Oferta Agency Max: tudo ilimitado
Pedidos, sites, nós, utilizadores e organizações ilimitados: as funções do Agency, sem qualquer limite. Todo o detalhe antes de encomendar.
Agency Max
Quando nenhum limite o deve travar: pedidos, sites, nós, utilizadores e organizações ilimitados, com as funções do Agency.
ou 5988 € sem impostos por ano
Preços sem impostos; o IVA acresce conforme o seu país. Mostre os preços na sua moeda com o botão no topo da página; o euro continua a ser o preço de referência.
Em resumo
- Sites protegidos ilimitados
- Nós WAF ilimitados
- Utilizadores ilimitados
- Organizações ilimitadas
- Pedidos ilimitados
- Suporte prioritário
Os limites valem para toda a oferta (todos os seus servidores em conjunto), não para cada servidor.
Quotas e limites
Todos os limites da oferta, um a um.
- Sites protegidos
- Ilimitado
- Nós WAF
- Ilimitado
- Utilizadores
- Ilimitado
- Organizações
- Ilimitado
- Pedidos permitidos por mês
- Pedidos ilimitados
- Conservação de eventos
- 30 dias por predefinição, ajustável pelo administrador; a oferta não impõe nenhuma duração
- Suporte
- Suporte prioritário
- Licença
- Chave assinada, válida para o período encomendado
Pedidos ilimitados: sem quota comercial de pedidos. Não é uma garantia de débito, o desempenho depende da sua infraestrutura.
O que está incluído
Em todas as ofertas, incluindo as gratuitas:
- Proteção WAF
- Autenticação de dois fatores
- Atualizações de segurança
Todas as funções marcadas «Grátis» na página Funcionalidades: detetores, regras, bots, TLS, balanceamento básico, registos e muitas outras.
Além disso, 64 funções das ofertas pagas:
Regras automáticas
- Autoteste do site: pedidos comuns avaliados pelo seu plano de dados antes de bloquear seja o que for
- Taxa estimada de falsos positivos por grupo de regras e indicador «Pronto para bloquear»
- Registo das decisões automáticas com as provas e anulação com um clique
- Perfil Automático: só registo, depois desafio, depois bloqueio, um grupo de regras de cada vez
- Exceções automáticas: estreitas, com expiração, criadas apenas a partir de provas sólidas do tráfego real
- Reversão automática de uma atualização de regras que bloqueia pedidos comuns
Definições e informação sobre ameaças
- Pacotes Pro e Maximum: listas de endereços mais amplas, domínios de phishing, tabela de AS, tabela de cidades
- Precisão de cada lista medida sobre o seu próprio tráfego
- Pontos ajustáveis para cada classe de reputação
- Vigilante semanal de registos públicos, que propõe novas fontes e assinala as que deixaram de existir
- As suas próprias chaves para as listas que a exigem, guardadas cifradas
Segurança de API
- Importação de especificações e validação de pedidos e respostas: OpenAPI 3, Swagger 2, esquema GraphQL, proto gRPC
- BOLA: identificadores nunca atribuídos a este cliente, aprendidos a partir do tráfego
- Testar a minha proteção com ataques inofensivos, simulação sobre o tráfego passado, importação de um perfil
- Consumidores, planos e quotas, páginas de utilização privadas, limites por chave ou por utilizador
- Webhooks de entrada assinados: Stripe, GitHub, GitLab, Slack, Shopify, Twilio e HMAC genérico
Controlo de acesso e reputação de IP
- Seis graus por país: normal, vigiar, reforçar, desafiar, restringir, bloquear
- Âmbitos por caminho, método e horas; regras com expiração; limiares de reputação por país
- Grau próprio para endereços Tor, VPN e de alojamento e para ASN escolhidos
- Simulação de uma política geográfica sobre o tráfego passado
- Listas de IP externas atualizadas automaticamente
- Bloqueio no núcleo (nftables) das listas muito grandes, no anfitrião do plano de controlo Ainda não testada em condições reais
TLS e certificados
- Várias autoridades com comutação automática, diretórios ACME pagos ou internos Ainda não testada em condições reais
Distribuição do tráfego e balanceamento de carga
- Outros algoritmos: menos ligações, hash de IP, hash consistente, aleatório, duas escolhas, o mais rápido
- Persistência de sessão por cookie, endereço ou cabeçalho
- Verificações de estado ativas e ajuste fino do disjuntor
- Manutenção de um servidor ou de um nó sem cortar nenhum pedido (drenagem)
- Implementações canário e azul/verde por fração dos pedidos, e arranque progressivo
Análise web
- Advanced analytics: conversion funnels, retention cohorts, map down to the city, traffic alerts, scheduled reports by e-mail (PDF or CSV)
