Web Application Firewall:Adquirir una instancia de suscripción de WAF 3.0

Adquirir una instancia de WAF

1. Vaya a la página de compra de Web Application Firewall 3.0 (Subscription).

2. Establezca Billing Method en Subscription y configure los siguientes parámetros.

   Adquirir una instancia Basic

   Parámetro	Descripción
   Version	Seleccione la edición según su elección en el paso anterior.
   Region	Especifica la ubicación de los nodos de protección de WAF, lo cual afecta la latencia de acceso y el cumplimiento de datos. Si su servidor web está desplegado en China continental, seleccione Chinese Mainland. De lo contrario, seleccione Outside Chinese Mainland.
   Elastic QPS	Esta función está habilitada de forma predeterminada y no se puede deshabilitar. Cuando el pico de tráfico de su negocio supera la cuota de QPS adquirida, el exceso se factura bajo el modelo pay-as-you-go según el uso. Esto le ayuda a manejar aumentos repentinos de tráfico causados por ataques o eventos promocionales.
   Additional Domains	Si el número de nombres de dominio que necesita proteger supera la cuota proporcionada por la edición seleccionada, puede adquirir extensiones de dominio adicionales.
   Service-Linked Role	Para proporcionar servicios como control de acceso al tráfico, monitoreo y análisis, WAF requiere acceso a sus recursos en la nube. Haga clic en Create Service-Linked Role. El sistema crea automáticamente el rol vinculado al servicio AliyunServiceRoleForWaf. No es necesario modificar manualmente este rol.
   Duration	Especifique la duración de la suscripción para la instancia de WAF 3.0 y si desea habilitar Auto-Renewal. Nota Para realizar una prueba de concepto (POC), envíe una solicitud a su gerente de cuenta y establezca Duration en 7-day POC.

   Adquirir una instancia Pro

   Parámetro	Descripción
   Version	Seleccione la edición según su elección en el paso anterior.
   Region	Especifica la ubicación de los nodos de protección de WAF, lo cual afecta la latencia de acceso y el cumplimiento de datos. Si su servidor web está desplegado en China continental, seleccione Chinese Mainland. De lo contrario, seleccione Outside Chinese Mainland.
   API Security	Se recomienda habilitar este módulo si sus servicios implican un gran número de llamadas a API y necesita protección contra fugas de datos sensibles o ataques maliciosos.
   Bot Management - Web Protection	Se recomienda habilitar este módulo para proteger su sitio web contra tráfico de bots maliciosos, como extracción de datos, registro de spam, fraude comercial o trampas. Este módulo aplica a páginas web y páginas H5 a las que se accede mediante navegadores, incluidas las páginas H5 utilizadas en aplicaciones.
   Bot Management - App Protection	Se recomienda habilitar este módulo para proteger sus servicios contra tráfico de bots maliciosos, como extracción de datos, registro de spam, fraude comercial o trampas. Este módulo aplica a aplicaciones nativas desarrolladas para iOS o Android, pero excluye las páginas H5 utilizadas en aplicaciones.
   Risk Identification	Si ha habilitado el módulo de gestión de bots, puede habilitar esta función. Utiliza la base de datos de reputación de números móviles integrada de WAF para prevenir el registro de cuentas de spam y el fraude de marketing.
   Peak Traffic Throttling	Si tiene eventos promocionales, puede habilitar esta función para permitir que solo un QPS fijo o una proporción específica de tráfico llegue a sus servidores backend, lo que garantiza la estabilidad del negocio.
   Additional QPS	Si el QPS máximo del tráfico que necesita proteger supera la cuota proporcionada por la edición seleccionada, puede adquirir QPS adicional.
   Elastic QPS	Esta función está habilitada de forma predeterminada y no se puede deshabilitar. Cuando el pico de tráfico de su negocio supera la cuota de QPS adquirida, el exceso se factura bajo el modelo pay-as-you-go según el uso. Esto le ayuda a manejar aumentos repentinos de tráfico causados por ataques o eventos promocionales.
   Additional Domains	Si el número de nombres de dominio que necesita proteger supera la cuota proporcionada por la edición seleccionada, puede adquirir extensiones de dominio adicionales.
   Exclusive IP	En el modo de acceso CNAME, los nombres de dominio de la misma instancia de WAF comparten una dirección IP de forma predeterminada. Si algún nombre de dominio es objetivo de un ataque DDoS de gran volumen, la dirección IP entra en filtrado blackhole y se interrumpe el acceso a todos los nombres de dominio. Puede configurar una dirección IP exclusiva para nombres de dominio críticos y evitar impactos en la disponibilidad del negocio causados por eventos de blackhole.
   Intelligent Load Balancing	Aplica a escenarios donde su negocio requiere alta disponibilidad con recuperación ante desastres automática y acceso de baja latencia en modo de acceso CNAME.
   Log Service	Aplica a escenarios donde necesita cumplir con requisitos de conformidad de seguridad (como protección clasificada) o realizar análisis de seguridad profundos.
   Log Storage Capacity	Seleccione la capacidad máxima de almacenamiento de registros para Log Service (a partir de 3 TB). Unidad: TB. Se recomienda adquirir una capacidad de almacenamiento de registros adecuada según los requisitos de su negocio. Si la capacidad alcanza el límite superior, WAF deja de escribir registros.
   Service-Linked Role	Para proporcionar servicios como control de acceso al tráfico, monitoreo y análisis, WAF requiere acceso a sus recursos en la nube. Haga clic en Create Service-Linked Role. El sistema crea automáticamente el rol vinculado al servicio AliyunServiceRoleForWaf. No es necesario modificar manualmente este rol.
   Duration	Especifique la duración de la suscripción para la instancia de WAF 3.0 y si desea habilitar Auto-Renewal. Nota Para realizar una prueba de concepto (POC), envíe una solicitud a su gerente de cuenta y establezca Duration en 7-day POC.

