Тариф Free +: бесплатно после регистрации
Больше сайтов и запросов, чем в Free, в том числе для работы. Что входит, что не входит, ограничения и условия — до заказа.
Free +
Для тех, кому нужно чуть больше, чем в Free, но без оплаты: бесплатный аккаунт и лицензия по e-mail.
Без оплаты и банковской карты.
Бесплатно, в том числе для работы, в пределах ограничений. Лицензия создаётся при подтверждении заказа и отправляется по e-mail.
Коротко
- Защищённых сайтов: 5
- 1 узел WAF
- 2 пользователей
- 1 организация
- 15 млн запросов в месяц
- Поддержка сообщества
Ограничения действуют на весь тариф (все ваши серверы вместе), а не на каждый сервер.
Квоты и ограничения
Все ограничения тарифа по порядку.
- Защищаемые сайты
- 5
- Узлы WAF
- 1
- Пользователи
- 2
- Организации
- 1
- Разрешённые запросы в месяц
- 15 млн запросов в месяц
- Срок хранения событий
- По умолчанию 30 дней, настраивается администратором; тариф срок не ограничивает
- Поддержка
- Поддержка сообщества
- Лицензия
- Бесплатная лицензия, отправляется по e-mail
Считаются только разрешённые запросы. Предупреждение при 80 % и при 100 % квоты; превышение никогда не прерывает защиту или трафик.
Что входит
Во всех тарифах, включая бесплатные:
- Защита WAF
- Двухфакторная аутентификация
- Обновления безопасности
Все функции с пометкой «Бесплатно» на странице «Возможности»: детекторы, правила, боты, TLS, базовая балансировка нагрузки, журналы и многое другое.
Free + сохраняет всё, что есть в Free, с более высокими ограничениями (см. квоты). Функции, зарезервированные для платных тарифов, не входят.
Работает в тестах продукта, но ещё не проверялась с реальным сервисом, системой или оборудованием. Консоль показывает ту же пометку там, где вы настраиваете функцию.
Что не входит
Чтобы решить осознанно, вот что этот тариф не включает:
- Нет функций, зарезервированных для платных тарифов (см. список ниже).
- Нет приоритетной поддержки: только поддержка сообщества.
- Нет управления несколькими клиентами: 1 организация и 2 пользователя.
Функции, доступные только в более высоком тарифе (66):
Автоматические правила
- Самотестирование сайта: обычные запросы оцениваются вашей плоскостью данных до любой блокировки
- Оценка доли ложных срабатываний по группам правил и индикатор «Готово к блокировке»
- Журнал автоматических решений с доказательствами и отменой в один клик
- Профиль «Автоматический»: только журнал, затем проверка, затем блокировка — по одной группе правил
- Автоматические исключения: узкие, ограниченные по времени, создаются только при убедительных доказательствах в реальном трафике
- Автоматический откат обновления правил, которое блокирует обычные запросы
Определения и разведка об угрозах
- Пакеты Pro и Maximum: более широкие списки адресов, фишинговые домены, таблица AS, таблица городов
- Точность каждого списка, измеренная на вашем собственном трафике
- Настраиваемые баллы для каждого класса репутации
- Еженедельный наблюдатель за публичными реестрами: предлагает новые источники и отмечает мёртвые
- Ваши собственные ключи для списков, которым они нужны, хранятся в зашифрованном виде
Безопасность API
- Импорт спецификации и проверка запросов и ответов: OpenAPI 3, Swagger 2, схема GraphQL, proto gRPC
- BOLA: идентификаторы, которые никогда не выдавались этому клиенту, выявляются по трафику
- Проверка моей защиты безвредными атаками, симуляция на прошлом трафике, импорт профиля
- Потребители, тарифные планы и квоты, закрытые страницы использования, лимиты на ключ или пользователя
- Подписанные входящие вебхуки: Stripe, GitHub, GitLab, Slack, Shopify, Twilio и обычный HMAC
Контроль доступа и репутация IP
- Шесть степеней для каждой страны: обычная, наблюдение, усиление, проверка, ограничение, блокировка
- Область действия по пути, методу и часам; правила со сроком действия; пороги репутации для каждой страны
- Отдельная степень для адресов Tor, VPN и хостинга и для выбранных ASN
- Симуляция географической политики на прошлом трафике
- Внешние списки IP с автоматическим обновлением
- Блокировка в ядре (nftables) очень больших списков — на хосте плоскости управления Ещё не проверено в реальных условиях
TLS и сертификаты
- Несколько центров сертификации с автоматическим переключением, платные и внутренние каталоги ACME Ещё не проверено в реальных условиях
Обнаружение аномалий, ИИ-ассистент и защита LLM-приложений
- Частная языковая модель на вашем собственном сервере (Ollama или совместимая с OpenAI): ни один вопрос не покидает вашу сеть Ещё не проверено в реальных условиях
Доставка трафика и балансировка нагрузки
- Другие алгоритмы: наименьшее число соединений, хеш IP, согласованное хеширование, случайный, два выбора, самый быстрый
- Привязка сессии по cookie, адресу или заголовку
- Активные проверки состояния и тонкая настройка автоматического выключателя
- Обслуживание сервера или узла без обрыва ни одного запроса (drain)
- Канареечные и сине-зелёные развёртывания по доле запросов и плавный запуск сервера
Веб-аналитика
- Advanced analytics: conversion funnels, retention cohorts, map down to the city, traffic alerts, scheduled reports by e-mail (PDF or CSV)
Серверы и агенты хоста
- Больше одного защитного узла, устанавливаемых и синхронизируемых из консоли
Наблюдение за серверами
- Собственные правила и пороги для выбранных вами показателей
