Oferta Free +: gratuita com registo
Mais sites e pedidos do que o Free, incluindo uso profissional. O que está incluído, o que não está, os limites e as condições, antes de encomendar.
Free +
Para quem precisa de um pouco mais do que o Free, sem pagar: uma conta gratuita, uma licença enviada por e-mail.
Sem pagamento nem cartão bancário.
Gratuita, incluindo uso profissional, dentro dos limites. A licença é criada na confirmação da encomenda e enviada por e-mail.
Em resumo
- 5 sites protegidos
- 1 nó WAF
- 2 utilizadores
- 1 organização
- 15 milhões de pedidos por mês
- Suporte da comunidade
Os limites valem para toda a oferta (todos os seus servidores em conjunto), não para cada servidor.
Quotas e limites
Todos os limites da oferta, um a um.
- Sites protegidos
- 5
- Nós WAF
- 1
- Utilizadores
- 2
- Organizações
- 1
- Pedidos permitidos por mês
- 15 milhões de pedidos por mês
- Conservação de eventos
- 30 dias por predefinição, ajustável pelo administrador; a oferta não impõe nenhuma duração
- Suporte
- Suporte da comunidade
- Licença
- Licença gratuita, enviada por e-mail
Só são contados os pedidos permitidos. Aviso aos 80 % e aos 100 % da quota; ultrapassá-la nunca corta a proteção nem o tráfego.
O que está incluído
Em todas as ofertas, incluindo as gratuitas:
- Proteção WAF
- Autenticação de dois fatores
- Atualizações de segurança
Todas as funções marcadas «Grátis» na página Funcionalidades: detetores, regras, bots, TLS, balanceamento básico, registos e muitas outras.
O Free + mantém tudo o que o Free oferece, com limites mais altos (ver as quotas). Não inclui nenhuma função reservada às ofertas pagas.
Funciona nos testes do produto, mas ainda não foi testada com o serviço, o sistema ou o equipamento reais. A consola mostra a mesma nota onde configura a função.
O que não está incluído
Para decidir com conhecimento, eis o que esta oferta não inclui:
- Nenhuma função reservada às ofertas pagas (ver a lista abaixo).
- Sem suporte prioritário: apenas suporte da comunidade.
- Sem gestão multicliente: 1 organização e 2 utilizadores.
Funções reservadas a uma oferta superior (66):
Regras automáticas
- Autoteste do site: pedidos comuns avaliados pelo seu plano de dados antes de bloquear seja o que for
- Taxa estimada de falsos positivos por grupo de regras e indicador «Pronto para bloquear»
- Registo das decisões automáticas com as provas e anulação com um clique
- Perfil Automático: só registo, depois desafio, depois bloqueio, um grupo de regras de cada vez
- Exceções automáticas: estreitas, com expiração, criadas apenas a partir de provas sólidas do tráfego real
- Reversão automática de uma atualização de regras que bloqueia pedidos comuns
Definições e informação sobre ameaças
- Pacotes Pro e Maximum: listas de endereços mais amplas, domínios de phishing, tabela de AS, tabela de cidades
- Precisão de cada lista medida sobre o seu próprio tráfego
- Pontos ajustáveis para cada classe de reputação
- Vigilante semanal de registos públicos, que propõe novas fontes e assinala as que deixaram de existir
- As suas próprias chaves para as listas que a exigem, guardadas cifradas
Segurança de API
- Importação de especificações e validação de pedidos e respostas: OpenAPI 3, Swagger 2, esquema GraphQL, proto gRPC
- BOLA: identificadores nunca atribuídos a este cliente, aprendidos a partir do tráfego
- Testar a minha proteção com ataques inofensivos, simulação sobre o tráfego passado, importação de um perfil
- Consumidores, planos e quotas, páginas de utilização privadas, limites por chave ou por utilizador
- Webhooks de entrada assinados: Stripe, GitHub, GitLab, Slack, Shopify, Twilio e HMAC genérico
Controlo de acesso e reputação de IP
- Seis graus por país: normal, vigiar, reforçar, desafiar, restringir, bloquear
- Âmbitos por caminho, método e horas; regras com expiração; limiares de reputação por país
- Grau próprio para endereços Tor, VPN e de alojamento e para ASN escolhidos
- Simulação de uma política geográfica sobre o tráfego passado
- Listas de IP externas atualizadas automaticamente
- Bloqueio no núcleo (nftables) das listas muito grandes, no anfitrião do plano de controlo Ainda não testada em condições reais
TLS e certificados
- Várias autoridades com comutação automática, diretórios ACME pagos ou internos Ainda não testada em condições reais
Deteção de anomalias, assistente de IA e proteção de aplicações LLM
- Modelo de linguagem privado no seu próprio servidor (Ollama ou compatível com a OpenAI): nenhuma pergunta sai da sua rede Ainda não testada em condições reais
Distribuição do tráfego e balanceamento de carga
- Outros algoritmos: menos ligações, hash de IP, hash consistente, aleatório, duas escolhas, o mais rápido
- Persistência de sessão por cookie, endereço ou cabeçalho
- Verificações de estado ativas e ajuste fino do disjuntor
- Manutenção de um servidor ou de um nó sem cortar nenhum pedido (drenagem)
- Implementações canário e azul/verde por fração dos pedidos, e arranque progressivo
Análise web
- Advanced analytics: conversion funnels, retention cohorts, map down to the city, traffic alerts, scheduled reports by e-mail (PDF or CSV)
Servidores e agentes de anfitrião
- Mais de um nó de proteção, instalados e mantidos sincronizados a partir da consola
Supervisão de servidores
- Regras e limiares próprios, para as medidas que escolher
- Mais de um servidor supervisionado
- Mais de 3 sondas de disponibilidade
