Zelf gehost, dataresidentie
Verkeer en logs blijven op uw infrastructuur, in het rechtsgebied van uw keuze. Geen verplichte cloud, geen telemetrie; de weinige uitgaande verbindingen (updates, definities, certificaten) staan in de documentatie.
WAAP · Linux · Windows · Docker · Kubernetes · x86_64 / ARM64
Complete web- en API-beveiliging die aanvallen stopt voordat ze uw applicaties bereiken.
ToutWAF, het zelf gehoste WAAP-platform: WAF, API-beveiliging, anti-bot, laag-7-anti-DDoS en client-side beveiliging vanuit één console. Het zorgt ook voor wat uw sites omringt: servers (live dashboards, beveiligingsaudit, herstelacties met één klik), endpoint-antivirus en een mailgateway. Eerst detectiemodus, blokkeren wanneer u er klaar voor bent.
- Zelf gehost
- 10 talen
- Uw gegevens blijven bij u
AanvallenLegitiem verkeer
Uw app
' OR 1=1--
../../etc/passwd
GET /api/orders
200 OK
GEBLOKKEERDTOEGESTAAN
- 29domeinen voor bescherming en beheer
- 10talen, inclusief RTL
- 85bronnen voor regels en dreigingsinformatie
- 0telemetrie standaard
Compatibel met bijna elk systeem
Tientallen Linux-distributies en -versies, Windows, Docker en Kubernetes, op x86_64 en 64-bits ARM.
- AlmaLinux10 · 9 · 8
- Rocky Linux10 · 9 · 8
- Red Hat Enterprise Linux10 · 9 · 8
- CentOS Stream10 · 9
- Oracle Linux10 · 9 · 8
- Fedora44 · 43 · 42 · 41
- Amazon Linux2023
- Debian13 · 12 · 11
- Ubuntu26.04 · 25.10 · 24.04 · 22.04 · 20.04
- Kali Linuxrolling
- openSUSE Leap16.0 · 15.6
- openSUSE Tumbleweedrolling
- openSUSE Slowrollrolling
- SUSE Linux Enterprise Server16.0 · 15.7 · 15.6
- Arch Linuxrolling
- Manjarorolling
- EndeavourOSrolling
- Garuda Linuxrolling
- CachyOSrolling
- Windows11 · 10 · Server 2025 · Server 2022 · Server 2019 · Server 2016
- DockerCompose
- KubernetesHelm · 1.25+
- CPUx86_64 · ARM64
Linux Mint / LMDE, Pop!_OS, Zorin OS, elementary OS
- tested De volledige installatietest in containers is op precies die versie geslaagd.
- expected Dezelfde familie, voldoende recente glibc en systemd, maar de volledige test is niet uitgevoerd.
Eén console, vijf beschermingslagen
Stop met het samenvoegen van een WAF, een API-gateway, een bottool en een DDoS-schild. ToutWAF verenigt ze.
WAF
OWASP Top 10, CRS en SecLang, virtual patching.
API-beveiliging
Routeprofiel, JWT, GraphQL-limieten, ontdekking; schemavalidatie onder licentie.
Anti-bot
Fingerprinting, challenges, botscore, AI-crawlers.
L7-anti-DDoS
Rate limits op meerdere sleutels, flooddetectie, HTTP/2-misbruik.
Client-side
CSP-generator, inventaris van scripts van derden, skimmerpatronen.
Zie het live werken
Elk verzoek gaat door één pijplijn: lijsten, geo, reputatie, limieten, anti-bot en signatuurdetectie met anomaliescore.
$ curl -i "https://shop.example.com/?id=1' OR '1'='1" HTTP/2 403 x-toutwaf: blocked x-toutwaf-code: TW-2001 rule: sqli.tautology score 15/5
Live dreigingskaart Gesimuleerde illustratie
Gebeurtenissenstroom Gesimuleerde illustratie
- 12:04:51185.220.101.7BAN/?id=1' UNION SELECTsqli
- 12:04:4945.155.205.12BLOCK/wp-login.php (wpscan)bot
- 12:04:46103.74.19.88BLOCK/download?f=../../etc/passwdlfi
- 12:04:4491.240.118.9BLOCK/q?s=<img onerror=x>xss
- 12:04:40194.26.29.55BLOCK/api/login x 240/minrate
Alles wat een moderne WAAP hoort te doen
Van signatuurdetectie tot beveiliging van servers, endpoints en mail: elke functie zegt of ze gratis is of een licentie vereist. Geen afhankelijkheid van een cloudleverancier.
Applicatiebescherming
Injecties, deserialisatie, request smuggling, uploads, scanners en CMS-aanvallen, bij elk verzoek gecontroleerd in detectie- of blokkeermodus.
API-beveiliging
Een routeprofiel eerst in leermodus, dekking van de OWASP API Top 10, tokens, sleutels en GraphQL-limieten; schemavalidatie en consumentenplannen onder licentie.
Bots, misbruik en AI-verkeer
Een verklaarbare botscore, challenges, geverifieerde crawlers, TLS-vingerafdrukken, een beleid voor AI-crawlers en misbruiklimieten.
Laag-7-anti-DDoS en snelheidsbeperking
Limieten per sleutel, floodherkenning, een aanvalsmodus en verbindingsbeveiliging tegen trage aanvallen en HTTP/2-misbruik.
