Aanbod Free +: gratis met registratie
Meer sites en verzoeken dan Free, ook voor professioneel gebruik. Wat inbegrepen is, wat niet, de limieten en de voorwaarden, voordat u bestelt.
Free +
Voor wie iets meer nodig heeft dan Free zonder te betalen: een gratis account, een licentie per e-mail.
Geen betaling, geen bankkaart.
Gratis, ook professioneel te gebruiken, binnen de limieten. De licentie wordt bij bevestiging van de bestelling aangemaakt en per e-mail verstuurd.
In het kort
- 5 beschermde sites
- 1 WAF-node
- 2 gebruikers
- 1 organisatie
- 15 miljoen verzoeken per maand
- Community-ondersteuning
De limieten gelden voor het hele aanbod (al uw servers samen), niet per server.
Quota en limieten
Elke limiet van het aanbod, een voor een.
- Beschermde sites
- 5
- WAF-nodes
- 1
- Gebruikers
- 2
- Organisaties
- 1
- Toegestane verzoeken per maand
- 15 miljoen verzoeken per maand
- Bewaartermijn van gebeurtenissen
- Standaard 30 dagen, instelbaar door de beheerder; het aanbod legt geen termijn op
- Ondersteuning
- Community-ondersteuning
- Licentie
- Gratis licentie, per e-mail verstuurd
Alleen toegestane verzoeken worden geteld. Waarschuwing bij 80 % en bij 100 % van het quotum; overschrijding onderbreekt nooit de bescherming of het verkeer.
Wat inbegrepen is
In elk aanbod, ook de gratis:
- WAF-bescherming
- Tweefactorauthenticatie
- Beveiligingsupdates
Alle functies die op de pagina Functies als „Gratis” staan: detectoren, regels, bots, TLS, eenvoudige taakverdeling, logboeken en veel meer.
Free + behoudt alles wat Free biedt, met hogere limieten (zie de quota). Geen enkele functie die voor de betaalde aanbiedingen is gereserveerd, is inbegrepen.
Werkt in de tests van het product, maar is nog niet geprobeerd met de echte dienst, het echte systeem of de echte apparatuur. De console toont dezelfde opmerking waar u de functie instelt.
Wat niet inbegrepen is
Om met kennis van zaken te kiezen, dit is wat dit aanbod niet bevat:
- Geen functies die voor de betaalde aanbiedingen zijn gereserveerd (zie de lijst hieronder).
- Geen prioritaire ondersteuning: alleen community-ondersteuning.
- Geen multiklantbeheer: 1 organisatie en 2 gebruikers.
Functies die voor een hoger aanbod zijn gereserveerd (66):
Automatische regels
- Zelftest van de site: gewone verzoeken worden door uw data plane beoordeeld voordat iets wordt geblokkeerd
- Geschat percentage valse positieven per regelgroep en de indicator ‘Klaar om te blokkeren’
- Logboek van automatische beslissingen met het bewijs, en ongedaan maken met één klik
- Profiel Automatisch: eerst alleen loggen, dan challenge, dan blokkeren, telkens één regelgroep
- Automatische uitzonderingen: smal, met vervaldatum, alleen aangemaakt op basis van sterk bewijs in echt verkeer
- Automatisch terugdraaien van een regelupdate die gewone verzoeken blokkeert
Definities en dreigingsinformatie
- Pakketten Pro en Maximum: bredere adreslijsten, phishingdomeinen, AS-tabel, plaatsentabel
- Precisie van elke lijst, gemeten op uw eigen verkeer
- Instelbare punten voor elke reputatieklasse
- Wekelijkse waakhond van openbare registers, die nieuwe bronnen voorstelt en dode bronnen meldt
- Uw eigen sleutels voor lijsten die er een vereisen, versleuteld opgeslagen
API-beveiliging
- Specificatie-import en validatie van verzoeken en antwoorden: OpenAPI 3, Swagger 2, GraphQL-SDL, gRPC-proto
- BOLA: identifiers die nooit aan deze client zijn gegeven, geleerd uit verkeer
- Mijn bescherming testen met onschuldige aanvallen, simulatie op eerder verkeer, profiel importeren
- Consumenten, plannen en quota, privégebruikspagina's, limieten per sleutel of per gebruiker
