Lanzamientos de funciones y actualizaciones de documentación de Web Application Firewall (WAF).
2023
|
Fecha de lanzamiento |
Función |
Descripción |
Referencias |
|
2023-07-14 |
Verificación del estado de DNS |
WAF comprueba el estado de DNS de los nombres de dominio protegidos para identificar resoluciones anómalas y prevenir interrupciones del servicio. |
|
|
2023-06-21 |
Verificación de propiedad del dominio |
Al agregar un nombre de dominio a WAF por primera vez, debe verificar la propiedad de su dominio raíz. Una vez verificado, puede agregar cualquier subdominio de ese dominio raíz sin necesidad de verificaciones adicionales. |
2022
|
Fecha de lanzamiento |
Función |
Descripción |
Referencias |
|
2022-09-23 |
Obtención del puerto de origen desde un encabezado personalizado |
En la configuración de acceso de WAF, habilite Traffic Mark y seleccione Source Port para especificar el campo de encabezado personalizado que contiene el puerto de origen. WAF registra este encabezado y lo reenvía al servidor de origen. |
|
|
2022-08-24 |
Tiempos de espera de retorno al origen personalizables |
En la configuración de acceso de WAF, personalice los tiempos de espera para conexiones nuevas, de lectura y de escritura según sus requisitos empresariales. |
|
|
2022-08-12 |
WAF 2.0 introduce el modo de proxy transparente |
Si su servidor de origen es una instancia ECS o está desplegado en una instancia de Server Load Balancer (SLB) con acceso público, agregue su sitio web a WAF mediante el modo de proxy transparente. |
|
|
2022-04-18 |
WAF 2.0 introduce tokens dinámicos para la función anti-rastreo |
La verificación mediante token dinámico ya está disponible en la configuración anti-rastreo basada en escenarios, lo que mejora la seguridad y compatibilidad de la verificación humano-máquina. Este mecanismo funciona mediante la firma de solicitudes web. Cuando un cliente envía una solicitud, el WebSDK proporcionado por WAF la firma e incluye la firma. Si la firma es válida, la solicitud se reenvía al servidor de origen. Si la verificación falla, WAF devuelve un fragmento de código que indica al cliente que ejecute el proceso de token dinámico y vuelva a enviar la solicitud firmada. |
|
|
2022-01-19 |
El motor de reglas de protección ahora incluye alojamiento inteligente de reglas |
Configure el motor de reglas de protección para defender automáticamente su sitio web contra ataques web comunes. Estos ataques incluyen SQL injection, cross-site scripting (XSS), carga de webshells, inyección de comandos, aislamiento de puertas traseras, solicitudes de archivos no válidos, path traversal y vulnerabilidades comunes de aplicaciones. |
2021
|
Fecha de lanzamiento |
Función |
Descripción |
Referencias |
|
18 de septiembre de 2021 |
Compatibilidad con el uso de encabezados personalizados para registrar direcciones IP de clientes |
Al agregar un sitio web a WAF, habilite la función de marcado de tráfico para insertar la IP del cliente en un campo de encabezado personalizado que usted especifique. Posteriormente, su servidor de origen podrá recuperar la IP del cliente desde este encabezado en las solicitudes de retorno al origen. Esta función resulta útil para servidores de origen que utilizan un encabezado personalizado para registrar direcciones IP de clientes. Esta función es compatible tanto con el modo de registro CNAME como con el modo de proxy transparente. |
|
|
13 de agosto de 2021 |
Actualización de Log Service para WAF |
Log Service para WAF se ha actualizado con a continuación mejoras:
|
|
|
30 de julio de 2021 |
Compatibilidad con la configuración de SNI de origen |
Al agregar un sitio web en modo de registro CNAME, ahora puede habilitar la configuración Enable Origin SNI. Si su sitio web utiliza HTTPS y su servidor de origen aloja varios hosts virtuales, active esta opción. WAF agrega entonces un campo Server Name Indication (SNI) a las solicitudes de retorno al origen para especificar el host deseado. |
|
|
22 de junio de 2021 |
Compatibilidad con el puerto del servidor como condición de coincidencia en directivas de protección personalizadas |
