Тариф Agency Max: всё без ограничений
Неограниченное число запросов, сайтов, узлов, пользователей и организаций: функции Agency без каких-либо ограничений. Все подробности до заказа.
Agency Max
Когда ничто не должно вас ограничивать: неограниченные запросы, сайты, узлы, пользователи и организации, с функциями Agency.
или 5988 € без налога в год
Цены без налога; НДС добавляется в зависимости от вашей страны. Показать цены в вашей валюте можно кнопкой вверху страницы; базовой остаётся цена в евро.
Коротко
- Неограниченное число защищаемых сайтов
- Неограниченное число узлов WAF
- Неограниченное число пользователей
- Неограниченное число организаций
- Неограниченное число запросов
- Приоритетная поддержка
Ограничения действуют на весь тариф (все ваши серверы вместе), а не на каждый сервер.
Квоты и ограничения
Все ограничения тарифа по порядку.
- Защищаемые сайты
- Без ограничений
- Узлы WAF
- Без ограничений
- Пользователи
- Без ограничений
- Организации
- Без ограничений
- Разрешённые запросы в месяц
- Неограниченное число запросов
- Срок хранения событий
- По умолчанию 30 дней, настраивается администратором; тариф срок не ограничивает
- Поддержка
- Приоритетная поддержка
- Лицензия
- Подписанный ключ на оплаченный период
Неограниченное число запросов: без коммерческой квоты. Это не гарантия пропускной способности — производительность зависит от вашей инфраструктуры.
Что входит
Во всех тарифах, включая бесплатные:
- Защита WAF
- Двухфакторная аутентификация
- Обновления безопасности
Все функции с пометкой «Бесплатно» на странице «Возможности»: детекторы, правила, боты, TLS, базовая балансировка нагрузки, журналы и многое другое.
Дополнительно 64 функций платных тарифов:
Автоматические правила
- Самотестирование сайта: обычные запросы оцениваются вашей плоскостью данных до любой блокировки
- Оценка доли ложных срабатываний по группам правил и индикатор «Готово к блокировке»
- Журнал автоматических решений с доказательствами и отменой в один клик
- Профиль «Автоматический»: только журнал, затем проверка, затем блокировка — по одной группе правил
- Автоматические исключения: узкие, ограниченные по времени, создаются только при убедительных доказательствах в реальном трафике
- Автоматический откат обновления правил, которое блокирует обычные запросы
Определения и разведка об угрозах
- Пакеты Pro и Maximum: более широкие списки адресов, фишинговые домены, таблица AS, таблица городов
- Точность каждого списка, измеренная на вашем собственном трафике
- Настраиваемые баллы для каждого класса репутации
- Еженедельный наблюдатель за публичными реестрами: предлагает новые источники и отмечает мёртвые
- Ваши собственные ключи для списков, которым они нужны, хранятся в зашифрованном виде
Безопасность API
- Импорт спецификации и проверка запросов и ответов: OpenAPI 3, Swagger 2, схема GraphQL, proto gRPC
- BOLA: идентификаторы, которые никогда не выдавались этому клиенту, выявляются по трафику
- Проверка моей защиты безвредными атаками, симуляция на прошлом трафике, импорт профиля
- Потребители, тарифные планы и квоты, закрытые страницы использования, лимиты на ключ или пользователя
- Подписанные входящие вебхуки: Stripe, GitHub, GitLab, Slack, Shopify, Twilio и обычный HMAC
Контроль доступа и репутация IP
- Шесть степеней для каждой страны: обычная, наблюдение, усиление, проверка, ограничение, блокировка
- Область действия по пути, методу и часам; правила со сроком действия; пороги репутации для каждой страны
- Отдельная степень для адресов Tor, VPN и хостинга и для выбранных ASN
- Симуляция географической политики на прошлом трафике
- Внешние списки IP с автоматическим обновлением
- Блокировка в ядре (nftables) очень больших списков — на хосте плоскости управления Ещё не проверено в реальных условиях
TLS и сертификаты
- Несколько центров сертификации с автоматическим переключением, платные и внутренние каталоги ACME Ещё не проверено в реальных условиях
Доставка трафика и балансировка нагрузки
- Другие алгоритмы: наименьшее число соединений, хеш IP, согласованное хеширование, случайный, два выбора, самый быстрый
- Привязка сессии по cookie, адресу или заголовку
- Активные проверки состояния и тонкая настройка автоматического выключателя
- Обслуживание сервера или узла без обрыва ни одного запроса (drain)
- Канареечные и сине-зелёные развёртывания по доле запросов и плавный запуск сервера
