Offerta Free +: gratuita con registrazione

Più siti e richieste di Free, anche per uso professionale. Cosa è incluso, cosa no, i limiti e le condizioni, prima di ordinare.

Free +

Per chi ha bisogno di qualcosa in più di Free senza pagare: un account gratuito, una licenza inviata via e-mail.

Gratuito

Nessun pagamento, nessuna carta.

Ottieni Free +Torna ai prezzi

Gratuita, anche per uso professionale, entro i limiti. La licenza viene creata alla conferma dell'ordine e inviata via e-mail.

In breve

5 siti protetti
1 nodo WAF
2 utenti
1 organizzazione
15 milioni di richieste al mese
Supporto della community

I limiti valgono per l'intera offerta (tutti i tuoi server insieme), non per ogni server.

Quote e limiti

Tutti i limiti dell'offerta, uno per uno.

Siti protetti: 5
Nodi WAF: 1
Utenti: 2
Organizzazioni: 1
Richieste consentite al mese: 15 milioni di richieste al mese
Conservazione degli eventi: 30 giorni per impostazione predefinita, regolabile dall'amministratore; l'offerta non impone una durata
Supporto: Supporto della community
Licenza: Licenza gratuita, inviata via e-mail

Si contano solo le richieste consentite. Avviso all'80 % e al 100 % della quota; superarla non interrompe mai protezione né traffico.

Cosa è incluso

In tutte le offerte, comprese quelle gratuite:

Protezione WAF
Autenticazione a due fattori
Aggiornamenti di sicurezza

Tutte le funzioni contrassegnate «Gratis» nella pagina Funzionalità: rilevatori, regole, bot, TLS, bilanciamento di base, registri e molto altro.

Free + mantiene tutto ciò che offre Free, con limiti più alti (vedi le quote). Non include nessuna funzione riservata alle offerte a pagamento.

Funziona nei test del prodotto, ma non è ancora stata provata con il servizio, il sistema o l'apparecchiatura reali. La console mostra la stessa nota dove configuri la funzione.

Funzionalità

Cosa non è incluso

Per decidere con cognizione di causa, ecco cosa questa offerta non comprende:

Nessuna funzione riservata alle offerte a pagamento (vedi l'elenco sotto).
Nessun supporto prioritario: solo supporto della community.
Nessuna gestione multi-cliente: 1 organizzazione e 2 utenti.

Funzioni riservate a un'offerta superiore (66):

Regole automatiche

Autotest del sito: richieste ordinarie valutate dal tuo data plane prima di bloccare qualsiasi cosa
Tasso stimato di falsi positivi per gruppo di regole e indicatore «Pronto a bloccare»
Registro delle decisioni automatiche con le prove e annullamento con un clic
Profilo Automatico: solo registrazione, poi sfida, poi blocco, un gruppo di regole alla volta
Eccezioni automatiche: strette, a scadenza, create solo da prove solide nel traffico reale
Rollback automatico di un aggiornamento di regole che blocca richieste ordinarie

Definizioni e threat intelligence

Pacchetti Pro e Maximum: liste di indirizzi più ampie, domini di phishing, tabella degli AS, tabella delle città
Precisione di ogni lista misurata sul tuo traffico
Punti regolabili per ogni classe di reputazione
Sorvegliante settimanale dei registri pubblici, che propone nuove fonti e segnala quelle morte
Le tue chiavi per le liste che ne richiedono una, memorizzate cifrate

Sicurezza delle API

Importazione della specifica e validazione di richieste e risposte: OpenAPI 3, Swagger 2, schema GraphQL, proto gRPC
BOLA: identificatori mai assegnati a questo client, appresi dal traffico
Testare la mia protezione con attacchi innocui, simulazione sul traffico passato, importazione di un profilo
Consumatori, piani e quote, pagine di utilizzo private, limiti per chiave o per utente
Webhook in ingresso firmati: Stripe, GitHub, GitLab, Slack, Shopify, Twilio e HMAC generico

Controllo degli accessi e reputazione degli IP

Sei gradi per paese: normale, osservare, rafforzare, sfidare, limitare, bloccare
Ambiti per percorso, metodo e orari; regole a scadenza; soglie di reputazione per paese
Grado proprio per indirizzi Tor, VPN e di hosting e per ASN scelti
Simulazione di una policy geografica sul traffico passato
Liste IP esterne aggiornate automaticamente
Blocco nel kernel (nftables) delle liste molto grandi, sull'host del control plane Non ancora provata in condizioni reali

TLS e certificati

Più autorità con failover automatico, directory ACME a pagamento o interne Non ancora provata in condizioni reali

Rilevamento di anomalie, assistente IA e protezione delle applicazioni LLM

Modello linguistico privato sul tuo server (Ollama o compatibile con OpenAI): nessuna domanda esce dalla tua rete Non ancora provata in condizioni reali

Distribuzione del traffico e bilanciamento del carico

Altri algoritmi: meno connessioni, hash dell'IP, hash consistente, casuale, due scelte, il più veloce
Persistenza di sessione tramite cookie, indirizzo o header
Controlli di salute attivi e regolazione fine del circuit breaker
Manutenzione di un server o di un nodo senza interrompere nessuna richiesta (drain)
Rollout canary e blue/green per quota di richieste, e avvio progressivo

Analisi web

Advanced analytics: conversion funnels, retention cohorts, map down to the city, traffic alerts, scheduled reports by e-mail (PDF or CSV)

Server e agenti host

Più di un nodo di protezione, installati e sincronizzati dalla console

Supervisione dei server

Regole e soglie tue, per le misure che scegli
Più di un server supervisionato
Più di 3 sonde di disponibilità
Sicurezza dell'host: inventario di pacchetti, account, chiavi SSH e attività pianificate, con ricerca delle vulnerabilità fatta sulla tua console (l'elenco dei tuoi pacchetti non ne esce mai)
Integrità dei file che scegli e 25 controlli di hardening in sola lettura