Para instancias de WAF de la edición Business y superiores, use Server-Port como condición de coincidencia al crear una directiva de protección personalizada. Esto le permite definir directivas de control de acceso o protección contra inundación HTTP basadas en el puerto de destino de una solicitud. |
|
|
11 de mayo de 2021 |
Hybrid Cloud WAF ahora admite despliegue de clústeres y gestión de nodos desde la consola |
La solución Hybrid Cloud WAF incluye ahora a continuación funciones nuevas:
|
|
|
8 de mayo de 2021 |
Compatibilidad con la obtención de IPs de clientes desde encabezados personalizados |
El parámetro Client IP Acquisition Method ya está disponible en el modo de registro CNAME. Si tiene otros proxies de capa 7 desplegados frente a WAF, como Anti-DDoS Pro o Alibaba Cloud CDN, configure WAF para recuperar la IP del cliente desde un campo de encabezado específico. Especifique varios campos de encabezado y WAF intentará obtener la IP del cliente de ellos en secuencia. |
|
|
1 de abril de 2021 |
Compatibilidad con direcciones IP de servidor de origen IPv6 |
Al agregar un sitio web en modo de registro CNAME, el parámetro Server Address ahora admite direcciones IPv6 para el servidor de origen. Esta función es ideal para industrias, como la financiera y la gubernamental, que requieren compatibilidad integral con IPv6 de extremo a extremo. |
|
|
23 de marzo de 2021 |
Análisis de eventos de amenaza disponible en la página Overview |
La página Overview de WAF incluye ahora un módulo de análisis de eventos de amenaza que procesa grandes volúmenes de alertas de ataque para generar registros de eventos, brindándole una comprensión más clara de las fuentes de amenaza y las estrategias de mitigación. Utilice esta función para identificar las amenazas más críticas entre un gran número de alertas. |
|
|
18 de marzo de 2021 |
Supresión de falsos positivos disponible en informes de seguridad web |
Los informes de seguridad para ataques web ahora admiten la supresión de falsos positivos. Genere automáticamente una regla de lista de permitidos para un ID de regla específico, o agregue manualmente una regla basada en un ID o tipo de regla en la configuración de prevención de intrusiones web. Esta función es ideal para servicios empresariales sensibles a los falsos positivos que requieren un control detallado sin comprometer la protección. |
|
|
29 de enero de 2021 |
WAF ofrece ahora configuración basada en escenarios para reglas anti-rastreo |
WAF proporciona ahora una configuración anti-rastreo basada en escenarios. Personalice reglas anti-rastreo para sus escenarios empresariales y ofrezca una protección dirigida contra rastreadores maliciosos. |
|
|
15 de enero de 2021 |
Compatibilidad con versiones TLS y conjuntos de cifrado personalizados |
WAF ahora le permite personalizar las versiones del protocolo TLS y los conjuntos de cifrado para sus nombres de dominio protegidos. Esto proporciona flexibilidad para cumplir con los requisitos de cumplimiento de seguridad y compatibilidad para la comunicación HTTPS en diferentes escenarios. |
2020
|
Fecha de lanzamiento |
Función |
Descripción |
Referencias |
|
2020-10-21 |
Mejoras en el informe de seguridad |
Se ha actualizado la función de informe de seguridad. Ahora puede filtrar registros de ataque por ID de regla. |
|
|
2020-06-04 |
Mejoras en grupos de reglas de protección personalizadas y la página Overview |
|
|
|
2020-05-18 |
Compatibilidad con Terraform |
WAF ahora es totalmente compatible con Terraform. Use código para gestionar operaciones básicas de WAF, como la administración de nombres de dominio y directivas. Nota
Terraform le permite automatizar tareas que de otro modo requerirían operaciones manuales en la consola, mejorando la eficiencia y reduciendo errores. Para más información, consulte la documentación de Terraform. |
Ninguna |
|
2020-04-10 |
Mejoras en la experiencia de usuario |
Ahora puede profundizar desde la página Overview hacia los informes de seguridad, y desde estos hacia Log Service. Esto crea un flujo de trabajo fluido para las operaciones de datos.
