Aanbod Agency Max: alles onbeperkt
Onbeperkt verzoeken, sites, nodes, gebruikers en organisaties: de functies van Agency, zonder enige limiet. Alle details voordat u bestelt.
Agency Max
Wanneer geen enkele limiet u mag remmen: onbeperkt verzoeken, sites, nodes, gebruikers en organisaties, met de functies van Agency.
of € 5988 excl. btw per jaar
Prijzen exclusief btw; de btw komt er afhankelijk van uw land bij. Toon de prijzen in uw valuta met de knop bovenaan de pagina; de euro blijft de referentieprijs.
In het kort
- Onbeperkt beschermde sites
- Onbeperkt WAF-nodes
- Onbeperkt gebruikers
- Onbeperkt organisaties
- Onbeperkte verzoeken
- Prioritaire ondersteuning
De limieten gelden voor het hele aanbod (al uw servers samen), niet per server.
Quota en limieten
Elke limiet van het aanbod, een voor een.
- Beschermde sites
- Onbeperkt
- WAF-nodes
- Onbeperkt
- Gebruikers
- Onbeperkt
- Organisaties
- Onbeperkt
- Toegestane verzoeken per maand
- Onbeperkte verzoeken
- Bewaartermijn van gebeurtenissen
- Standaard 30 dagen, instelbaar door de beheerder; het aanbod legt geen termijn op
- Ondersteuning
- Prioritaire ondersteuning
- Licentie
- Ondertekende sleutel, geldig voor de bestelde periode
Onbeperkte verzoeken: geen commercieel verzoekquotum. Het is geen doorvoergarantie, de prestaties hangen af van uw infrastructuur.
Wat inbegrepen is
In elk aanbod, ook de gratis:
- WAF-bescherming
- Tweefactorauthenticatie
- Beveiligingsupdates
Alle functies die op de pagina Functies als „Gratis” staan: detectoren, regels, bots, TLS, eenvoudige taakverdeling, logboeken en veel meer.
Daarbovenop 64 functies van de betaalde aanbiedingen:
Automatische regels
- Zelftest van de site: gewone verzoeken worden door uw data plane beoordeeld voordat iets wordt geblokkeerd
- Geschat percentage valse positieven per regelgroep en de indicator ‘Klaar om te blokkeren’
- Logboek van automatische beslissingen met het bewijs, en ongedaan maken met één klik
- Profiel Automatisch: eerst alleen loggen, dan challenge, dan blokkeren, telkens één regelgroep
- Automatische uitzonderingen: smal, met vervaldatum, alleen aangemaakt op basis van sterk bewijs in echt verkeer
- Automatisch terugdraaien van een regelupdate die gewone verzoeken blokkeert
Definities en dreigingsinformatie
- Pakketten Pro en Maximum: bredere adreslijsten, phishingdomeinen, AS-tabel, plaatsentabel
- Precisie van elke lijst, gemeten op uw eigen verkeer
- Instelbare punten voor elke reputatieklasse
- Wekelijkse waakhond van openbare registers, die nieuwe bronnen voorstelt en dode bronnen meldt
- Uw eigen sleutels voor lijsten die er een vereisen, versleuteld opgeslagen
API-beveiliging
- Specificatie-import en validatie van verzoeken en antwoorden: OpenAPI 3, Swagger 2, GraphQL-SDL, gRPC-proto
- BOLA: identifiers die nooit aan deze client zijn gegeven, geleerd uit verkeer
- Mijn bescherming testen met onschuldige aanvallen, simulatie op eerder verkeer, profiel importeren
- Consumenten, plannen en quota, privégebruikspagina's, limieten per sleutel of per gebruiker
- Ondertekende inkomende webhooks: Stripe, GitHub, GitLab, Slack, Shopify, Twilio en generieke HMAC
Toegangscontrole en IP-reputatie
- Zes graden per land: normaal, volgen, verscherpen, challenge, beperken, blokkeren
- Bereiken per pad, methode en uren; regels met vervaldatum; reputatiedrempels per land
- Eigen graad voor Tor-, VPN- en hostingadressen en voor gekozen ASN's
- Simulatie van een geografisch beleid op eerder verkeer
- Externe IP-lijsten automatisch vernieuwd
- Blokkeren in de kernel (nftables) van zeer grote lijsten, op de host van de control plane Nog niet onder echte omstandigheden getest
TLS en certificaten
- Meerdere autoriteiten met automatische failover, betaalde en interne ACME-directory's Nog niet onder echte omstandigheden getest
Verkeersdistributie en taakverdeling
- Andere algoritmen: minste verbindingen, IP-hash, consistente hash, willekeurig, twee keuzes, snelste
- Sessiepersistentie via cookie, adres of header
- Actieve gezondheidscontroles en fijnafstelling van de stroomonderbreker
- Onderhoud van een server of node zonder één verzoek af te breken (drain)
- Canary- en blue/green-uitrol op basis van een aandeel van de verzoeken, en langzame start
Webanalyse
- Advanced analytics: conversion funnels, retention cohorts, map down to the city, traffic alerts, scheduled reports by e-mail (PDF or CSV)