- Больше одного наблюдаемого сервера
- Больше 3 зондов доступности
- Безопасность хоста: инвентаризация пакетов, учётных записей, SSH-ключей и запланированных задач, поиск уязвимостей выполняется на вашей консоли (список пакетов никогда её не покидает)
- Целостность выбранных вами файлов и 25 проверок усиления защиты только для чтения
Резервные копии и резервная консоль
- Внешние хранилища: S3, SFTP, WebDAV или команда
- Сервер резервных копий: файлы и базы данных (MySQL, MariaDB, PostgreSQL) наблюдаемых серверов, шифруются ключом восстановления, который хранится только у вас, проверяются тестовым восстановлением
- Резервная консоль: зашифрованная проверенная копия каждый час, пошаговый ручной переход управления Ещё не проверено в реальных условиях
Безопасность почты
- Входящий шлюз перед вашим почтовым сервером, устанавливается и ведётся по SSH на выделенном сервере Linux Ещё не проверено в реальных условиях
- Защита от спама и фишинга, политика вложений, необязательный антивирус, карантин Ещё не проверено в реальных условиях
- Предотвращение утечек данных в сообщениях Ещё не проверено в реальных условиях
- Проверка отправителя (SPF, DKIM, DMARC), серые списки, обнаружение подмены и ссылок: всё по умолчанию выключено Ещё не проверено в реальных условиях
- Никогда не открытый релей: каждая конфигурация проверяется; если фильтр остановился, почта удерживается, а не теряется Ещё не проверено в реальных условиях
- Исходящая почта по желанию: релей, подпись DKIM, ограничения на отправку Ещё не проверено в реальных условиях
- Почтовый доктор, ежедневная сводка карантина, отчёты и выгрузки Ещё не проверено в реальных условиях
- По умолчанию ничего из вашей почты не уходит третьим лицам; содержимое письма никогда не попадает в журнал аудита Ещё не проверено в реальных условиях
Арендаторы и MSP
- Мастер «Добавить клиента»: клиент, квоты, первый пользователь, бренд отчётов, проверка изоляции и передача доступа
- Строгая изоляция клиентов, проверенная тестами для каждого семейства маршрутов
- Квоты для каждого клиента (сайты, пользователи); месячный объём запросов измеряется и никогда не прерывает трафик
- Выбор клиента и общий обзор по всем клиентам с состоянием защиты каждого
- Приостановка, архивация, экспорт и удаление клиента; повторная активация, экспорт и удаление никогда не блокируются
- Перенос сайта от одного клиента к другому
- Минимальный уровень политики, заданный сверху
- Приглашения по одноразовой ссылке: пароль никогда не отправляется
- PDF-отчёты по клиентам, по расписанию; выгрузка использования в CSV для вашего собственного выставления счетов
- Название, логотип, цвета и контакт поддержки клиента в его отчётах — рядом с ToutWAF и никогда вместо него
- Лицензия реселлера: единый пул квот, общий для всех ваших клиентов
Администрирование и доступ
- Экспорт журнала аудита в форматах CEF и Syslog для SIEM
- Корпоративный вход: провайдеры OIDC и SAML и автоматическое создание учётных записей через SCIM Ещё не проверено в реальных условиях
Интеграции
- SIEM и журналы: Syslog (CEF, LEEF, JSON), Splunk, Elastic и OpenSearch, Microsoft Sentinel, QRadar, ArcSight, Wazuh, Graylog, Datadog, Loki, OpenTelemetry Ещё не проверено в реальных условиях
- Другие чаты и оповещения: Discord, Google Chat, Mattermost, Telegram, ntfy, Pushover, Rocket.Chat, Webex, Zulip, Gotify
- Системы заявок: Jira, GLPI, ServiceNow, GitHub и GitLab Issues, Linear, Redmine, Zendesk Ещё не проверено в реальных условиях
- SOAR и автоматизация: n8n, Shuffle, Zapier, TheHive
- Разведка об угрозах: MISP в обе стороны, STIX/TAXII (OpenCTI и другие), CrowdSec
- Git link (off by default, experimental): the configuration lives in a Git repository, ToutWAF computes a plan and applies it after checks Ещё не проверено в реальных условиях
ToutWAF не объявляет того, чего нет: антивирус для рабочих станций пока не входит ни в одно предложение.
Поддержка
Поддержка сообщества
Документация и помощь сообщества, без обязательств по срокам ответа и без гарантий.
Цикл лицензии
У Free + нет блокирующего цикла истечения.
- Если лицензия Free + истекает или отзывается, установка просто возвращается к ограничениям Free.
- Ничто не отключается и не блокируется; превышение квоты запросов остаётся простым предупреждением.
Billing and payment
- No payment and no bank card: the Free + licence is free.
- Your e-mail address and details are used to create the licence and send it to you (see the privacy policy).
Частые вопросы
Как я получу лицензию?
Как только заказ подтверждён (и оплачен — для платного тарифа), подписанный лицензионный ключ отправляется по e-mail на адрес заказа. Вы вставляете его в консоли (Администрирование > Парк и лицензия): ключ проверяется на вашем компьютере, без сетевых вызовов.
Могу ли я позже сменить тариф?
Да: закажите нужный тариф, новый ключ заменит прежний в консоли. Чтобы учесть уже оплаченный период, напишите нам на странице «Контакты».
Что произойдёт, если я достигну предела?
Консоль откажется создавать элементы сверх предела (ошибка TW-8008 — в ней сказано, что ограничивает и что делать); уже существующее продолжает работать. Для большей ёмкости перейдите на старший тариф.
Зачем заказ, если это бесплатно?
Заказ создаёт вашу лицензию Free +: мы присылаем ключ по e-mail, без оплаты. Она заменяет ограничения Free (квоты не суммируются).