Веб-аналитика
- Advanced analytics: conversion funnels, retention cohorts, map down to the city, traffic alerts, scheduled reports by e-mail (PDF or CSV)
Серверы и агенты хоста
- Больше одного защитного узла, устанавливаемых и синхронизируемых из консоли
Наблюдение за серверами
- Собственные правила и пороги для выбранных вами показателей
- Больше одного наблюдаемого сервера
- Больше 3 зондов доступности
- Безопасность хоста: инвентаризация пакетов, учётных записей, SSH-ключей и запланированных задач, поиск уязвимостей выполняется на вашей консоли (список пакетов никогда её не покидает)
- Целостность выбранных вами файлов и 25 проверок усиления защиты только для чтения
Резервные копии и резервная консоль
- Внешние хранилища: S3, SFTP, WebDAV или команда
- Сервер резервных копий: файлы и базы данных (MySQL, MariaDB, PostgreSQL) наблюдаемых серверов, шифруются ключом восстановления, который хранится только у вас, проверяются тестовым восстановлением
- Резервная консоль: зашифрованная проверенная копия каждый час, пошаговый ручной переход управления Ещё не проверено в реальных условиях
Безопасность почты
- Входящий шлюз перед вашим почтовым сервером, устанавливается и ведётся по SSH на выделенном сервере Linux Ещё не проверено в реальных условиях
- Защита от спама и фишинга, политика вложений, необязательный антивирус, карантин Ещё не проверено в реальных условиях
- Предотвращение утечек данных в сообщениях Ещё не проверено в реальных условиях
- Проверка отправителя (SPF, DKIM, DMARC), серые списки, обнаружение подмены и ссылок: всё по умолчанию выключено Ещё не проверено в реальных условиях
- Никогда не открытый релей: каждая конфигурация проверяется; если фильтр остановился, почта удерживается, а не теряется Ещё не проверено в реальных условиях
- Исходящая почта по желанию: релей, подпись DKIM, ограничения на отправку Ещё не проверено в реальных условиях
- Почтовый доктор, ежедневная сводка карантина, отчёты и выгрузки Ещё не проверено в реальных условиях
- По умолчанию ничего из вашей почты не уходит третьим лицам; содержимое письма никогда не попадает в журнал аудита Ещё не проверено в реальных условиях
Арендаторы и MSP
- Мастер «Добавить клиента»: клиент, квоты, первый пользователь, бренд отчётов, проверка изоляции и передача доступа
- Строгая изоляция клиентов, проверенная тестами для каждого семейства маршрутов
- Квоты для каждого клиента (сайты, пользователи); месячный объём запросов измеряется и никогда не прерывает трафик
- Выбор клиента и общий обзор по всем клиентам с состоянием защиты каждого
- Приостановка, архивация, экспорт и удаление клиента; повторная активация, экспорт и удаление никогда не блокируются
- Перенос сайта от одного клиента к другому
- Минимальный уровень политики, заданный сверху
- Приглашения по одноразовой ссылке: пароль никогда не отправляется
- PDF-отчёты по клиентам, по расписанию; выгрузка использования в CSV для вашего собственного выставления счетов
- Название, логотип, цвета и контакт поддержки клиента в его отчётах — рядом с ToutWAF и никогда вместо него
- Лицензия реселлера: единый пул квот, общий для всех ваших клиентов
Администрирование и доступ
- Экспорт журнала аудита в форматах CEF и Syslog для SIEM
Интеграции
- SIEM и журналы: Syslog (CEF, LEEF, JSON), Splunk, Elastic и OpenSearch, Microsoft Sentinel, QRadar, ArcSight, Wazuh, Graylog, Datadog, Loki, OpenTelemetry Ещё не проверено в реальных условиях
- Другие чаты и оповещения: Discord, Google Chat, Mattermost, Telegram, ntfy, Pushover, Rocket.Chat, Webex, Zulip, Gotify
- Системы заявок: Jira, GLPI, ServiceNow, GitHub и GitLab Issues, Linear, Redmine, Zendesk Ещё не проверено в реальных условиях
- SOAR и автоматизация: n8n, Shuffle, Zapier, TheHive
- Разведка об угрозах: MISP в обе стороны, STIX/TAXII (OpenCTI и другие), CrowdSec
- Git link (off by default, experimental): the configuration lives in a Git repository, ToutWAF computes a plan and applies it after checks Ещё не проверено в реальных условиях
Работает в тестах продукта, но ещё не проверялась с реальным сервисом, системой или оборудованием. Консоль показывает ту же пометку там, где вы настраиваете функцию.
Что не входит
Чтобы решить осознанно, вот что этот тариф не включает:
- Нет корпоративного входа (SSO) и частной языковой модели: только в Enterprise.