|
|
|
2020-04-02 |
Lanzamiento de la gestión de bots |
WAF ofrece ahora gestión de bots y protección de aplicaciones como servicios de valor agregado. Estos servicios brindan protección inteligente contra ataques automatizados y tráfico de bots, además de garantizar comunicaciones confiables para aplicaciones nativas y prevenir el abuso por scripts de bots. Nota
Los módulos de gestión de bots y protección de aplicaciones solo están disponibles para el nuevo motor de protección lanzado en enero de 2020. Si utiliza un motor de protección anterior, le recomendamos actualizarlo lo antes posible. |
|
|
2020-03-04 |
Lanzamiento del balanceo de carga inteligente |
El balanceo de carga inteligente proporciona recuperación ante desastres automática en múltiples nodos y rutas, ofreciendo acceso de baja latencia mediante un enrutamiento óptimo. |
|
|
2020-02-14 |
Mejoras en Log Service |
Ahora puede habilitar rápidamente el registro completo para dominios personalizados. |
Ninguna |
|
2020-02-10 |
Actualización de alertas de eventos |
Las notificaciones de alerta de WAF se centran ahora en datos de línea base y generación de eventos, admitiendo alertas para eventos de seguridad y monitoreo de servicios para facilitar las operaciones y mantenimiento diarias. |
|
|
2020-01-15 |
Actualización de la protección de aplicaciones |
El motor de protección WAF de nueva generación proporciona limitación de tasa detallada para una protección robusta contra tráfico malicioso, así como protección de seguridad de cuentas para defenderse contra amenazas comunes como ataques de inundación HTTP, ataques de diccionario y explotación de contraseñas débiles. Nota
Estas capacidades de protección están disponibles para todos los usuarios. Sin embargo, las opciones de configuración en la consola solo están disponibles para nuevos clientes. Los clientes existentes pueden actualizar sus instancias para usar estas funciones a partir de marzo de 2020. |
2019
|
Fecha de lanzamiento |
Función |
Descripción |
Referencias |
|
20 de diciembre de 2019 |
Mejoras para la edición exclusiva |
La edición exclusiva de WAF ahora permite configurar un período de tiempo de espera personalizado para nombres de dominio y mejorar la experiencia del usuario. |
|
|
28 de noviembre de 2019 |
Lanzamiento de la detección de seguridad de cuentas |
El módulo de seguridad de cuentas de WAF ayuda a identificar riesgos de seguridad en endpoints relacionados con el inicio de sesión. Estos riesgos incluyen ataques de diccionario, ataques de fuerza bruta, registros de spam, rastreo de contraseñas débiles e inundación de códigos de verificación SMS. |
|
|
25 de octubre de 2019 |
Lanzamiento de la edición exclusiva virtualizada |
La edición exclusiva de WAF permite personalizar la configuración de protección, incluidos puertos de protección, versiones TLS, conjuntos de cifrado y la página de respuesta para solicitudes bloqueadas, para cumplir con requisitos específicos de seguridad web. |
|
|
22 de octubre de 2019 |
Lanzamiento de perfiles de URL para sitios web protegidos |
WAF ahora puede identificar automáticamente perfiles de URL empresariales y volúmenes de tráfico basándose en datos históricos. Esto permite crear e implementar directivas de protección altamente personalizadas. |
Ninguna |
|
16 de octubre de 2019 |
La página Overview muestra datos de protección contra escaneos |
La página Overview de WAF muestra ahora datos del módulo de protección contra escaneos. Esto incluye el número total de solicitudes bloqueadas, una lista de eventos de ataque de escaneo bloqueados, detalles del ataque y sugerencias de mitigación de expertos en seguridad. |
|
|
22 de agosto de 2019 |
Lanzamiento del modelo de seguridad positiva |
WAF introduce un modelo de seguridad positiva que utiliza algoritmos de aprendizaje inteligentes impulsados por big data para analizar continuamente su tráfico histórico, así como construir e iterar directivas de protección automatizadas y personalizadas. |
|
|
18 de julio de 2019 |
Detalles de ataques web agregados al informe de seguridad |
