Offerta Agency Max: tutto illimitato
Richieste, siti, nodi, utenti e organizzazioni illimitati: le funzioni di Agency, senza alcun limite. Tutti i dettagli prima di ordinare.
Agency Max
Quando nessun limite deve frenarti: richieste, siti, nodi, utenti e organizzazioni illimitati, con le funzioni di Agency.
oppure 5988 € tasse escluse all'anno
Prezzi tasse escluse; l'IVA si aggiunge in base al tuo paese. Mostra i prezzi nella tua valuta con il pulsante in alto; l'euro resta il prezzo di riferimento.
In breve
- Siti protetti illimitati
- Nodi WAF illimitati
- Utenti illimitati
- Organizzazioni illimitate
- Richieste illimitate
- Supporto prioritario
I limiti valgono per l'intera offerta (tutti i tuoi server insieme), non per ogni server.
Quote e limiti
Tutti i limiti dell'offerta, uno per uno.
- Siti protetti
- Illimitato
- Nodi WAF
- Illimitato
- Utenti
- Illimitato
- Organizzazioni
- Illimitato
- Richieste consentite al mese
- Richieste illimitate
- Conservazione degli eventi
- 30 giorni per impostazione predefinita, regolabile dall'amministratore; l'offerta non impone una durata
- Supporto
- Supporto prioritario
- Licenza
- Chiave firmata, valida per il periodo ordinato
Richieste illimitate: nessuna quota commerciale di richieste. Non è una garanzia di portata, le prestazioni dipendono dalla tua infrastruttura.
Cosa è incluso
In tutte le offerte, comprese quelle gratuite:
- Protezione WAF
- Autenticazione a due fattori
- Aggiornamenti di sicurezza
Tutte le funzioni contrassegnate «Gratis» nella pagina Funzionalità: rilevatori, regole, bot, TLS, bilanciamento di base, registri e molto altro.
In più, 64 funzioni delle offerte a pagamento:
Regole automatiche
- Autotest del sito: richieste ordinarie valutate dal tuo data plane prima di bloccare qualsiasi cosa
- Tasso stimato di falsi positivi per gruppo di regole e indicatore «Pronto a bloccare»
- Registro delle decisioni automatiche con le prove e annullamento con un clic
- Profilo Automatico: solo registrazione, poi sfida, poi blocco, un gruppo di regole alla volta
- Eccezioni automatiche: strette, a scadenza, create solo da prove solide nel traffico reale
- Rollback automatico di un aggiornamento di regole che blocca richieste ordinarie
Definizioni e threat intelligence
- Pacchetti Pro e Maximum: liste di indirizzi più ampie, domini di phishing, tabella degli AS, tabella delle città
- Precisione di ogni lista misurata sul tuo traffico
- Punti regolabili per ogni classe di reputazione
- Sorvegliante settimanale dei registri pubblici, che propone nuove fonti e segnala quelle morte
- Le tue chiavi per le liste che ne richiedono una, memorizzate cifrate
Sicurezza delle API
- Importazione della specifica e validazione di richieste e risposte: OpenAPI 3, Swagger 2, schema GraphQL, proto gRPC
- BOLA: identificatori mai assegnati a questo client, appresi dal traffico
- Testare la mia protezione con attacchi innocui, simulazione sul traffico passato, importazione di un profilo
- Consumatori, piani e quote, pagine di utilizzo private, limiti per chiave o per utente
- Webhook in ingresso firmati: Stripe, GitHub, GitLab, Slack, Shopify, Twilio e HMAC generico
Controllo degli accessi e reputazione degli IP
- Sei gradi per paese: normale, osservare, rafforzare, sfidare, limitare, bloccare
- Ambiti per percorso, metodo e orari; regole a scadenza; soglie di reputazione per paese
- Grado proprio per indirizzi Tor, VPN e di hosting e per ASN scelti
- Simulazione di una policy geografica sul traffico passato
- Liste IP esterne aggiornate automaticamente
- Blocco nel kernel (nftables) delle liste molto grandi, sull'host del control plane Non ancora provata in condizioni reali
TLS e certificati
- Più autorità con failover automatico, directory ACME a pagamento o interne Non ancora provata in condizioni reali
Distribuzione del traffico e bilanciamento del carico
- Altri algoritmi: meno connessioni, hash dell'IP, hash consistente, casuale, due scelte, il più veloce
- Persistenza di sessione tramite cookie, indirizzo o header
- Controlli di salute attivi e regolazione fine del circuit breaker
- Manutenzione di un server o di un nodo senza interrompere nessuna richiesta (drain)
- Rollout canary e blue/green per quota di richieste, e avvio progressivo
Analisi web
- Advanced analytics: conversion funnels, retention cohorts, map down to the city, traffic alerts, scheduled reports by e-mail (PDF or CSV)
