ToutWAF, la piattaforma WAAP self-hosted: WAF, protezione API, anti-bot, anti-DDoS di livello 7 e sicurezza lato client, da una sola console. Si occupa anche di ciò che circonda i tuoi siti: server (dashboard in tempo reale, audit di sicurezza, correzioni con un clic), antivirus per endpoint e gateway di posta. Prima la modalità rilevamento, il blocco quando sei pronto.
Decine di distribuzioni e versioni Linux, Windows, Docker e Kubernetes, su x86_64 e ARM a 64 bit.
Linux Mint / LMDE, Pop!_OS, Zorin OS, elementary OS
Basta mettere insieme un WAF, un gateway API, uno strumento anti-bot e uno scudo DDoS. ToutWAF li unifica.
OWASP Top 10, CRS e SecLang, virtual patching.
Profilo di route, JWT, limiti GraphQL, scoperta; validazione dello schema sotto licenza.
Fingerprinting, sfide, bot score, crawler IA.
Rate limit multi-chiave, rilevamento di flood, abusi HTTP/2.
Generatore di CSP, inventario degli script di terze parti, pattern di skimmer.
Ogni richiesta passa da un'unica pipeline: liste, geolocalizzazione, reputazione, limiti, anti-bot e rilevamento a firme con punteggio di anomalia.
$ curl -i "https://shop.example.com/?id=1' OR '1'='1" HTTP/2 403 x-toutwaf: blocked x-toutwaf-code: TW-2001 rule: sqli.tautology score 15/5
Dal rilevamento a firme alla sicurezza di server, endpoint e posta: ogni funzione dice se è gratuita o richiede una licenza. Nessun vincolo con un fornitore cloud.
Injection, deserializzazione, request smuggling, upload, scanner e attacchi ai CMS, ispezionati a ogni richiesta in modalità rilevamento o blocco.
Un profilo di route prima in apprendimento, copertura dell'OWASP API Top 10, token, chiavi e limiti GraphQL; validazione dello schema e piani dei consumatori sotto licenza.
Un punteggio bot spiegabile, sfide, crawler verificati, impronte TLS, una policy per i crawler di IA e limiti contro gli abusi.
Limiti per chiave, rilevamento delle inondazioni, una modalità sotto attacco e protezioni di connessione contro attacchi lenti e abusi di HTTP/2.
Liste, paesi, reputazione e ban automatici; gradi per paese, soglie e simulazione sotto licenza.
ToutWAF risolve da sé i propri falsi positivi e porta un sito dall'osservazione al blocco, con prove che puoi verificare e annullare.
Gestisci più clienti da una console: un'organizzazione per cliente, quote, isolamento, inviti e rapporti per cliente. L'organizzazione predefinita è gratuita, il resto è sotto licenza.
Aggiungi i tuoi server esistenti e controllali dalla stessa console, con un piccolo agente per Linux e Windows che apre solo connessioni in uscita.
Backup della console e dei server che supervisioni, con test di ripristino; una console di riserva subentra quando lo decidi.
Un gateway Postfix e Rspamd che ToutWAF installa e gestisce via SSH su un tuo server, davanti al tuo vero server di posta. Nessuna edizione gratuita.
Una console personalizzabile in 10 lingue, compreso l'arabo da destra a sinistra, raggiungibile da un percorso segreto.
L'installer controlla prima il tuo sistema. Un comando su un Linux supportato, uno script su Windows, oppure i file Docker e Kubernetes.
Inserisci il dominio e l'origine. ToutWAF ottiene il certificato, rileva il tuo stack e propone un modello di policy.
Prima si esegue la modalità rilevamento. Controlla il report, passa al blocco con un clic e torna indietro con un clic.
Un WAF che blocca le richieste sbagliate costa più di quanto protegge. ToutWAF parte in modalità rilevamento, mostra cosa avrebbe bloccato, ti lascia provare una modifica sul traffico passato e spiega ogni decisione. Non può promettere zero falsi positivi e su questo non viene pubblicata alcuna cifra.
La modalità rilevamento è quella predefinita. Al termine del periodo di osservazione un rapporto propone eccezioni strette per i falsi positivi ricorrenti.
Riproduci il traffico registrato contro una policy in bozza e vedi cosa avrebbe bloccato.
Passa al blocco con un clic, oppure distribuiscilo prima su una parte dei nodi o delle richieste, e torna indietro in un passaggio.
TW-2001Anteprima dell'impatto: sarebbe interessato lo 0,01% del traffico degli ultimi 7 giorni.
Pensato per le organizzazioni che devono mantenere il controllo dei propri dati.
Il traffico e i log restano sulla tua infrastruttura, nella giurisdizione che scegli. Nessun cloud obbligatorio, nessuna telemetria; le poche connessioni in uscita (aggiornamenti, definizioni, certificati) sono elencate nella documentazione.
Pseudonimizzazione degli IP, minimizzazione dei log, acquisizione del payload mascherato, conservazione configurabile, ed esportazione o cancellazione per indirizzo.
Una traccia di audit verificabile ed elementi di prova collegati ai controlli (PCI DSS 4.0, NIS2, DORA, ISO 27001, SOC 2) a partire dallo stato reale della piattaforma. Sono prove, non un'attestazione: ToutWAF non possiede alcuna certificazione.
Schermate reali della console: dashboard in tempo reale, punteggio di sicurezza da A a F, correzioni con un clic e un aspetto personalizzabile.
La console di ToutWAF ti dà il controllo completo: attacchi in tempo reale, eventi spiegati, siti, regole, ban e certificati, con sette temi, modalità chiara e scura e un layout che funziona sul telefono. Illustrazione con dati dimostrativi.
Installalo sul tuo server, oppure scrivici per parlare di licenze.