Servers en host-agents
- Meer dan één beschermingsnode, geïnstalleerd en gesynchroniseerd vanuit de console
Servertoezicht
- Eigen regels en drempels, voor de metingen van uw keuze
- Meer dan één bewaakte server
- Meer dan 3 beschikbaarheidssondes
- Hostbeveiliging: inventaris van pakketten, accounts, SSH-sleutels en geplande taken, met kwetsbaarheidscontrole op uw console (uw pakketlijst verlaat die nooit)
- Integriteit van de bestanden die u kiest en 25 hardeningscontroles in alleen-lezen
Back-ups en reserveconsole
- Externe bestemmingen: S3, SFTP, WebDAV of een opdracht
- Back-upserver: bestanden en databases (MySQL, MariaDB, PostgreSQL) van bewaakte servers, versleuteld met een herstelsleutel die alleen u bewaart, gecontroleerd met een herstelproef
- Reserveconsole: elk uur een versleutelde, gecontroleerde kopie en een begeleide, handmatige overname Nog niet onder echte omstandigheden getest
E-mailbeveiliging
- Inkomende gateway vóór uw mailserver, via SSH geïnstalleerd en beheerd op een dedicated Linux-server Nog niet onder echte omstandigheden getest
- Antispam en antiphishing, bijlagebeleid, optionele antivirus, quarantaine Nog niet onder echte omstandigheden getest
- Preventie van gegevenslekken in berichten Nog niet onder echte omstandigheden getest
- Afzenderverificatie (SPF, DKIM, DMARC), greylisting, detectie van imitatie en links: alles standaard uit Nog niet onder echte omstandigheden getest
- Nooit een open relay: elke configuratie wordt gecontroleerd; als het filter stopt, wordt de mail vastgehouden, niet verloren Nog niet onder echte omstandigheden getest
- Optionele uitgaande mail: relay, DKIM-ondertekening, verzendlimieten Nog niet onder echte omstandigheden getest
- Maildokter, dagelijkse samenvatting van de quarantaine, rapporten en exports Nog niet onder echte omstandigheden getest
- Standaard gaat niets van uw mail naar derden; de inhoud van een bericht staat nooit in het auditlogboek Nog niet onder echte omstandigheden getest
Tenants en MSP's
- Wizard ‘Klant toevoegen’: klant, quota, eerste gebruiker, rapportmerk, isolatiecontrole en overdracht
- Strikte isolatie tussen klanten, gecontroleerd met tests op elke routefamilie
- Quota per klant (sites, gebruikers); het maandelijkse aantal verzoeken wordt gemeten en onderbreekt nooit het verkeer
- Klantkiezer en een overzicht van alle klanten met de beschermingsstatus van elk
- Een klant opschorten, archiveren, exporteren en verwijderen; heractiveren, exporteren en verwijderen zijn nooit vergrendeld
- Een site van de ene klant naar de andere verplaatsen
- Een door de bovenliggende laag opgelegde beleidsondergrens
- Uitnodigingen via een link voor eenmalig gebruik: er wordt nooit een wachtwoord verstuurd
- PDF-rapporten per klant, gepland; gebruiksexport als CSV voor uw eigen facturatie
- Naam, logo, kleuren en supportcontact van de klant op zijn rapporten, naast ToutWAF en nooit in de plaats ervan
- Reseller-licentie: één quotapool die door al uw klanten wordt gedeeld
Beheer en toegang
- Exports van het auditlogboek in CEF en Syslog voor een SIEM
Integraties
- SIEM en logs: Syslog (CEF, LEEF, JSON), Splunk, Elastic en OpenSearch, Microsoft Sentinel, QRadar, ArcSight, Wazuh, Graylog, Datadog, Loki, OpenTelemetry Nog niet onder echte omstandigheden getest
- Meer chat en oproepen: Discord, Google Chat, Mattermost, Telegram, ntfy, Pushover, Rocket.Chat, Webex, Zulip, Gotify
- Ticketsystemen: Jira, GLPI, ServiceNow, GitHub en GitLab Issues, Linear, Redmine, Zendesk Nog niet onder echte omstandigheden getest
- SOAR en automatisering: n8n, Shuffle, Zapier, TheHive
- Dreigingsinformatie: MISP in beide richtingen, STIX/TAXII (OpenCTI en andere), CrowdSec
- Git link (off by default, experimental): the configuration lives in a Git repository, ToutWAF computes a plan and applies it after checks Nog niet onder echte omstandigheden getest
Werkt in de tests van het product, maar is nog niet geprobeerd met de echte dienst, het echte systeem of de echte apparatuur. De console toont dezelfde opmerking waar u de functie instelt.
Wat niet inbegrepen is
Om met kennis van zaken te kiezen, dit is wat dit aanbod niet bevat:
- Geen bedrijfsaanmelding (SSO) en geen privétaalmodel: gereserveerd voor Enterprise.
- Geen contractueel vastgelegde ondersteuning of toezegging over reactietijd: zie Enterprise.
