Beneficios de WAF de Alibaba Cloud
Solución profesional, estable y de extremo a extremo para los principales puntos conflictivos de seguridad de las aplicaciones web
Profesional: proporciona reglas desarrolladas por Alibaba Cloud, aprendizaje profundo basado en IA y reglas de protección proactiva; también le permite crear reglas personalizadas.
Estable: permite la recuperación de desastres multilínea y de varios nodos y el enrutamiento inteligente, protege los servicios que tienen millones de QPS y ofrece respuestas a nivel de milisegundos.
Oportuno: detecta ysoluciona automáticamente los problemas relacionados con las vulnerabilidades web más recientes, como las vulnerabilidades del día cero expuestas por primera vez por Alibaba Cloud, en cuestión de horas.
Integral: ofrece protección de extremo a extremo contra las vulnerabilidades, los ataques web y el tráfico de bots; garantiza la seguridad de los datos y de las cuentas y cumple con los requisitos de O&M de la seguridad.
Compatible: cumple con los requisitos de protección clasificada y de PCI DSS y aumenta la construcción del cumplimiento de seguridad para las empresas.
Inteligencia contra amenazas exclusiva: brinda inteligencia contra amenazas exclusiva en toda la red, la cual se acumula y se actualiza a partir de los escenarios de servicio reales de Alibaba Cloud.
El único proveedor chino que recibe reconocimiento completo por los firewalls de aplicaciones web
Reconocido por autoridades internacionales: WAF es reconocido por Gartner, Forrester, IDC y Frost & Sullivan.
Reconocido por el mercado: un informe de Frost & Sullivan muestra que WAF de Alibaba Cloud ocupa el primer lugar en el mercado de WAF en la nube en la Gran China.
Con amplia experiencia: WAF protege los servicios principales de Alibaba Cloud y acumula una gran cantidad de experiencia en ataque y defensa de los eventos Tmall y Taobao Double 11 a lo largo de los años.
Implementación en varios escenarios y acceso flexible
Implementación en varios escenarios: puede implementar WAF en la nube o implementar clústeres de protección en sus centros de datos para cumplir con los requisitos de diferentes escenarios, como nubes públicas, nubes híbridas y centros de datos. Es compatible con las nubes de Alibaba Cloud y de terceros. WAF ofrece las mismas capacidades de protección para los servicios en la nube y en los centros de datos.
De acceso flexible: puede conectar SLB, CDN y ECS de Alibaba Cloud a WAF con unos pocos clics y configurar rápidamente los registros DNS para sus servicios que se implementan en los centros de datos.
Ediciones de WAF
WAF está disponible en todas las regiones de China continental. WAF también está disponible en las siguientes regiones: China (Hong Kong), Singapur (Singapur), Malasia (Kuala Lumpur), EE. UU. (Silicon Valley), Australia (Sídney), Alemania (Fráncfort), Indonesia (Yakarta), EAU (Dubái) y Japón (Tokio).
* PayPal no es compatible con la prueba gratuita de Alibaba Cloud, Más información >
Pago por uso
Esta edición es adecuada para las aplicaciones web que se implementan en Alibaba Cloud o cuyo tráfico de servicio se reenviará a Alibaba Cloud.
-
![]()
Sus facturas se generan de forma diaria
-
![]()
Puede utilizar planes de recursos para compensar tarifas
Sus facturas se generan de forma diaria
Suscripción
Esta edición es adecuada para aplicaciones web que se implementan en Alibaba Cloud o cuyo tráfico de servicio se reenviará a Alibaba Cloud
-
![]()
Suscripción mensual o anual prepaga
-
![]()
Adecuada para presupuestos fijos
WAF para la nube híbrida
La edición Hybrid Cloud Exclusive es adecuada para las aplicaciones web que no pueden reenviar el tráfico a Alibaba Cloud y requieren que los clústeres de protección se implementen en los centros de datos.
-
![]()
Ofrece las mismas capacidades de protección para los servicios en la nube y en los centros de datos
-
![]()
Permite escalar en línea y proporciona servicios flexibles y estables
Escenarios de WAF de Alibaba Cloud
Capacidades de seguridad necesarias para migrar aplicaciones web a la nube
Corrige automáticamente las vulnerabilidades del día cero en sus aplicaciones web. No es necesario revisar y corregir manualmente las vulnerabilidades. WAF evita que las aplicaciones web, como los sitios web, las páginas HTML5, las aplicaciones y los miniprogramas, sean atacadas y previene la intrusión de los virus de una manera eficiente. WAF mitiga ataques de troyanos, manipulaciones web, bots maliciosos, fugas de datos y ataques de inundación HTTP.
Escenarios
-
Evita ataques web comunes, como inyecciones SQL, ataques XSS, cargas de webshell, recorridos de directorios y puertas traseras.Evita que los atacantes utilicen servidores zombis para lanzar ataques de inundación HTTP.Corrige automáticamente las vulnerabilidades del día cero de inmediato con el uso de parches virtuales. Esto evita la reescritura de códigos, la cual es difícil y requiere mucho tiempo.Descubre de forma proactiva las API de las versiones anteriores y las API que carecen del mecanismo de autenticación y las políticas de regulación. Esto ayuda a reducir los riesgos de fuga de datos.Bloquea automáticamente las actividades de exploración y de detección no autorizadas.