El informe de seguridad de WAF incluye ahora una página de detalles de ataques web. Esta página detalla por qué WAF bloqueó ataques específicos, mejorando la eficiencia y efectividad de sus operaciones de seguridad. |
|
|
27 de junio de 2019 |
Compatibilidad con protección de aplicaciones HTTP/2 |
WAF protege ahora el tráfico de aplicaciones que utilizan el protocolo HTTP/2, ampliando la cobertura de protocolos para una protección de aplicaciones más completa. |
|
|
13 de junio de 2019 |
Compatibilidad con métodos de decodificación web personalizados |
WAF ahora permite configurar métodos de decodificación web personalizados en la configuración de protección. |
|
|
30 de mayo de 2019 |
Mejora de reglas ACL |
Ahora puede agregar varias direcciones IP o un bloque CIDR como condición de coincidencia en una regla de lista de control de acceso (ACL). |
|
|
30 de mayo de 2019 |
Mejora de la página Overview |
La página Overview mejorada de WAF agrega eventos de seguridad a partir de grandes volúmenes de datos de registro, proporciona consejos de mitigación de expertos y muestra estadísticas de ataques por tipo y los dominios más atacados para ayudarle a mejorar las operaciones de seguridad. |
|
|
19 de marzo de 2019 |
Lanzamiento de inteligencia de amenazas |
WAF proporciona ahora una biblioteca de inteligencia de amenazas con huellas digitales de escaneo web. Personalice la frecuencia y duración del bloqueo para escaneos web. WAF también bloquea automáticamente solicitudes que coinciden con firmas de escaneo comunes como path traversal. |
|
|
3 de enero de 2019 |
Lista de bloqueados por región personalizada |
La función de lista de bloqueados por región de WAF ahora permite bloquear solicitudes provenientes de países y regiones específicas en todo el mundo. |
2018
|
Fecha de lanzamiento |
Función |
Descripción |
Referencias |
|
20 de diciembre de 2018 |
Lanzamiento de API para protección contra manipulación de sitios web |
WAF proporciona ahora una API para la función de protección contra manipulación de sitios web. Utilice la API para realizar tareas comunes, como actualizar la caché y habilitar la protección contra manipulación. |
Ninguna |
|
13 de diciembre de 2018 |
Lanzamiento de grupos de reglas de protección personalizadas |
WAF admite ahora grupos de reglas de protección personalizadas. Cree reglas específicas por servicio para evitar falsos positivos de las reglas predeterminadas y garantizar la seguridad del servicio. |
|
|
16 de noviembre de 2018 |
Compatibilidad con retención de registros de un año |
WAF se integra ahora con Log Service para recopilar registros empresariales de sus sitios web protegidos en tiempo real, proporcionando búsqueda y análisis de registros. |
|
|
24 de octubre de 2018 |
Compatibilidad con marcado de tráfico |
WAF admite ahora el marcado de tráfico, que le permite insertar un valor de encabezado específico en las solicitudes para identificar el tráfico reenviado por WAF. |
|
|
1 de octubre de 2018 |
Compatibilidad con alertas de eventos de seguridad |
WAF puede notificarle sobre eventos de seguridad y alertas del sistema mediante SMS o correo electrónico. Personalice las métricas a monitorear para detectar anomalías en el servicio de manera oportuna. |
|
|
27 de julio de 2018 |
Lanzamiento de API |
WAF proporciona ahora una API para tareas comunes que normalmente se realizan en la consola. Esto le permite automatizar tareas y realizar operaciones por lotes. |
|
|
27 de abril de 2018 |
Mejora del control de acceso preciso |
WAF admite ahora más campos de encabezado HTTP para configurar reglas ACL. Esto permite un filtrado más granular de las solicitudes de acceso. |
|
|
15 de marzo de 2018 |
Compatibilidad con finalización de instancias |
Ahora puede finalizar una instancia de WAF desde la consola. |
2017
|
Fecha de lanzamiento |
Función |
Descripción |
|
28 de diciembre de 2017 |
Compatibilidad con más puertos no estándar |
WAF protege ahora más servicios que utilizan puertos no estándar. |
|
24 de noviembre de 2017 |
Compatibilidad con varios algoritmos de balanceo de carga |