Toegangscontrole en IP-reputatie
Lijsten, landen, reputatie en automatische bans; graden per land, drempels en simulatie onder licentie.
Automatische regels
ToutWAF lost zijn eigen valse positieven op en brengt een site van observatie naar blokkeren, met bewijs dat u kunt controleren en ongedaan maken.
Tenants en MSP's
Beheer meerdere klanten vanuit één console: een organisatie per klant, quota, isolatie, uitnodigingen en rapporten per klant. De standaardorganisatie is gratis, de rest staat onder licentie.
Servers en host-agents
Voeg uw bestaande servers toe en bewaak ze vanuit dezelfde console, met een kleine agent voor Linux en Windows die alleen uitgaande verbindingen opent.
Back-ups en reserveconsole
Back-up van de console en van de servers die u bewaakt, met herstelproeven; een reserveconsole neemt over wanneer u dat beslist.
E-mailbeveiliging
Een Postfix- en Rspamd-gateway die ToutWAF via SSH op een server van u installeert en beheert, vóór uw echte mailserver. Geen gratis editie.
Console en talen
Een aanpasbare console in 10 talen, inclusief Arabisch van rechts naar links, bereikbaar via een geheim pad.
In drie stappen beschermd
Installeren
De installer controleert eerst uw systeem. Eén opdracht op een ondersteunde Linux, een script op Windows, of de Docker- en Kubernetes-bestanden.
Voeg uw site toe
Voer het domein en de origin in. ToutWAF haalt het certificaat op, herkent uw stack en stelt een beleidssjabloon voor.
Eerst kijken, dan blokkeren
De detectiemodus draait eerst. Bekijk het rapport, schakel met één klik over op blokkeren en draai met één klik terug.
Minder valse positieven, met methode
Eerst observeren, blokkeren als het bewezen is
Een WAF die de verkeerde verzoeken blokkeert, kost meer dan hij beschermt. ToutWAF start in detectiemodus, toont wat het zou hebben geblokkeerd, laat u een wijziging testen op eerder verkeer en legt elke beslissing uit. Het kan geen nul valse positieven beloven, en er wordt hierover geen cijfer gepubliceerd.
Observeren
Detectiemodus is de standaard. Aan het einde van de observatieperiode stelt een rapport smalle uitzonderingen voor de terugkerende valse positieven voor.
Simuleren
Speel opgenomen verkeer af tegen een conceptbeleid en zie wat er geblokkeerd zou zijn.
Stap voor stap blokkeren
Schakel met één klik over op blokkeren, of rol het eerst uit op een deel van de nodes of verzoeken, en draai in één stap terug.
403Verzoek geblokkeerd (voorbeeld)
TW-2001- Wat
- Poging tot SQL-injectie
- Waar
- Queryparameter id op /product
- Waarom
- De waarde bevat ' OR '1'='1, een klassieke altijd-waar-voorwaarde. Regel sqli.tautology, score 15 (drempel 5).
Dit is een valse positieveSmalste uitzondering aanmaken
Impactvoorbeeld: 0,01% van het verkeer van de afgelopen 7 dagen zou geraakt worden.
Detectierapport na 7 dagen (voorbeeld)
- ✓99,8% van het verkeer zou worden toegestaan
- !3 regels veroorzaken 95% van de valse positieven
- ✓3 uitzonderingen voorgesteld, klaar om te beoordelen
Soeverein door het ontwerp: uw verkeer, uw servers, uw regels
Gebouwd voor organisaties die de controle over hun gegevens moeten behouden.
Privacy-instellingen
IP-pseudonimisering, logminimalisatie, gemaskeerde payload-opname, instelbare bewaartermijn, en export of verwijdering per adres.
Bewijsmateriaal, geen certificering
Een controleerbaar auditspoor en bewijsmateriaal gekoppeld aan controls (PCI DSS 4.0, NIS2, DORA, ISO 27001, SOC 2), uit de actuele staat van het platform. Het is bewijs, geen verklaring: ToutWAF heeft geen enkele certificering.
Beveilig uw sites en zorg voor de servers erachter
Echte schermafbeeldingen van de console: live dashboards, beveiligingsscore van A tot F, herstelacties met één klik en een uiterlijk dat u zelf bepaalt.
Een console waar uw team blij van wordt
De ToutWAF-console geeft u volledige controle: live aanvallen, uitgelegde gebeurtenissen, sites, regels, bans en certificaten, met zeven thema's, lichte en donkere modus en een opmaak die op een telefoon werkt. Illustratie met demogegevens.
https://waf.example.com:9443
192.168.4.2 web.local AlmaLinux 10.2FR
Dashboard
Verzoeken1.2M/ 24h
Geblokkeerd14 3801.2%
CPU12 / 122296 MHz
RAM1.6 / 63 GBtoutwaf-dp 0.3.0-dev
Verzoeken / Geblokkeerd
Aandachtspunten2
Tweefactorauthenticatie niet actiefSchakel 2FA in om de toegang tot de console te beschermen.
1 site zonder certificaatLet's Encrypt is gratis en automatisch.
Zet vandaag nog een schild voor uw applicaties
Installeer het op uw eigen server, of neem contact met ons op om over licenties te praten.