ToutWAF, a plataforma WAAP auto-alojada: WAF, proteção de API, anti-bot, anti-DDoS de camada 7 e segurança do lado do cliente, a partir de uma única consola. Também cuida do que rodeia os seus sites: servidores (painéis em tempo real, auditoria de segurança, correções com um clique), antivírus de posto e gateway de correio. Primeiro o modo deteção, o bloqueio quando estiver pronto.
Dezenas de distribuições e versões de Linux, Windows, Docker e Kubernetes, em x86_64 e ARM de 64 bits.
Linux Mint / LMDE, Pop!_OS, Zorin OS, elementary OS
Deixe de juntar um WAF, uma gateway de APIs, uma ferramenta anti-bot e um escudo DDoS. O ToutWAF une-os.
OWASP Top 10, CRS e SecLang, patching virtual.
Perfil de rotas, JWT, limites GraphQL, descoberta; validação de esquema sob licença.
Impressões digitais, desafios, pontuação de bots, crawlers de IA.
Limites multichave, deteção de inundações, abusos de HTTP/2.
Gerador de CSP, inventário de scripts de terceiros, padrões de skimmers.
Cada pedido passa por um único circuito: listas, geolocalização, reputação, limites, anti-bot e deteção por assinaturas com pontuação de anomalias.
$ curl -i "https://shop.example.com/?id=1' OR '1'='1" HTTP/2 403 x-toutwaf: blocked x-toutwaf-code: TW-2001 rule: sqli.tautology score 15/5
Da deteção por assinaturas à segurança de servidores, postos e correio: cada função diz se é gratuita ou exige licença. Sem dependência de um fornecedor cloud.
Injeções, desserialização, contrabando de pedidos, carregamentos, scanners e ataques a CMS, inspecionados em cada pedido em modo deteção ou bloqueio.
Um perfil de rotas primeiro em aprendizagem, cobertura do OWASP API Top 10, tokens, chaves e limites GraphQL; validação de esquema e planos de consumidores sob licença.
Uma pontuação de bot explicável, desafios, rastreadores verificados, impressões digitais TLS, uma política para rastreadores de IA e limites de abuso.
Limites por chave, deteção de inundações, um modo sob ataque e proteções de ligação contra ataques lentos e abusos de HTTP/2.
Listas, países, reputação e banimentos automáticos; graus por país, limiares e simulação sob licença.
O ToutWAF resolve sozinho os seus falsos positivos e leva um site da observação ao bloqueio, com provas que pode auditar e anular.
Gira vários clientes a partir de uma consola: uma organização por cliente, quotas, isolamento, convites e relatórios por cliente. A organização predefinida é gratuita, o resto está sob licença.
Adicione os seus servidores existentes e vigie-os a partir da mesma consola, com um pequeno agente para Linux e Windows que só abre ligações de saída.
Cópia de segurança da consola e dos servidores que supervisiona, com testes de restauração; uma consola de reserva assume quando o decidir.
Um gateway Postfix e Rspamd que o ToutWAF instala e gere por SSH num servidor seu, à frente do seu servidor de correio real. Sem edição gratuita.
Uma consola personalizável em 10 idiomas, incluindo o árabe da direita para a esquerda, acessível por um caminho secreto.
O instalador verifica primeiro o seu sistema. Um comando num Linux suportado, um script no Windows, ou os ficheiros Docker e Kubernetes.
Indique o domínio e a origem. O ToutWAF obtém o certificado, deteta a sua stack e propõe um modelo de política.
O modo de deteção corre primeiro. Reveja o relatório, passe a bloqueio com um clique e reverta com outro.
Um WAF que bloqueia os pedidos errados custa mais do que protege. O ToutWAF arranca em modo deteção, mostra o que teria bloqueado, deixa-o testar uma alteração sobre o tráfego passado e explica cada decisão. Não pode prometer zero falsos positivos, e nenhum valor é publicado a esse respeito.
O modo deteção é o predefinido. No fim do período de observação, um relatório propõe exceções estreitas para os falsos positivos recorrentes.
Reproduza o tráfego registado contra uma política em rascunho e veja o que teria bloqueado.
Passe ao bloqueio com um clique, ou implemente-o primeiro numa parte dos nós ou dos pedidos, e volte atrás num só passo.
TW-2001Pré-visualização do impacto: 0,01 % do tráfego dos últimos 7 dias seria afetado.
Concebido para organizações que têm de manter o controlo dos seus dados.
O tráfego e os registos permanecem na sua infraestrutura, na jurisdição que escolher. Sem cloud obrigatória, sem telemetria; as poucas ligações de saída (atualizações, definições, certificados) estão listadas na documentação.
Pseudonimização de IP, minimização de registos, captura de carga útil mascarada, retenção configurável, e exportação ou eliminação por endereço.
Um rasto de auditoria verificável e elementos de prova associados a controlos (PCI DSS 4.0, NIS2, DORA, ISO 27001, SOC 2) a partir do estado real da plataforma. São provas, não uma atestação: o ToutWAF não possui nenhuma certificação.
Capturas de ecrã reais da consola: painéis em tempo real, nota de segurança de A a F, correções com um clique e um aspeto que pode personalizar.
A consola do ToutWAF dá-lhe o controlo total: ataques em direto, eventos explicados, sites, regras, banimentos e certificados, com sete temas, modos claro e escuro e uma disposição que funciona no telemóvel. Ilustração com dados de demonstração.
Instale-o no seu próprio servidor, ou contacte-nos para falar de licenças.