Servidores e agentes de anfitrião
- Mais de um nó de proteção, instalados e mantidos sincronizados a partir da consola
Supervisão de servidores
- Regras e limiares próprios, para as medidas que escolher
- Mais de um servidor supervisionado
- Mais de 3 sondas de disponibilidade
- Segurança do anfitrião: inventário de pacotes, contas, chaves SSH e tarefas agendadas, com pesquisa de vulnerabilidades feita na sua consola (a lista dos seus pacotes nunca sai dela)
- Integridade dos ficheiros que escolher e 25 verificações de reforço só de leitura
Cópias de segurança e consola de reserva
- Destinos externos: S3, SFTP, WebDAV ou um comando
- Servidor de cópias de segurança: ficheiros e bases de dados (MySQL, MariaDB, PostgreSQL) dos servidores supervisionados, cifrados com uma chave de recuperação que só você guarda, verificados por um teste de restauração
- Consola de reserva: cópia cifrada e verificada a cada hora, tomada de controlo guiada e manual Ainda não testada em condições reais
Segurança do correio
- Gateway de entrada à frente do seu servidor de correio, instalado e gerido por SSH num servidor Linux dedicado Ainda não testada em condições reais
- Antispam e antiphishing, política de anexos, antivírus opcional, quarentena Ainda não testada em condições reais
- Prevenção de fuga de dados nas mensagens Ainda não testada em condições reais
- Verificação do remetente (SPF, DKIM, DMARC), greylisting, deteção de falsificação de identidade e de ligações: tudo desativado por predefinição Ainda não testada em condições reais
- Nunca um relay aberto: cada configuração é verificada; se o filtro parar, o correio fica retido, não se perde Ainda não testada em condições reais
- Correio de saída opcional: relay, assinatura DKIM, limites de envio Ainda não testada em condições reais
- Médico do correio, resumo diário da quarentena, relatórios e exportações Ainda não testada em condições reais
- Por predefinição, nada do seu correio vai para terceiros; o conteúdo de uma mensagem nunca está no registo de auditoria Ainda não testada em condições reais
Inquilinos e MSP
- Assistente «Adicionar um cliente»: cliente, quotas, primeiro utilizador, marca dos relatórios, verificação de isolamento e entrega dos acessos
- Isolamento estrito entre clientes, verificado com testes em cada família de rotas
- Quotas por cliente (sites, utilizadores); o volume mensal de pedidos é medido e nunca corta o tráfego
- Seletor de cliente e vista geral multicliente com o estado de proteção de cada um
- Suspender, arquivar, exportar e eliminar um cliente; reativar, exportar e eliminar nunca são bloqueados
- Mudança de um site de um cliente para outro
- Um mínimo de política imposto de cima
- Convites por ligação de utilização única: nenhuma palavra-passe é alguma vez enviada
- Relatórios PDF por cliente, agendados; exportação de utilização em CSV para a sua própria faturação
- Nome, logótipo, cores e contacto de suporte do cliente nos seus relatórios, ao lado do ToutWAF e nunca no seu lugar
- Licença de revendedor: um conjunto de quotas partilhado por todos os seus clientes
Administração e acesso
- Exportações do registo de auditoria em CEF e Syslog para um SIEM
Integrações
- SIEM e registos: Syslog (CEF, LEEF, JSON), Splunk, Elastic e OpenSearch, Microsoft Sentinel, QRadar, ArcSight, Wazuh, Graylog, Datadog, Loki, OpenTelemetry Ainda não testada em condições reais
- Mais chat e avisos: Discord, Google Chat, Mattermost, Telegram, ntfy, Pushover, Rocket.Chat, Webex, Zulip, Gotify
- Tickets: Jira, GLPI, ServiceNow, GitHub e GitLab Issues, Linear, Redmine, Zendesk Ainda não testada em condições reais
- SOAR e automatização: n8n, Shuffle, Zapier, TheHive
- Informação sobre ameaças: MISP nos dois sentidos, STIX/TAXII (OpenCTI e outros), CrowdSec
- Git link (off by default, experimental): the configuration lives in a Git repository, ToutWAF computes a plan and applies it after checks Ainda não testada em condições reais
Funciona nos testes do produto, mas ainda não foi testada com o serviço, o sistema ou o equipamento reais. A consola mostra a mesma nota onde configura a função.
O que não está incluído
Para decidir com conhecimento, eis o que esta oferta não inclui:
- Sem início de sessão empresarial (SSO) nem modelo de linguagem privado: reservados ao Enterprise.