- Ondertekende inkomende webhooks: Stripe, GitHub, GitLab, Slack, Shopify, Twilio en generieke HMAC
Toegangscontrole en IP-reputatie
- Zes graden per land: normaal, volgen, verscherpen, challenge, beperken, blokkeren
- Bereiken per pad, methode en uren; regels met vervaldatum; reputatiedrempels per land
- Eigen graad voor Tor-, VPN- en hostingadressen en voor gekozen ASN's
- Simulatie van een geografisch beleid op eerder verkeer
- Externe IP-lijsten automatisch vernieuwd
- Blokkeren in de kernel (nftables) van zeer grote lijsten, op de host van de control plane Nog niet onder echte omstandigheden getest
TLS en certificaten
- Meerdere autoriteiten met automatische failover, betaalde en interne ACME-directory's Nog niet onder echte omstandigheden getest
Anomaliedetectie, AI-assistent en bescherming van LLM-applicaties
- Privé-taalmodel op uw eigen server (Ollama of OpenAI-compatibel): geen enkele vraag verlaat uw netwerk Nog niet onder echte omstandigheden getest
Verkeersdistributie en taakverdeling
- Andere algoritmen: minste verbindingen, IP-hash, consistente hash, willekeurig, twee keuzes, snelste
- Sessiepersistentie via cookie, adres of header
- Actieve gezondheidscontroles en fijnafstelling van de stroomonderbreker
- Onderhoud van een server of node zonder één verzoek af te breken (drain)
- Canary- en blue/green-uitrol op basis van een aandeel van de verzoeken, en langzame start
Webanalyse
- Advanced analytics: conversion funnels, retention cohorts, map down to the city, traffic alerts, scheduled reports by e-mail (PDF or CSV)
Servers en host-agents
- Meer dan één beschermingsnode, geïnstalleerd en gesynchroniseerd vanuit de console
Servertoezicht
- Eigen regels en drempels, voor de metingen van uw keuze
- Meer dan één bewaakte server
- Meer dan 3 beschikbaarheidssondes
- Hostbeveiliging: inventaris van pakketten, accounts, SSH-sleutels en geplande taken, met kwetsbaarheidscontrole op uw console (uw pakketlijst verlaat die nooit)
- Integriteit van de bestanden die u kiest en 25 hardeningscontroles in alleen-lezen
Back-ups en reserveconsole
- Externe bestemmingen: S3, SFTP, WebDAV of een opdracht
- Back-upserver: bestanden en databases (MySQL, MariaDB, PostgreSQL) van bewaakte servers, versleuteld met een herstelsleutel die alleen u bewaart, gecontroleerd met een herstelproef
- Reserveconsole: elk uur een versleutelde, gecontroleerde kopie en een begeleide, handmatige overname Nog niet onder echte omstandigheden getest
E-mailbeveiliging
- Inkomende gateway vóór uw mailserver, via SSH geïnstalleerd en beheerd op een dedicated Linux-server Nog niet onder echte omstandigheden getest
- Antispam en antiphishing, bijlagebeleid, optionele antivirus, quarantaine Nog niet onder echte omstandigheden getest
- Preventie van gegevenslekken in berichten Nog niet onder echte omstandigheden getest
- Afzenderverificatie (SPF, DKIM, DMARC), greylisting, detectie van imitatie en links: alles standaard uit Nog niet onder echte omstandigheden getest
- Nooit een open relay: elke configuratie wordt gecontroleerd; als het filter stopt, wordt de mail vastgehouden, niet verloren Nog niet onder echte omstandigheden getest
- Optionele uitgaande mail: relay, DKIM-ondertekening, verzendlimieten Nog niet onder echte omstandigheden getest
- Maildokter, dagelijkse samenvatting van de quarantaine, rapporten en exports Nog niet onder echte omstandigheden getest
- Standaard gaat niets van uw mail naar derden; de inhoud van een bericht staat nooit in het auditlogboek Nog niet onder echte omstandigheden getest
Tenants en MSP's
- Wizard ‘Klant toevoegen’: klant, quota, eerste gebruiker, rapportmerk, isolatiecontrole en overdracht