Backup e console di riserva

Destinazioni esterne: S3, SFTP, WebDAV o un comando
Server di backup: file e database (MySQL, MariaDB, PostgreSQL) dei server supervisionati, cifrati con una chiave di recupero che solo tu conservi, verificati da un test di ripristino
Console di riserva: copia cifrata e verificata ogni ora, subentro guidato e manuale Non ancora provata in condizioni reali

Sicurezza della posta

Gateway in ingresso davanti al tuo server di posta, installato e gestito via SSH su un server Linux dedicato Non ancora provata in condizioni reali
Antispam e antiphishing, policy degli allegati, antivirus facoltativo, quarantena Non ancora provata in condizioni reali
Prevenzione della perdita di dati nei messaggi Non ancora provata in condizioni reali
Verifica del mittente (SPF, DKIM, DMARC), greylisting, rilevamento di impersonificazione e link: tutto disattivato per impostazione predefinita Non ancora provata in condizioni reali
Mai un relay aperto: ogni configurazione viene controllata; se il filtro si ferma, la posta è trattenuta, non persa Non ancora provata in condizioni reali
Posta in uscita facoltativa: relay, firma DKIM, limiti di invio Non ancora provata in condizioni reali
Dottore della posta, riepilogo giornaliero della quarantena, rapporti ed esportazioni Non ancora provata in condizioni reali
Per impostazione predefinita nulla della tua posta va a terzi; il contenuto di un messaggio non è mai nel registro di audit Non ancora provata in condizioni reali

Tenant e MSP

Procedura «Aggiungi un cliente»: cliente, quote, primo utente, marchio dei rapporti, verifica dell'isolamento e consegna degli accessi
Isolamento rigoroso tra i clienti, verificato con test su ogni famiglia di route
Quote per cliente (siti, utenti); il volume mensile di richieste è misurato e non interrompe mai il traffico
Selettore del cliente e panoramica multi-cliente con lo stato di protezione di ciascuno
Sospendere, archiviare, esportare ed eliminare un cliente; riattivare, esportare ed eliminare non sono mai bloccati
Spostamento di un sito da un cliente a un altro
Un livello minimo di policy imposto dall'alto
Inviti tramite link monouso: nessuna password viene mai inviata
Rapporti PDF per cliente, pianificati; esportazione dell'utilizzo in CSV per la tua fatturazione
Nome, logo, colori e contatto di supporto del cliente sui suoi rapporti, accanto a ToutWAF e mai al suo posto
Licenza rivenditore: un pool di quote condiviso da tutti i tuoi clienti

Amministrazione e accesso

Esportazioni del registro di audit in CEF e Syslog per un SIEM
Accesso aziendale: provider OIDC e SAML e provisioning SCIM Non ancora provata in condizioni reali

Integrazioni

SIEM e log: Syslog (CEF, LEEF, JSON), Splunk, Elastic e OpenSearch, Microsoft Sentinel, QRadar, ArcSight, Wazuh, Graylog, Datadog, Loki, OpenTelemetry Non ancora provata in condizioni reali
Altre chat e avvisi: Discord, Google Chat, Mattermost, Telegram, ntfy, Pushover, Rocket.Chat, Webex, Zulip, Gotify
Ticket: Jira, GLPI, ServiceNow, GitHub e GitLab Issues, Linear, Redmine, Zendesk Non ancora provata in condizioni reali
SOAR e automazione: n8n, Shuffle, Zapier, TheHive
Threat intelligence: MISP nei due sensi, STIX/TAXII (OpenCTI e altri), CrowdSec
Git link (off by default, experimental): the configuration lives in a Git repository, ToutWAF computes a plan and applies it after checks Non ancora provata in condizioni reali

ToutWAF non annuncia ciò che non esiste: l'antivirus per postazioni non è offerto in nessuna offerta per ora.

Supporto

Supporto della community

Documentazione e aiuto della community, senza impegno sui tempi di risposta né garanzia.

Ciclo della licenza

Free + non ha un ciclo di scadenza con blocco.

Se la licenza Free + scade o viene revocata, l'installazione torna semplicemente ai limiti di Free.
Nulla viene interrotto o bloccato; superare la quota di richieste resta un semplice avviso.

Billing and payment

No payment and no bank card: the Free + licence is free.
Your e-mail address and details are used to create the licence and send it to you (see the privacy policy).

Condizioni dell'edizione gratuita

Domande frequenti

Come ricevo la mia licenza?

Appena l'ordine è confermato (e pagato, per un'offerta a pagamento), la chiave di licenza firmata viene inviata via e-mail all'indirizzo dell'ordine. La incolli nella console (Amministrazione > Flotta e licenza): viene verificata sulla tua macchina, senza chiamate di rete.

Posso cambiare offerta in seguito?

Sì: ordina l'offerta desiderata, la nuova chiave sostituisce la precedente nella console. Per tenere conto del periodo già pagato, scrivici dalla pagina Contatti.

Cosa succede se raggiungo un limite?

La console rifiuta di creare un elemento oltre il limite (errore TW-8008, che indica cosa limita e cosa fare); ciò che esiste già continua a funzionare. Passa all'offerta superiore per più capacità.

Perché un ordine, se è gratuito?

L'ordine crea la tua licenza Free +: ti inviamo la chiave via e-mail, senza pagamento. Sostituisce i limiti di Free (le quote non si sommano).

Scegli Free +

Un carrello, un modulo e la tua licenza arriva via e-mail.

Ottieni Free +Parliamo del tuo progetto