Server e agenti host
- Più di un nodo di protezione, installati e sincronizzati dalla console
Supervisione dei server
- Regole e soglie tue, per le misure che scegli
- Più di un server supervisionato
- Più di 3 sonde di disponibilità
- Sicurezza dell'host: inventario di pacchetti, account, chiavi SSH e attività pianificate, con ricerca delle vulnerabilità fatta sulla tua console (l'elenco dei tuoi pacchetti non ne esce mai)
- Integrità dei file che scegli e 25 controlli di hardening in sola lettura
Backup e console di riserva
- Destinazioni esterne: S3, SFTP, WebDAV o un comando
- Server di backup: file e database (MySQL, MariaDB, PostgreSQL) dei server supervisionati, cifrati con una chiave di recupero che solo tu conservi, verificati da un test di ripristino
- Console di riserva: copia cifrata e verificata ogni ora, subentro guidato e manuale Non ancora provata in condizioni reali
Sicurezza della posta
- Gateway in ingresso davanti al tuo server di posta, installato e gestito via SSH su un server Linux dedicato Non ancora provata in condizioni reali
- Antispam e antiphishing, policy degli allegati, antivirus facoltativo, quarantena Non ancora provata in condizioni reali
- Prevenzione della perdita di dati nei messaggi Non ancora provata in condizioni reali
- Verifica del mittente (SPF, DKIM, DMARC), greylisting, rilevamento di impersonificazione e link: tutto disattivato per impostazione predefinita Non ancora provata in condizioni reali
- Mai un relay aperto: ogni configurazione viene controllata; se il filtro si ferma, la posta è trattenuta, non persa Non ancora provata in condizioni reali
- Posta in uscita facoltativa: relay, firma DKIM, limiti di invio Non ancora provata in condizioni reali
- Dottore della posta, riepilogo giornaliero della quarantena, rapporti ed esportazioni Non ancora provata in condizioni reali
- Per impostazione predefinita nulla della tua posta va a terzi; il contenuto di un messaggio non è mai nel registro di audit Non ancora provata in condizioni reali
Tenant e MSP
- Procedura «Aggiungi un cliente»: cliente, quote, primo utente, marchio dei rapporti, verifica dell'isolamento e consegna degli accessi
- Isolamento rigoroso tra i clienti, verificato con test su ogni famiglia di route
- Quote per cliente (siti, utenti); il volume mensile di richieste è misurato e non interrompe mai il traffico
- Selettore del cliente e panoramica multi-cliente con lo stato di protezione di ciascuno
- Sospendere, archiviare, esportare ed eliminare un cliente; riattivare, esportare ed eliminare non sono mai bloccati
- Spostamento di un sito da un cliente a un altro
- Un livello minimo di policy imposto dall'alto
- Inviti tramite link monouso: nessuna password viene mai inviata
- Rapporti PDF per cliente, pianificati; esportazione dell'utilizzo in CSV per la tua fatturazione
- Nome, logo, colori e contatto di supporto del cliente sui suoi rapporti, accanto a ToutWAF e mai al suo posto
- Licenza rivenditore: un pool di quote condiviso da tutti i tuoi clienti
Amministrazione e accesso
- Esportazioni del registro di audit in CEF e Syslog per un SIEM
Integrazioni
- SIEM e log: Syslog (CEF, LEEF, JSON), Splunk, Elastic e OpenSearch, Microsoft Sentinel, QRadar, ArcSight, Wazuh, Graylog, Datadog, Loki, OpenTelemetry Non ancora provata in condizioni reali
- Altre chat e avvisi: Discord, Google Chat, Mattermost, Telegram, ntfy, Pushover, Rocket.Chat, Webex, Zulip, Gotify
- Ticket: Jira, GLPI, ServiceNow, GitHub e GitLab Issues, Linear, Redmine, Zendesk Non ancora provata in condizioni reali
- SOAR e automazione: n8n, Shuffle, Zapier, TheHive
- Threat intelligence: MISP nei due sensi, STIX/TAXII (OpenCTI e altri), CrowdSec
- Git link (off by default, experimental): the configuration lives in a Git repository, ToutWAF computes a plan and applies it after checks Non ancora provata in condizioni reali
Funziona nei test del prodotto, ma non è ancora stata provata con il servizio, il sistema o l'apparecchiatura reali. La console mostra la stessa nota dove configuri la funzione.
Cosa non è incluso
Per decidere con cognizione di causa, ecco cosa questa offerta non comprende:
- Nessun accesso aziendale (SSO) né modello linguistico privato: riservati a Enterprise.
- Nessun supporto definito per contratto né impegno sui tempi di risposta: vedi Enterprise.