Seleccione entre varios algoritmos de balanceo de carga para adaptarse a sus necesidades específicas. |
|
30 de octubre de 2017 |
Soluciones de seguridad de aplicaciones |
WAF introduce soluciones de seguridad de aplicaciones para proteger aplicaciones móviles contra amenazas como el abuso de bots y el raspado web. |
|
26 de octubre de 2017 |
Compatibilidad con WebSocket |
WAF protege ahora servicios WebSocket. |
|
31 de agosto de 2017 |
Compatibilidad con monitoreo de códigos de error |
WAF puede monitorear ahora códigos de error provenientes de servidores de origen. |
|
31 de agosto de 2017 |
Compatibilidad con consultas de ancho de banda de servicio |
Consulte el ancho de banda de servicio entrante y saliente. |
|
31 de agosto de 2017 |
Compatibilidad con consultas QPS |
Consulte QPS tanto a nivel de instancia como de nombre de dominio. |
|
16 de agosto de 2017 |
Compatibilidad con visualización de detalles de eventos blackhole |
Vea detalles de eventos blackhole, incluido el umbral de ataque superado y otra información específica del evento. |
|
27 de julio de 2017 |
Disponibilidad de IP exclusiva |
Adquiera recursos de IP exclusiva para aislar las direcciones IP de sus nombres de dominio. |
|
25 de julio de 2017 |
Mejora del control de acceso preciso |
Cree reglas de control de acceso precisas que omitan las directivas de control de riesgos y bloqueo regional. |
|
25 de julio de 2017 |
Optimización del algoritmo CAPTCHA |
El algoritmo CAPTCHA optimizado para reglas personalizadas de protección contra inundación HTTP mejora la tasa de bloqueo de estos ataques. |
|
25 de julio de 2017 |
Compatibilidad con más operadores lógicos en reglas |
Las reglas de control de acceso preciso admiten ahora condiciones lógicas adicionales, incluyendo 'Does not exist' y 'Value length range'. |
|
25 de julio de 2017 |
Compatibilidad con más campos HTTP |
Configure reglas de control de acceso preciso basadas en una gama más amplia de campos HTTP. |
|
7 de junio de 2017 |
Compatibilidad con el uso de un nombre de dominio como dirección de origen |
En la configuración de su sitio web, use un nombre de dominio como dirección de origen. |
|
25 de mayo de 2017 |
Disponibilidad de prevención de fuga de datos |
WAF ofrece ahora prevención de fuga de datos para ayudarle a cumplir con regulaciones de seguridad y proteger datos sensibles. |
|
12 de abril de 2017 |
Compatibilidad con HTTPS en un clic |
Habilite HTTPS para su sitio web con un solo clic en la consola de WAF, sin necesidad de cambiar la configuración de su servidor. |
|
12 de abril de 2017 |
Compatibilidad con puertos no estándar en varias ediciones |
Varias ediciones de WAF protegen ahora servicios que utilizan puertos no estándar. |
|
28 de marzo de 2017 |
Disponibilidad de inteligencia de amenazas |
WAF introduce una función de inteligencia de amenazas impulsada por big data, proporcionando evaluaciones de puntuación de seguridad, advertencias de alto riesgo y detalles sobre ataques en tiempo real. |
|
8 de marzo de 2017 |
Incorporación simplificada de dominios |
El proceso simplificado de incorporación de dominios le permite agregar registros DNS con un solo clic. |
|
9 de febrero de 2017 |
Disponibilidad de protección contra manipulación de sitios web |
WAF introduce una función de protección contra manipulación de sitios web para prevenir modificaciones maliciosas de sus páginas web. |
|
5 de enero de 2017 |
Compatibilidad con hosts virtuales |
Agregue sitios web alojados en hosts virtuales HiChina a WAF. |
2016
|
Fecha de lanzamiento |
Función |
Descripción |
|
2016-12-21 |
WAF V3.1 |
WAF V3.1 mejora las capacidades centrales de protección del motor. Esta versión permite bloquear direcciones IP por región y configurar reglas personalizadas para mitigar ataques de inundación HTTP. |
|
2016-12-01 |
Motor de análisis semántico inteligente |
El motor de protección de WAF incorpora ahora un motor de análisis semántico inteligente. En comparación con las reglas tradicionales basadas en expresiones regulares, este nuevo motor reduce significativamente las tasas de falsos positivos y falsos negativos. |