Servicios relacionados
Prevención del fraude y el abuso de promociones
Las operaciones comerciales pueden generar tráfico volumétrico, lo que afecta la disponibilidad del sistema. Además, los abusos de promociones siempre ocurren. Todo esto afecta las operaciones comerciales, incluso con impactos negativos. Alibaba Cloud le brinda una solución completa para manejar los riesgos en las operaciones comerciales. La solución se basa en años de experiencia en operaciones comerciales.
Escenarios
-
Garantiza la estabilidad del sistema durante las operaciones comerciales y evita problemas como la congelación del sitio web y las fallas del sistema causadas por el tráfico de bots.Evita el abuso y el fraude de promociones para garantizar que los clientes reales se beneficien de las promociones.Mitiga el rastreo de datos y evita las tarifas excesivas de ancho de banda que ello conlleva.
Servicios relacionados
Solución de WAF para la nube híbrida
Implementa clústeres de protección en los centros de datos para proteger los servicios web que se implementan en nubes públicas y centros de datos. Es compatible con las nubes de Alibaba Cloud y de terceros. Puede usar la consola de WAF de Alibaba Cloud para controlar y realizar la operación y el mantenimiento de los servicios.
Escenarios
-
Servicios que son sensibles a la latencia, requieren alta disponibilidad y demandan recuperación de desastres a nivel de zona y a nivel geográfico y protección centralizada en varios entornos de red.Servicios web que no pueden implementarse en Alibaba Cloud ni protegerse con WAF.Servicios web que se implementan en la red privada de la nube o en los centros de datos.
Servicios relacionados
Recurso relacionado
Blog
Alibaba Cloud ofrece una solución de seguridad de datos comprobada para potenciar la plataforma de comercio electrónico de los EAU
WEMART, la cadena líder de supermercados asiáticos con sede en los Emiratos Árabes Unidos, se basa en la solución de seguridad confiable de Alibaba Cloud contra las amenazas cibernéticas.
Web Application Firewall Demo
Solución
Solución de seguridad en la nube
Preserve la seguridad de los negocios, de las aplicaciones, de los datos, de la infraestructura y de las cuentas con el poderoso conjunto de herramientas de seguridad de Alibaba Cloud.
Clientes de WAF de Alibaba Cloud
“La mayor parte de la estrategia digital de China se construye y opera con Alibaba Cloud. En este contexto, Shiseido utiliza varios servicios de Alibaba Cloud para cumplir con los requisitos del nuevo mercado. Además, con el creciente enfoque en la seguridad, hemos estado trabajando estrechamente con Alibaba Cloud para cumplir con los estándares de seguridad”.
Keisuke Fujii, vicepresidente de TIC, SHISEIDO China
Shiseido utiliza los servicios de computación elásticos, confiables y de alto rendimiento de Alibaba Cloud y Web Application Firewall (WAF) para adaptarse a los requisitos del nuevo mercado y cumplir con los estándares de seguridad.
“Necesitamos que Alibaba Cloud continúe brindándonos el apoyo y la asistencia para solucionar nuestros problemas”.
Strikingly es una plataforma en línea para la creación de sitios web y un graduado del acelerador de inicios Y Combinator. Strikingly permite a los usuarios que tienen poco o nada de experiencia en desarrollo crear, en cuestión de minutos, sitios web optimizados para los dispositivos móviles. La compañía usa un enfoque centrado en los dispositivos móviles, lo que permite a los usuarios crear sitios web que estén mejorados para su vista en todos los dispositivos, como las computadoras de escritorio, las tabletas y los teléfonos inteligentes.
“Una de las cosas que hemos descubierto al trabajar con Alibaba Cloud es que son extremadamente transparentes y esto ha generado mucha confianza”.
DataVisor es la solución de detección de fraude líder que utiliza el aprendizaje automático no supervisado para identificar transacciones fraudulentas, spam y abuso, robo de identidades, fraude de aplicaciones, abuso interno, lavado de dinero y más.
“Dubai Parks and Resorts, en Dubai, es el destino de ocio y el parque temático más grande del Medio Oriente. Usa Alibaba Cloud para poder manejar el tráfico estacional”.
Dubai Parks and Resorts, en Dubai, es el destino de ocio y el parque temático más grande del Medio Oriente. Cuenta con una superficie de más de 25 millones de pies cuadrados y con más de 100 juegos y atracciones. Consta de tres parques temáticos: MOTIONGATE™ Dubai, Bollywood Parks™ Dubai y LEGOLAND Dubai; y un parque acuático: LEGOLAND Water Park.
Seguridad empresarial de extremo a extremo en la nube
Cumple con los requisitos de seguridad de los datos, de la plataforma y de sus nuevas aplicaciones o aplicaciones migradas. WAF le permite ver y comprender la postura de seguridad de sus servicios de una manera conveniente.
Más información