   Adquirir una instancia Enterprise o Ultimate

   Parámetro	Descripción
   Version	Seleccione la edición según su elección en el paso anterior.
   Region	Especifica la ubicación de los nodos de protección de WAF, lo cual afecta la latencia de acceso y el cumplimiento de datos. Si su servidor web está desplegado en China continental, seleccione Chinese Mainland. De lo contrario, seleccione Outside Chinese Mainland.
   API Security	Se recomienda habilitar este módulo si sus servicios implican un gran número de llamadas a API y necesita protección contra fugas de datos sensibles o ataques maliciosos.
   Bot Management - Web Protection	Se recomienda habilitar este módulo para proteger su sitio web contra tráfico de bots maliciosos, como extracción de datos, registro de spam, fraude comercial o trampas. Este módulo aplica a páginas web y páginas H5 a las que se accede mediante navegadores, incluidas las páginas H5 utilizadas en aplicaciones.
   Bot Management - App Protection	Se recomienda habilitar este módulo para proteger sus servicios contra tráfico de bots maliciosos, como extracción de datos, registro de spam, fraude comercial o trampas. Este módulo aplica a aplicaciones nativas desarrolladas para iOS o Android, pero excluye las páginas H5 utilizadas en aplicaciones.
   Extension Plugins	Puede escribir scripts Lua personalizados para intervenir en la canalización de procesamiento de solicitudes web, con el fin de implementar lógica de seguridad personalizada y personalizaciones comerciales complejas más allá de las reglas nativas de WAF.
   Risk Identification	Si ha habilitado el módulo de gestión de bots, puede habilitar esta función. Utiliza la base de datos de reputación de números móviles integrada de WAF para prevenir el registro de cuentas de spam y el fraude de marketing.
   Peak Traffic Throttling	Si tiene eventos promocionales, puede habilitar esta función para permitir que solo un QPS fijo o una proporción específica de tráfico llegue a sus servidores backend, lo que garantiza la estabilidad del negocio.
   Additional QPS	Si el QPS máximo del tráfico que necesita proteger supera la cuota proporcionada por la edición seleccionada, puede adquirir QPS adicional.
   Elastic QPS	Esta función está habilitada de forma predeterminada y no se puede deshabilitar. Cuando el pico de tráfico de su negocio supera la cuota de QPS adquirida, el exceso se factura bajo el modelo pay-as-you-go según el uso. Esto le ayuda a manejar aumentos repentinos de tráfico causados por ataques o eventos promocionales.
   Additional Domains	Si el número de nombres de dominio que necesita proteger supera la cuota proporcionada por la edición seleccionada, puede adquirir extensiones de dominio adicionales.
   Exclusive IP	En el modo de acceso CNAME, los nombres de dominio de la misma instancia de WAF comparten una dirección IP de forma predeterminada. Si algún nombre de dominio es objetivo de un ataque DDoS de gran volumen, la dirección IP entra en filtrado blackhole y se interrumpe el acceso a todos los nombres de dominio. Puede configurar una dirección IP exclusiva para nombres de dominio críticos y evitar impactos en la disponibilidad del negocio causados por eventos de blackhole.
   Intelligent Load Balancing	Aplica a escenarios donde su negocio requiere alta disponibilidad con recuperación ante desastres automática y acceso de baja latencia en modo de acceso CNAME.
   Log Service	Aplica a escenarios donde necesita cumplir con requisitos de conformidad de seguridad (como protección clasificada) o realizar análisis de seguridad profundos.
   Log Storage Capacity	Seleccione la capacidad máxima de almacenamiento de registros para Log Service (a partir de 3 TB). Unidad: TB. Se recomienda adquirir una capacidad de almacenamiento de registros adecuada según los requisitos de su negocio. Si la capacidad alcanza el límite superior, WAF deja de escribir registros.
   Additional Protection Nodes	Si sus servicios están desplegados en nubes públicas de terceros, nubes privadas o centros de datos locales, puede usar el modo de acceso de nube híbrida para conectar tanto los servicios en la nube como los locales a WAF para una protección unificada. Si tiene requisitos de acceso de nube híbrida, contacte a su gerente de cuenta.
   Service-Linked Role	Para proporcionar servicios como control de acceso al tráfico, monitoreo y análisis, WAF requiere acceso a sus recursos en la nube. Haga clic en Create Service-Linked Role. El sistema crea automáticamente el rol vinculado al servicio AliyunServiceRoleForWaf. No es necesario modificar manualmente este rol.
   Duration	Especifique la duración de la suscripción para la instancia de WAF 3.0 y si desea habilitar Auto-Renewal. Nota Para realizar una prueba de concepto (POC), envíe una solicitud a su gerente de cuenta y establezca Duration en 7-day POC.

3. Haga clic en Purchase Now y complete el pago.

Siguientes pasos

Después de adquirir una instancia, siga estos pasos para usar WAF 3.0:

1. Conecte sus servicios a WAF 3.0. Para obtener más información, consulte Descripción general de conexión.

2. Configure directivas de mitigación para los objetos protegidos en WAF 3.0. Para obtener más información, consulte Descripción general de configuración de mitigación.

3. Consulte los datos de protección. Para obtener más información, consulte Ver informes de seguridad.