Functies die voor een hoger aanbod zijn gereserveerd (2):
Anomaliedetectie, AI-assistent en bescherming van LLM-applicaties
- Privé-taalmodel op uw eigen server (Ollama of OpenAI-compatibel): geen enkele vraag verlaat uw netwerk Nog niet onder echte omstandigheden getest
Beheer en toegang
- Zakelijke aanmelding: OIDC- en SAML-aanbieders en SCIM-provisioning Nog niet onder echte omstandigheden getest
ToutWAF kondigt niets aan wat niet bestaat: de antivirus voor werkstations wordt voorlopig in geen enkel aanbod aangeboden.
Ondersteuning
Prioritaire ondersteuning
Uw verzoeken gaan voor die van de gratis aanbiedingen. Er wordt geen reactietijd contractueel gegarandeerd: contractueel vastgelegde ondersteuning is die van Enterprise.
Licentiecyclus
Een betaalde licentie is geldig voor de bestelde periode. Bij afloop wordt niets verwijderd en niets in één keer afgesloten:
- 48 uur uitstel: alles werkt, met een permanente banner en waarschuwingen.
- 48 uur alleen-lezen: verkeer en bescherming gaan door, maar er kan niets worden aangemaakt of gewijzigd.
- Daarna wordt de licentie vergrendeld: de WAF-bescherming wordt uitgeschakeld en het verkeer blijft onbeschermd doorstromen (banner „Onbeveiligd verkeer” in de console en een melding aan bezoekers op de HTML-pagina's van beschermde sites, tenzij de platformbeheerder het anders instelt). In het paneel blijft alleen verlengen mogelijk.
- Verlengen (een geldige licentie invoeren) herstelt meteen alles. Op geen enkel moment worden gegevens of configuratie verwijderd.
Free en Free + kennen deze cyclus niet: ze vallen gewoon terug op hun limieten.
Billing and payment
- Prices in euros excluding tax. Applicable VAT is added (20% in France); the publisher computes it when you order, according to your country and VAT number.
- Period chosen when you order: monthly or annual, paid in advance for the whole period.
- Payment with one of the methods the publisher has enabled, offered when you order. Payment details are entered with the provider, never on this site.
- Currency: you order in the currency of your choice among those offered; the amount charged is in that currency, at the rate locked when you order. The euro remains the reference price.
- An invoice is issued for every paid order and sent by e-mail, with your company's details if you order as a company.
- No automatic renewal: remember to renew before the end date (see the licence cycle).
Withdrawal and refund
- Individuals (consumers in the European Union): you have 14 days from the order to withdraw, unless you asked for immediate activation of the licence and acknowledged losing that right once the service is fully performed (digital content).
- Professionals: the statutory right of withdrawal does not apply.
- Refund: a licence that has not been activated can be refunded in full on request within 14 days of the order; after that, there is no pro rata refund of the current period.
- For any request, write to us from the Contact page, quoting the order number.
Veelgestelde vragen
Hoe ontvang ik mijn licentie?
Zodra de bestelling is bevestigd (en betaald, bij een betaald aanbod), wordt de ondertekende licentiesleutel per e-mail naar het bestelde adres gestuurd. U plakt hem in de console (Beheer > Vloot en licentie): hij wordt op uw machine gecontroleerd, zonder netwerkaanroep.
Kan ik later van aanbod wisselen?
Ja: bestel het gewenste aanbod, de nieuwe sleutel vervangt de vorige in de console. Om rekening te houden met de al betaalde periode, schrijft u ons via de pagina Contact.
Wat gebeurt er als ik een limiet bereik?
De console weigert iets aan te maken boven de limiet (fout TW-8008, die zegt wat beperkt en wat te doen); wat al bestaat blijft werken. Stap over op het hogere aanbod voor meer capaciteit.
Welke betaalmethoden?
Die die uitgever heeft geactiveerd; ze worden bij de bestelling getoond. Zolang er geen is geactiveerd, is betaald bestellen niet geopend en zegt het formulier dat duidelijk.
In welke valuta word ik afgeschreven?
In de valuta die u met de knop bovenaan de pagina kiest uit de aangeboden valuta, tegen de koers die bij de bestelling wordt vastgelegd. De euro blijft de referentieprijs.
Kan ik een factuur met mijn btw-nummer krijgen?
Ja: vermeld uw bedrijfsnaam en btw-nummer in het bestelformulier; het formaat wordt gecontroleerd. De definitieve btw wordt door de uitgever berekend op basis van uw land.
Wat gebeurt er als de licentie afloopt?
Zie „Licentiecyclus” hierboven: 48 uur uitstel, 48 uur alleen-lezen, daarna wordt de WAF-bescherming uitgeschakeld tot u verlengt. Er wordt niets verwijderd.
Echt onbeperkt?
Ja, wat de limieten van de licentie betreft: geen limiet voor sites, nodes, gebruikers, organisaties of verzoeken. De prestaties hangen echter af van uw infrastructuur, en de functies die voor Enterprise zijn gereserveerd (bedrijfsaanmelding, privétaalmodel) zijn niet inbegrepen.
Kies Agency Max
Een winkelwagen, een formulier en uw licentie komt per e-mail.