- Segurança do anfitrião: inventário de pacotes, contas, chaves SSH e tarefas agendadas, com pesquisa de vulnerabilidades feita na sua consola (a lista dos seus pacotes nunca sai dela)
- Integridade dos ficheiros que escolher e 25 verificações de reforço só de leitura
Cópias de segurança e consola de reserva
- Destinos externos: S3, SFTP, WebDAV ou um comando
- Servidor de cópias de segurança: ficheiros e bases de dados (MySQL, MariaDB, PostgreSQL) dos servidores supervisionados, cifrados com uma chave de recuperação que só você guarda, verificados por um teste de restauração
- Consola de reserva: cópia cifrada e verificada a cada hora, tomada de controlo guiada e manual Ainda não testada em condições reais
Segurança do correio
- Gateway de entrada à frente do seu servidor de correio, instalado e gerido por SSH num servidor Linux dedicado Ainda não testada em condições reais
- Antispam e antiphishing, política de anexos, antivírus opcional, quarentena Ainda não testada em condições reais
- Prevenção de fuga de dados nas mensagens Ainda não testada em condições reais
- Verificação do remetente (SPF, DKIM, DMARC), greylisting, deteção de falsificação de identidade e de ligações: tudo desativado por predefinição Ainda não testada em condições reais
- Nunca um relay aberto: cada configuração é verificada; se o filtro parar, o correio fica retido, não se perde Ainda não testada em condições reais
- Correio de saída opcional: relay, assinatura DKIM, limites de envio Ainda não testada em condições reais
- Médico do correio, resumo diário da quarentena, relatórios e exportações Ainda não testada em condições reais
- Por predefinição, nada do seu correio vai para terceiros; o conteúdo de uma mensagem nunca está no registo de auditoria Ainda não testada em condições reais
Inquilinos e MSP
- Assistente «Adicionar um cliente»: cliente, quotas, primeiro utilizador, marca dos relatórios, verificação de isolamento e entrega dos acessos
- Isolamento estrito entre clientes, verificado com testes em cada família de rotas
- Quotas por cliente (sites, utilizadores); o volume mensal de pedidos é medido e nunca corta o tráfego
- Seletor de cliente e vista geral multicliente com o estado de proteção de cada um
- Suspender, arquivar, exportar e eliminar um cliente; reativar, exportar e eliminar nunca são bloqueados
- Mudança de um site de um cliente para outro
- Um mínimo de política imposto de cima
- Convites por ligação de utilização única: nenhuma palavra-passe é alguma vez enviada
- Relatórios PDF por cliente, agendados; exportação de utilização em CSV para a sua própria faturação
- Nome, logótipo, cores e contacto de suporte do cliente nos seus relatórios, ao lado do ToutWAF e nunca no seu lugar
- Licença de revendedor: um conjunto de quotas partilhado por todos os seus clientes
Administração e acesso
- Exportações do registo de auditoria em CEF e Syslog para um SIEM
- Início de sessão empresarial: fornecedores OIDC e SAML e aprovisionamento SCIM Ainda não testada em condições reais
Integrações
- SIEM e registos: Syslog (CEF, LEEF, JSON), Splunk, Elastic e OpenSearch, Microsoft Sentinel, QRadar, ArcSight, Wazuh, Graylog, Datadog, Loki, OpenTelemetry Ainda não testada em condições reais
- Mais chat e avisos: Discord, Google Chat, Mattermost, Telegram, ntfy, Pushover, Rocket.Chat, Webex, Zulip, Gotify
- Tickets: Jira, GLPI, ServiceNow, GitHub e GitLab Issues, Linear, Redmine, Zendesk Ainda não testada em condições reais
- SOAR e automatização: n8n, Shuffle, Zapier, TheHive
- Informação sobre ameaças: MISP nos dois sentidos, STIX/TAXII (OpenCTI e outros), CrowdSec
- Git link (off by default, experimental): the configuration lives in a Git repository, ToutWAF computes a plan and applies it after checks Ainda não testada em condições reais
O ToutWAF não anuncia o que não existe: o antivírus de posto de trabalho não é oferecido em nenhuma oferta por agora.
Suporte
Suporte da comunidade
Documentação e ajuda da comunidade, sem compromisso de prazo de resposta nem garantia.
Ciclo da licença
O Free + não tem um ciclo de expiração com bloqueio.
- Se a licença Free + expirar ou for revogada, a instalação volta simplesmente aos limites do Free.
- Nada é cortado nem bloqueado; ultrapassar a quota de pedidos continua a ser um simples aviso.
Billing and payment
- No payment and no bank card: the Free + licence is free.
- Your e-mail address and details are used to create the licence and send it to you (see the privacy policy).
Perguntas frequentes
Como recebo a minha licença?
Assim que a encomenda for confirmada (e paga, numa oferta paga), a chave de licença assinada é enviada por e-mail para o endereço da encomenda. Cola-a na consola (Administração > Frota e licença): é verificada na sua máquina, sem chamada de rede.
Posso mudar de oferta mais tarde?
Sim: encomende a oferta pretendida, a nova chave substitui a anterior na consola. Para ter em conta o período já pago, escreva-nos a partir da página Contacto.
O que acontece se atingir um limite?
A consola recusa criar um elemento acima do limite (erro TW-8008, que indica o que limita e o que fazer); o que já existe continua a funcionar. Passe à oferta superior para ter mais capacidade.
Porquê uma encomenda, se é gratuito?
A encomenda cria a sua licença Free +: enviamos-lhe a chave por e-mail, sem pagamento. Substitui os limites do Free (as quotas não se somam).
Escolha Free +
Um carrinho, um formulário e a sua licença chega por e-mail.