
- Nom, logo, couleurs et contact de support du client sur ses rapports, à côté de ToutWAF et jamais à sa place
- Licence revendeur : un lot de quotas partagé entre tous vos clients
Administration et accès
- Exports du journal d'audit en CEF et en Syslog pour un SIEM
- Connexion d'entreprise : fournisseurs OIDC et SAML, provisionnement SCIM Pas encore essayée en conditions réelles
Intégrations
- SIEM et journaux : Syslog (CEF, LEEF, JSON), Splunk, Elastic et OpenSearch, Microsoft Sentinel, QRadar, ArcSight, Wazuh, Graylog, Datadog, Loki, OpenTelemetry Pas encore essayée en conditions réelles
- Autres messageries et alertes : Discord, Google Chat, Mattermost, Telegram, ntfy, Pushover, Rocket.Chat, Webex, Zulip, Gotify
- Tickets : Jira, GLPI, ServiceNow, GitHub et GitLab Issues, Linear, Redmine, Zendesk Pas encore essayée en conditions réelles
- SOAR et automatisation : n8n, Shuffle, Zapier, TheHive
- Renseignement sur les menaces : MISP dans les deux sens, STIX/TAXII (OpenCTI et autres), CrowdSec
- Lien Git (éteint par défaut, expérimental) : la configuration vit dans un dépôt Git, ToutWAF calcule un plan et l'applique après vérification Pas encore essayée en conditions réelles
ToutWAF n'annonce pas ce qui n'existe pas : l'antivirus de poste n'est proposé dans aucune offre pour l'instant.
Support
Support communautaire
Documentation et entraide de la communauté, sans engagement de délai de réponse ni garantie.
Cycle de la licence
Free + n'a pas de cycle d'expiration verrouillant.
- Si la licence Free + expire ou est révoquée, l'installation revient simplement aux limites de Free.
- Rien n'est coupé ni verrouillé ; un dépassement du quota de requêtes reste un simple avertissement.
Facturation et paiement
- Aucun paiement ni carte bancaire : la licence Free + est gratuite.
- Votre adresse e-mail et vos coordonnées servent à créer la licence et à vous l'envoyer (voir la politique de confidentialité).
Questions fréquentes
Comment est-ce que je reçois ma licence ?
Dès que la commande est confirmée (et payée, pour une offre payante), la clé de licence signée est envoyée par e-mail à l'adresse de la commande. Vous la collez dans la console (Administration > Flotte et licence) : elle est vérifiée sur votre machine, sans appel réseau.
Puis-je changer d'offre plus tard ?
Oui : commandez l'offre souhaitée, la nouvelle clé remplace la précédente dans la console. Pour tenir compte de la période déjà payée, écrivez-nous depuis la page Contact.
Que se passe-t-il si j'atteins un plafond ?
La console refuse de créer un élément au-delà du plafond (erreur TW-8008, qui dit ce qui limite et quoi faire) ; ce qui existe déjà continue de fonctionner. Passez à l'offre supérieure pour plus de capacité.
Pourquoi une commande, si c'est gratuit ?
La commande crée votre licence Free + : nous vous envoyons la clé par e-mail, sans paiement. Elle remplace les limites de Free (les quotas ne s'additionnent pas).
Choisissez Free +
Un panier, un formulaire, et votre licence arrive par e-mail.