- Strikte isolatie tussen klanten, gecontroleerd met tests op elke routefamilie
- Quota per klant (sites, gebruikers); het maandelijkse aantal verzoeken wordt gemeten en onderbreekt nooit het verkeer
- Klantkiezer en een overzicht van alle klanten met de beschermingsstatus van elk
- Een klant opschorten, archiveren, exporteren en verwijderen; heractiveren, exporteren en verwijderen zijn nooit vergrendeld
- Een site van de ene klant naar de andere verplaatsen
- Een door de bovenliggende laag opgelegde beleidsondergrens
- Uitnodigingen via een link voor eenmalig gebruik: er wordt nooit een wachtwoord verstuurd
- PDF-rapporten per klant, gepland; gebruiksexport als CSV voor uw eigen facturatie
- Naam, logo, kleuren en supportcontact van de klant op zijn rapporten, naast ToutWAF en nooit in de plaats ervan
- Reseller-licentie: één quotapool die door al uw klanten wordt gedeeld
Beheer en toegang
- Exports van het auditlogboek in CEF en Syslog voor een SIEM
- Zakelijke aanmelding: OIDC- en SAML-aanbieders en SCIM-provisioning Nog niet onder echte omstandigheden getest
Integraties
- SIEM en logs: Syslog (CEF, LEEF, JSON), Splunk, Elastic en OpenSearch, Microsoft Sentinel, QRadar, ArcSight, Wazuh, Graylog, Datadog, Loki, OpenTelemetry Nog niet onder echte omstandigheden getest
- Meer chat en oproepen: Discord, Google Chat, Mattermost, Telegram, ntfy, Pushover, Rocket.Chat, Webex, Zulip, Gotify
- Ticketsystemen: Jira, GLPI, ServiceNow, GitHub en GitLab Issues, Linear, Redmine, Zendesk Nog niet onder echte omstandigheden getest
- SOAR en automatisering: n8n, Shuffle, Zapier, TheHive
- Dreigingsinformatie: MISP in beide richtingen, STIX/TAXII (OpenCTI en andere), CrowdSec
- Git link (off by default, experimental): the configuration lives in a Git repository, ToutWAF computes a plan and applies it after checks Nog niet onder echte omstandigheden getest
ToutWAF kondigt niets aan wat niet bestaat: de antivirus voor werkstations wordt voorlopig in geen enkel aanbod aangeboden.
Ondersteuning
Community-ondersteuning
Documentatie en hulp van de community, zonder toezegging over reactietijd en zonder garantie.
Licentiecyclus
Free + kent geen vergrendelende verloopcyclus.
- Verloopt de Free +-licentie of wordt ze ingetrokken, dan valt de installatie gewoon terug op de limieten van Free.
- Er wordt niets afgesloten of vergrendeld; overschrijding van het verzoekquotum blijft een eenvoudige waarschuwing.
Billing and payment
- No payment and no bank card: the Free + licence is free.
- Your e-mail address and details are used to create the licence and send it to you (see the privacy policy).
Veelgestelde vragen
Hoe ontvang ik mijn licentie?
Zodra de bestelling is bevestigd (en betaald, bij een betaald aanbod), wordt de ondertekende licentiesleutel per e-mail naar het bestelde adres gestuurd. U plakt hem in de console (Beheer > Vloot en licentie): hij wordt op uw machine gecontroleerd, zonder netwerkaanroep.
Kan ik later van aanbod wisselen?
Ja: bestel het gewenste aanbod, de nieuwe sleutel vervangt de vorige in de console. Om rekening te houden met de al betaalde periode, schrijft u ons via de pagina Contact.
Wat gebeurt er als ik een limiet bereik?
De console weigert iets aan te maken boven de limiet (fout TW-8008, die zegt wat beperkt en wat te doen); wat al bestaat blijft werken. Stap over op het hogere aanbod voor meer capaciteit.
Waarom een bestelling, als het gratis is?
De bestelling maakt uw Free +-licentie aan: wij sturen u de sleutel per e-mail, zonder betaling. Ze vervangt de limieten van Free (de quota worden niet opgeteld).
Kies Free +
Een winkelwagen, een formulier en uw licentie komt per e-mail.