Funzioni riservate a un'offerta superiore (2):
Rilevamento di anomalie, assistente IA e protezione delle applicazioni LLM
- Modello linguistico privato sul tuo server (Ollama o compatibile con OpenAI): nessuna domanda esce dalla tua rete Non ancora provata in condizioni reali
Amministrazione e accesso
- Accesso aziendale: provider OIDC e SAML e provisioning SCIM Non ancora provata in condizioni reali
ToutWAF non annuncia ciò che non esiste: l'antivirus per postazioni non è offerto in nessuna offerta per ora.
Supporto
Supporto prioritario
Le tue richieste passano prima di quelle delle offerte gratuite. Nessun tempo di risposta è garantito per contratto: il supporto definito per contratto è quello di Enterprise.
Ciclo della licenza
Una licenza a pagamento è valida per il periodo ordinato. Alla scadenza nulla viene cancellato e nulla viene interrotto di colpo:
- 48 ore di tolleranza: tutto funziona, con un banner permanente e avvisi.
- 48 ore di sola lettura: traffico e protezione continuano, ma non si può creare né modificare nulla.
- Poi la licenza viene bloccata: la protezione WAF è disattivata e il traffico continua a passare, senza protezione (banner «Traffico non protetto» nella console e avviso ai visitatori sulle pagine HTML dei siti protetti, salvo diversa impostazione dell'amministratore della piattaforma). Nel pannello resta possibile solo il rinnovo.
- Rinnovare (inserire una licenza valida) ripristina subito tutto. In nessun momento vengono cancellati dati o configurazioni.
Free e Free + non hanno questo ciclo: tornano semplicemente ai loro limiti.
Billing and payment
- Prices in euros excluding tax. Applicable VAT is added (20% in France); the publisher computes it when you order, according to your country and VAT number.
- Period chosen when you order: monthly or annual, paid in advance for the whole period.
- Payment with one of the methods the publisher has enabled, offered when you order. Payment details are entered with the provider, never on this site.
- Currency: you order in the currency of your choice among those offered; the amount charged is in that currency, at the rate locked when you order. The euro remains the reference price.
- An invoice is issued for every paid order and sent by e-mail, with your company's details if you order as a company.
- No automatic renewal: remember to renew before the end date (see the licence cycle).
Withdrawal and refund
- Individuals (consumers in the European Union): you have 14 days from the order to withdraw, unless you asked for immediate activation of the licence and acknowledged losing that right once the service is fully performed (digital content).
- Professionals: the statutory right of withdrawal does not apply.
- Refund: a licence that has not been activated can be refunded in full on request within 14 days of the order; after that, there is no pro rata refund of the current period.
- For any request, write to us from the Contact page, quoting the order number.
Domande frequenti
Come ricevo la mia licenza?
Appena l'ordine è confermato (e pagato, per un'offerta a pagamento), la chiave di licenza firmata viene inviata via e-mail all'indirizzo dell'ordine. La incolli nella console (Amministrazione > Flotta e licenza): viene verificata sulla tua macchina, senza chiamate di rete.
Posso cambiare offerta in seguito?
Sì: ordina l'offerta desiderata, la nuova chiave sostituisce la precedente nella console. Per tenere conto del periodo già pagato, scrivici dalla pagina Contatti.
Cosa succede se raggiungo un limite?
La console rifiuta di creare un elemento oltre il limite (errore TW-8008, che indica cosa limita e cosa fare); ciò che esiste già continua a funzionare. Passa all'offerta superiore per più capacità.
Quali metodi di pagamento?
Quelli che l'editore ha attivato; vengono mostrati al momento dell'ordine. Finché non ce n'è nessuno, l'ordine a pagamento non è aperto e il modulo lo dice chiaramente.
In quale valuta vengo addebitato?
Nella valuta che scegli con il pulsante in alto, tra quelle offerte, al cambio bloccato al momento dell'ordine. L'euro resta il prezzo di riferimento.
Posso avere una fattura con la mia partita IVA?
Sì: indica la ragione sociale e la partita IVA nel modulo d'ordine; il formato viene verificato. L'IVA definitiva è calcolata dall'editore in base al tuo paese.
Cosa succede alla scadenza della licenza?
Vedi «Ciclo della licenza» sopra: 48 ore di tolleranza, 48 ore di sola lettura, poi la protezione WAF viene disattivata fino al rinnovo. Nulla viene cancellato.
Illimitato, davvero?
Sì, per quanto riguarda i limiti della licenza: nessun limite di siti, nodi, utenti, organizzazioni o richieste. Le prestazioni, però, dipendono dalla tua infrastruttura, e le funzioni riservate a Enterprise (accesso aziendale, modello linguistico privato) non ne fanno parte.
Scegli Agency Max
Un carrello, un modulo e la tua licenza arriva via e-mail.