Web Application Firewall (WAF) 3.0 adalah versi baru dari WAF yang dirilis pada Januari 2022 dan tersedia untuk umum mulai 31 Oktober 2022. Anda dapat membeli langganan atau instans WAF 3.0 dengan metode penagihan bayar sesuai pemakaian berdasarkan kebutuhan bisnis Anda. Pembelian instans WAF 2.0 baru tidak lagi tersedia di halaman pembelian WAF.
Manfaat WAF 3.0
WAF 3.0 mendukung mode rekaman CNAME dan mode cloud native, terintegrasi ke dalam arsitektur cloud native layanan cloud lainnya seperti Application Load Balancer (ALB). Dibandingkan dengan WAF 2.0, WAF 3.0 menawarkan lebih banyak fitur dan konsol yang memungkinkan Anda mengonfigurasi pengaturan perlindungan secara lebih efisien, meningkatkan pengalaman pengguna.
Berikut adalah keuntungan utama WAF 3.0 dibandingkan WAF 2.0:
Arsitektur Cloud Native Baru
WAF 3.0 terintegrasi secara mendalam sebagai modul SDK ke dalam gateway layanan cloud seperti ALB dan Microservices Engine (MSE), mendeteksi ancaman dan melindungi lalu lintas tanpa meneruskan lalu lintas tersebut. Anda dapat mengaktifkan perlindungan WAF untuk instans layanan cloud di wilayah tertentu tanpa perlu memodifikasi rekaman DNS atau pengaturan sertifikat, port, dan algoritma back-to-origin. Hal ini membantu meningkatkan stabilitas dan performa bisnis serta mengurangi latensi akses. Untuk informasi lebih lanjut, lihat Arsitektur Cloud Native.
Mode Konfigurasi Perlindungan Baru
WAF 3.0 memungkinkan Anda menambahkan instans layanan cloud atau nama domain sebagai objek yang dilindungi dan membuat grup objek yang dilindungi. Anda juga dapat membuat template aturan perlindungan untuk objek yang berbeda di modul perlindungan yang berbeda. Fitur ini membantu Anda mengonfigurasi perlindungan secara lebih efisien:
Buat grup objek yang dilindungi untuk menerapkan satu set aturan perlindungan ke beberapa objek dengan persyaratan perlindungan serupa. Anda juga dapat mengonfigurasi aturan perlindungan khusus untuk objek tertentu.
Konfigurasikan template perlindungan default untuk menerapkan aturan perlindungan yang telah ditentukan sebelumnya ke objek yang dilindungi baru.
Untuk informasi lebih lanjut, lihat Ikhtisar Konfigurasi Perlindungan.
Mode Penagihan Baru
WAF 3.0 mendukung metode penagihan bayar sesuai pemakaian dengan unit penagihan berupa unit kapasitas keamanan (SeCUs). Semua biaya dihitung berdasarkan SeCUs, menyederhanakan proses perhitungan dan logika penagihan. Tagihan dihasilkan setiap jam berdasarkan penggunaan SeCU Anda. Anda dapat membeli paket sumber daya untuk mengimbangi biaya penggunaan SeCU sesuai kebutuhan bisnis Anda. Untuk informasi lebih lanjut, lihat Ikhtisar Penagihan.
Fitur Baru dan Pengalaman Pengguna yang Ditingkatkan
WAF 3.0 menawarkan fitur baru seperti fitur respons kustom. Biaya Layanan Log Sederhana untuk fitur WAF termasuk dalam tagihan Layanan Log Sederhana. Fitur ini memungkinkan Anda menentukan kapasitas penyimpanan kustom dan periode retensi untuk log. WAF 3.0 juga mengoptimalkan konfigurasi untuk menambahkan layanan dalam mode rekaman CNAME serta konfigurasi untuk laporan keamanan dan pencarian aturan. Untuk informasi lebih lanjut, lihat Konfigurasikan Aturan Perlindungan untuk Modul Respons Kustom, Ikhtisar Manajemen Log, Tambahkan Nama Domain ke WAF, dan Laporan Keamanan.
Aktivasi dan ruang lingkup penerapan WAF 3.0
Aktivasi
Untuk informasi tentang cara membeli instans WAF 3.0, lihat Beli Instans WAF 3.0 Berlangganan dan Beli Instans WAF 3.0 Bayar Sesuai Pemakaian.
Ruang lingkup penerapan
Mode Cloud Native: Untuk informasi tentang batasan wilayah, lihat bagian "Batasan" dalam topik-topik berikut: Aktifkan Perlindungan WAF untuk Instans ALB, Aktifkan Perlindungan WAF untuk Instans MSE, Aktifkan Perlindungan WAF untuk Nama Domain Kustom yang Terikat ke Aplikasi Web di Function Compute, Tambahkan Instans Classic Load Balancer (CLB) Lapisan 7 ke WAF, Tambahkan Instans CLB Lapisan 4 ke WAF, dan Tambahkan Instans Elastic Compute Service (ECS) ke WAF.
Mode Rekaman CNAME: Tidak ada batasan wilayah yang diberlakukan pada nama domain.
Apa hubungan antara WAF 2.0 dan WAF 3.0?
WAF 3.0 berbeda dari WAF 2.0 dalam hal arsitektur dasar, spesifikasi, logika konfigurasi, dan pengalaman pengguna. Oleh karena itu, akun Alibaba Cloud tidak dapat memiliki instans WAF 2.0 dan instans WAF 3.0 secara bersamaan.
Anda masih dapat menggunakan, memperpanjang, dan meningkatkan instans WAF 2.0 yang ada. Tingkat layanan (SLA) WAF 2.0 tetap dijamin.
Instans WAF 2.0 tidak dapat ditingkatkan secara otomatis ke instans WAF 3.0. Untuk informasi tentang cara meningkatkan instans WAF 2.0 ke instans WAF 3.0 secara manual, bergabunglah dengan grup DingTalk 34657699 untuk dukungan teknis.