- Нет поддержки, определённой договором, и обязательств по срокам ответа: см. Enterprise.
Функции, доступные только в более высоком тарифе (2):
Обнаружение аномалий, ИИ-ассистент и защита LLM-приложений
- Частная языковая модель на вашем собственном сервере (Ollama или совместимая с OpenAI): ни один вопрос не покидает вашу сеть Ещё не проверено в реальных условиях
Администрирование и доступ
- Корпоративный вход: провайдеры OIDC и SAML и автоматическое создание учётных записей через SCIM Ещё не проверено в реальных условиях
ToutWAF не объявляет того, чего нет: антивирус для рабочих станций пока не входит ни в одно предложение.
Поддержка
Приоритетная поддержка
Ваши обращения обрабатываются раньше, чем обращения бесплатных тарифов. Сроки ответа договором не гарантируются: поддержка по договору — это Enterprise.
Цикл лицензии
Платная лицензия действует в течение оплаченного периода. По истечении ничего не удаляется и ничего не отключается разом:
- 48 часов отсрочки: всё работает, с постоянным баннером и оповещениями.
- 48 часов только для чтения: трафик и защита продолжают работать, но ничего нельзя создавать и изменять.
- Затем лицензия блокируется: защита WAF отключается, трафик продолжает идти без защиты (баннер «Небезопасный трафик» в консоли и уведомление посетителям на HTML-страницах защищаемых сайтов, если администратор платформы не настроил иначе). В панели остаётся возможным только продление.
- Продление (ввод действующей лицензии) сразу всё восстанавливает. Данные и настройки не удаляются ни на каком этапе.
У Free и Free + такого цикла нет: они просто возвращаются к своим ограничениям.
Billing and payment
- Prices in euros excluding tax. Applicable VAT is added (20% in France); the publisher computes it when you order, according to your country and VAT number.
- Period chosen when you order: monthly or annual, paid in advance for the whole period.
- Payment with one of the methods the publisher has enabled, offered when you order. Payment details are entered with the provider, never on this site.
- Currency: you order in the currency of your choice among those offered; the amount charged is in that currency, at the rate locked when you order. The euro remains the reference price.
- An invoice is issued for every paid order and sent by e-mail, with your company's details if you order as a company.
- No automatic renewal: remember to renew before the end date (see the licence cycle).
Withdrawal and refund
- Individuals (consumers in the European Union): you have 14 days from the order to withdraw, unless you asked for immediate activation of the licence and acknowledged losing that right once the service is fully performed (digital content).
- Professionals: the statutory right of withdrawal does not apply.
- Refund: a licence that has not been activated can be refunded in full on request within 14 days of the order; after that, there is no pro rata refund of the current period.
- For any request, write to us from the Contact page, quoting the order number.
Частые вопросы
Как я получу лицензию?
Как только заказ подтверждён (и оплачен — для платного тарифа), подписанный лицензионный ключ отправляется по e-mail на адрес заказа. Вы вставляете его в консоли (Администрирование > Парк и лицензия): ключ проверяется на вашем компьютере, без сетевых вызовов.
Могу ли я позже сменить тариф?
Да: закажите нужный тариф, новый ключ заменит прежний в консоли. Чтобы учесть уже оплаченный период, напишите нам на странице «Контакты».
Что произойдёт, если я достигну предела?
Консоль откажется создавать элементы сверх предела (ошибка TW-8008 — в ней сказано, что ограничивает и что делать); уже существующее продолжает работать. Для большей ёмкости перейдите на старший тариф.
Какие способы оплаты?
Те, которые подключил издатель; они показываются при оформлении заказа. Пока ни один не подключён, платный заказ закрыт, и форма сообщает об этом.
В какой валюте будет списана оплата?
В валюте, выбранной кнопкой вверху страницы из предложенных, по курсу, зафиксированному при заказе. Базовой остаётся цена в евро.
Можно ли получить счёт с моим номером плательщика НДС?
Да: укажите название организации и номер плательщика НДС в форме заказа; его формат проверяется. Окончательный НДС рассчитывает издатель в зависимости от вашей страны.
Что происходит по окончании лицензии?
См. «Цикл лицензии» выше: 48 ч отсрочки, 48 ч только чтения, затем защита WAF отключается до продления. Ничего не удаляется.
Действительно без ограничений?
Да, в части ограничений лицензии: нет предела по сайтам, узлам, пользователям, организациям и запросам. Производительность при этом зависит от вашей инфраструктуры, а функции, зарезервированные для Enterprise (корпоративный вход, частная языковая модель), не входят.
Выберите Agency Max
Корзина, форма — и лицензия приходит по e-mail.