ToutWAF — самостоятельно размещаемая платформа WAAP: WAF, защита API, анти-бот, анти-DDoS уровня 7 и защита на стороне клиента в одной консоли. Он также заботится обо всём, что окружает ваши сайты: серверы (панели в реальном времени, аудит безопасности, исправления в один клик), антивирус для рабочих станций и почтовый шлюз. Сначала режим обнаружения, блокировка — когда будете готовы.
Десятки дистрибутивов и версий Linux, Windows, Docker и Kubernetes, на x86_64 и 64-битном ARM.
Linux Mint / LMDE, Pop!_OS, Zorin OS, elementary OS
Хватит собирать воедино WAF, API-шлюз, антибот и защиту от DDoS. ToutWAF объединяет их.
OWASP Top 10, CRS и SecLang, виртуальные патчи.
Профиль маршрутов, JWT, ограничения GraphQL, обнаружение; проверка схемы — по лицензии.
Отпечатки, проверки, оценка бота, ИИ-краулеры.
Лимиты по нескольким ключам, обнаружение флуда, злоупотребления HTTP/2.
Генератор CSP, инвентаризация сторонних скриптов, шаблоны скиммеров.
Каждый запрос проходит один конвейер: списки, геолокация, репутация, ограничения, анти-бот и обнаружение по сигнатурам с оценкой аномалий.
$ curl -i "https://shop.example.com/?id=1' OR '1'='1" HTTP/2 403 x-toutwaf: blocked x-toutwaf-code: TW-2001 rule: sqli.tautology score 15/5
От обнаружения по сигнатурам до безопасности серверов, рабочих станций и почты: каждая функция сообщает, бесплатна она или требует лицензии. Без привязки к облачному провайдеру.
Инъекции, десериализация, контрабанда запросов, загрузки файлов, сканеры и атаки на CMS: проверка каждого запроса в режиме обнаружения или блокировки.
Профиль маршрутов сначала в режиме обучения, покрытие OWASP API Top 10, токены, ключи и ограничения GraphQL; проверка схемы и планы потребителей — по лицензии.
Объяснимая оценка бота, проверки, подтверждённые поисковые роботы, отпечатки TLS, политика для ИИ-краулеров и лимиты против злоупотреблений.
Ограничения по ключу, обнаружение лавинной нагрузки, режим «под атакой» и защита соединений от медленных атак и злоупотреблений HTTP/2.
Списки, страны, репутация и автоматические баны; степени по странам, пороги и симуляция — по лицензии.
ToutWAF сам устраняет свои ложные срабатывания и переводит сайт от наблюдения к блокировке, с доказательствами, которые вы можете проверить и отменить.
Ведите нескольких клиентов из одной консоли: организация на каждого клиента, квоты, изоляция, приглашения и отчёты по клиентам. Организация по умолчанию бесплатна, остальное — по лицензии.
Добавьте существующие серверы и следите за ними из той же консоли: небольшой агент для Linux и Windows открывает только исходящие соединения.
Резервное копирование консоли и наблюдаемых серверов с проверкой восстановления; резервная консоль берёт управление на себя, когда решите вы.
Шлюз на Postfix и Rspamd, который ToutWAF устанавливает и ведёт по SSH на вашем сервере перед настоящим почтовым сервером. Бесплатной редакции нет.
Настраиваемая консоль на 10 языках, включая арабский (справа налево), доступная по секретному пути.
Установщик сначала проверяет вашу систему. Одна команда на поддерживаемом Linux, скрипт на Windows или файлы Docker и Kubernetes.
Укажите домен и источник. ToutWAF получит сертификат, определит ваш стек и предложит шаблон политики.
Сначала работает режим обнаружения. Изучите отчёт, включите блокировку одним щелчком и так же откатитесь назад.
WAF, который блокирует не те запросы, обходится дороже, чем защищает. ToutWAF стартует в режиме обнаружения, показывает, что он заблокировал бы, позволяет проверить изменение на прошлом трафике и объясняет каждое решение. Нулевое число ложных срабатываний он обещать не может, и цифр на этот счёт не публикуется.
Режим обнаружения включён по умолчанию. По окончании периода наблюдения отчёт предлагает узкие исключения для повторяющихся ложных срабатываний.
Воспроизведите записанный трафик на черновике политики и посмотрите, что она заблокировала бы.
Включайте блокировку в один клик или сначала примените её к части узлов или запросов — и откатывайтесь одним шагом.
TW-2001Оценка влияния: затронуто было бы 0,01 % трафика за последние 7 дней.
Для организаций, которые обязаны сохранять контроль над своими данными.
Трафик и журналы остаются на вашей инфраструктуре, в выбранной вами юрисдикции. Никакого обязательного облака и телеметрии; немногочисленные исходящие соединения (обновления, определения, сертификаты) перечислены в документации.
Псевдонимизация IP, минимизация журналов, маскированный захват полезной нагрузки, настраиваемое хранение, экспорт и удаление по адресу.
Проверяемый журнал аудита и подтверждающие данные, сопоставленные с требованиями (PCI DSS 4.0, NIS2, DORA, ISO 27001, SOC 2), по фактическому состоянию платформы. Это доказательства, а не аттестация: у ToutWAF нет никаких сертификатов.
Реальные снимки консоли: панели в реальном времени, оценка безопасности от A до F, исправления в один клик и внешний вид, который можно настроить под себя.
Консоль ToutWAF даёт полный контроль: атаки в реальном времени, объяснённые события, сайты, правила, баны и сертификаты, семь тем, светлый и тёмный режимы и вёрстку, которая работает на телефоне. Иллюстрация с демонстрационными данными.
Установите его на собственный сервер или напишите нам, чтобы обсудить лицензии.