- Sem suporte definido em contrato nem compromisso de prazo de resposta: ver Enterprise.
Funções reservadas a uma oferta superior (2):
Deteção de anomalias, assistente de IA e proteção de aplicações LLM
- Modelo de linguagem privado no seu próprio servidor (Ollama ou compatível com a OpenAI): nenhuma pergunta sai da sua rede Ainda não testada em condições reais
Administração e acesso
- Início de sessão empresarial: fornecedores OIDC e SAML e aprovisionamento SCIM Ainda não testada em condições reais
O ToutWAF não anuncia o que não existe: o antivírus de posto de trabalho não é oferecido em nenhuma oferta por agora.
Suporte
Suporte prioritário
Os seus pedidos passam à frente dos das ofertas gratuitas. Nenhum prazo de resposta é garantido por contrato: o suporte definido em contrato é o do Enterprise.
Ciclo da licença
Uma licença paga é válida para o período encomendado. Ao expirar, nada é apagado e nada é cortado de uma vez:
- 48 horas de tolerância: tudo funciona, com uma faixa permanente e alertas.
- 48 horas só de leitura: o tráfego e a proteção continuam, mas nada pode ser criado nem alterado.
- Depois a licença fica bloqueada: a proteção WAF é desativada e o tráfego continua a passar, sem proteção (faixa «Tráfego não seguro» na consola e aviso aos visitantes nas páginas HTML dos sites protegidos, salvo definição contrária do administrador da plataforma). No painel só a renovação continua possível.
- Renovar (introduzir uma licença válida) restabelece tudo de imediato. Em momento algum são apagados dados ou configuração.
Free e Free + não têm este ciclo: voltam simplesmente aos seus limites.
Billing and payment
- Prices in euros excluding tax. Applicable VAT is added (20% in France); the publisher computes it when you order, according to your country and VAT number.
- Period chosen when you order: monthly or annual, paid in advance for the whole period.
- Payment with one of the methods the publisher has enabled, offered when you order. Payment details are entered with the provider, never on this site.
- Currency: you order in the currency of your choice among those offered; the amount charged is in that currency, at the rate locked when you order. The euro remains the reference price.
- An invoice is issued for every paid order and sent by e-mail, with your company's details if you order as a company.
- No automatic renewal: remember to renew before the end date (see the licence cycle).
Withdrawal and refund
- Individuals (consumers in the European Union): you have 14 days from the order to withdraw, unless you asked for immediate activation of the licence and acknowledged losing that right once the service is fully performed (digital content).
- Professionals: the statutory right of withdrawal does not apply.
- Refund: a licence that has not been activated can be refunded in full on request within 14 days of the order; after that, there is no pro rata refund of the current period.
- For any request, write to us from the Contact page, quoting the order number.
Perguntas frequentes
Como recebo a minha licença?
Assim que a encomenda for confirmada (e paga, numa oferta paga), a chave de licença assinada é enviada por e-mail para o endereço da encomenda. Cola-a na consola (Administração > Frota e licença): é verificada na sua máquina, sem chamada de rede.
Posso mudar de oferta mais tarde?
Sim: encomende a oferta pretendida, a nova chave substitui a anterior na consola. Para ter em conta o período já pago, escreva-nos a partir da página Contacto.
O que acontece se atingir um limite?
A consola recusa criar um elemento acima do limite (erro TW-8008, que indica o que limita e o que fazer); o que já existe continua a funcionar. Passe à oferta superior para ter mais capacidade.
Que meios de pagamento?
Os que o editor ativou; são mostrados no momento da encomenda. Enquanto nenhum estiver ativado, a encomenda paga não está aberta e o formulário di-lo claramente.
Em que moeda sou cobrado?
Na moeda que escolher com o botão no topo da página, entre as propostas, à taxa fixada no momento da encomenda. O euro continua a ser o preço de referência.
Posso ter uma fatura com o meu número de IVA?
Sim: indique o nome da empresa e o número de IVA no formulário de encomenda; o formato é verificado. O IVA definitivo é calculado pelo editor conforme o seu país.
O que acontece quando a licença termina?
Veja «Ciclo da licença» acima: 48 h de tolerância, 48 h só de leitura e depois a proteção WAF é desativada até à renovação. Nada é apagado.
Ilimitado, a sério?
Sim, quanto aos limites da licença: nenhum limite de sites, nós, utilizadores, organizações ou pedidos. O desempenho, no entanto, depende da sua infraestrutura, e as funções reservadas ao Enterprise (início de sessão empresarial, modelo de linguagem privado) não estão incluídas.
Escolha Agency Max
Um carrinho, um formulário e a sua licença chega por e-mail.