Membeli instans WAF 3.0 subscription - Web Application Firewall

Web Application Firewall (WAF) melindungi dari serangan web, seperti Injeksi SQL, cross-site scripting, Serangan CC, dan bot berbahaya. Topik ini menjelaskan cara membeli instans subscription WAF 3.0 sesuai dengan kebutuhan bisnis Anda.

Catatan

Jika Anda memiliki instans WAF 2.0 yang sudah ada dan ingin beralih ke WAF 3.0, lakukan salah satu langkah berikut:

Instans WAF 2.0 Anda memiliki layanan aktif: Gunakan alat migrasi untuk melakukan upgrade instans WAF 2.0 Anda ke WAF 3.0.
Instans WAF 2.0 Anda tidak memiliki layanan aktif: Lepaskan instans WAF 2.0 dan beli instans WAF 3.0 baru.

Pilih edisi

Subscription WAF 3.0 tersedia dalam empat edisi: Basic, Pro, Enterprise, dan Ultimate. Pilih edisi berdasarkan kebutuhan bisnis dan keamanan Anda. Untuk perbandingan fitur secara rinci, lihat Bandingkan fitur dan pilih edisi.

Edisi		Basic	Pro	Enterprise	Ultimate
Skenario		Situs web skala kecil atau pribadi yang tidak memiliki persyaratan keamanan khusus.	Situs web skala kecil dan menengah yang tidak memiliki persyaratan keamanan khusus.	Situs web perusahaan skala menengah atau layanan publik yang harus memenuhi standar keamanan tinggi.	Situs web perusahaan skala menengah hingga besar dengan layanan berskala besar atau yang memerlukan konfigurasi keamanan kustom.
Fitur yang disertakan	QPS Puncak	10 QPS	2.000 QPS	5.000 QPS	10.000 QPS
	Jumlah domain yang didukung	3	5	10	50
	Port yang dilindungi	Port standar: 80, 8080, 443, dan 8443	Port standar: 80, 8080, 443, dan 8443	Port standar dan port non-standar	Port standar dan port non-standar
	Node Cloud Hibrida	Tidak didukung	Tidak didukung	1	1
	Perlindungan untuk event besar	Tidak didukung	Tersedia sebagai add-on berbayar	Tersedia sebagai add-on berbayar	Didukung
Add-on berbayar	Fitur keamanan tingkat lanjut, seperti Log Service, IP eksklusif, Manajemen bot, dan keamanan API	Tidak didukung	Didukung	Didukung	Didukung
	Ekstensi Domain	Hingga 10 domain tambahan	Hingga 500 domain tambahan	Hingga 2.000 domain tambahan	Hingga 5.000 domain tambahan
	QPS Tambahan (prabayar)	Tidak didukung	Didukung	Didukung	Didukung
	QPS Elastis (pay-as-you-go)	Didukung	Didukung	Didukung	Didukung

Membeli instans WAF

Buka halaman pembelian Web Application Firewall 3.0 (Subscription).

Atur Billing Method ke Subscription dan konfigurasikan parameter berikut.

Instans Basic

Parameter	Deskripsi
Version	Pilih edisi yang sesuai dengan kebutuhan Anda.
Region	Region menentukan lokasi node perlindungan WAF, yang memengaruhi latensi akses dan kepatuhan data. Jika server origin Anda berada di Tiongkok daratan, pilih Chinese Mainland. Jika tidak, pilih Outside Chinese Mainland.
Burstable QPS (Pay-as-you-go)	Fitur ini diaktifkan secara default dan tidak dapat dinonaktifkan. Ketika traffic puncak Anda melebihi batas QPS yang dibeli, kelebihan penggunaan akan ditagih berdasarkan pay-as-you-go. Hal ini memastikan kelangsungan layanan selama lonjakan traffic mendadak akibat serangan atau event promosi.
Additional Domains	Beli add-on ini jika Anda perlu melindungi lebih banyak domain daripada yang diizinkan oleh edisi yang Anda pilih.
Service-Linked Role	WAF memerlukan akses ke sumber daya cloud Anda untuk menyediakan layanan seperti Kontrol akses traffic dan Pemantauan. Klik Create Service-Linked Role. Sistem secara otomatis membuat role AliyunServiceRoleForWaf. Anda tidak perlu mengubah role ini secara manual.
Duration	Pilih periode subscription untuk instans WAF 3.0 dan tentukan apakah akan mengaktifkan Auto-Renewal. Catatan Untuk melakukan pengujian Proof of Concept (POC), hubungi manajer akun Anda dan atur Duration ke 7-day POC.

Membeli instans Pro

Parameter	Deskripsi
Version	Pilih edisi yang sesuai dengan kebutuhan Anda.
Region	Region menentukan lokasi node perlindungan WAF, yang memengaruhi latensi akses dan kepatuhan data. Jika server origin Anda berada di Tiongkok daratan, pilih Chinese Mainland. Jika tidak, pilih Outside Chinese Mainland.
Agentic API security	Aktifkan modul ini jika layanan Anda melibatkan volume panggilan API yang tinggi dan memerlukan perlindungan terhadap kebocoran data sensitif atau serangan berbahaya.
Agentic Bot Management - Web Protection	Aktifkan modul ini untuk melindungi layanan web Anda dari traffic bot berbahaya, seperti scraping data, pendaftaran spam, dan aktivitas penipuan. Modul ini berlaku untuk halaman web dan halaman H5 yang diakses melalui browser, termasuk halaman H5 dalam aplikasi seluler.
Agentic Bot Management - App Protection	Aktifkan modul ini untuk melindungi layanan aplikasi seluler Anda dari traffic bot berbahaya, seperti scraping data, pendaftaran spam, dan aktivitas penipuan. Modul ini berlaku untuk aplikasi iOS dan Android native, tetapi tidak untuk halaman H5 yang digunakan dalam aplikasi.
Risk Identification	Jika Anda mengaktifkan modul Manajemen bot, Anda juga dapat mengaktifkan fitur ini. Fitur ini menggunakan database reputasi nomor ponsel bawaan WAF untuk mencegah pendaftaran spam dan aktivitas pemasaran penipuan.
Peak Traffic Throttling	Aktifkan fitur ini untuk menangani lonjakan traffic selama event promosi. Fitur ini memastikan stabilitas layanan dengan hanya mengizinkan QPS tetap atau rasio permintaan tertentu untuk mencapai server origin Anda.
Additional QPS	Beli add-on ini jika QPS puncak Anda melebihi Kuota edisi yang dipilih.
Burstable QPS (Pay-as-you-go)	Fitur ini diaktifkan secara default dan tidak dapat dinonaktifkan. Ketika traffic puncak melebihi batas QPS yang dibeli, kelebihan penggunaan akan ditagih berdasarkan pay-as-you-go. Hal ini memastikan kelangsungan layanan selama lonjakan traffic mendadak akibat serangan atau event promosi.
Additional Domains	Beli add-on ini jika Anda perlu melindungi lebih banyak Domain daripada yang diizinkan oleh edisi yang dipilih.
Exclusive IP	Dalam mode akses CNAME, Domain pada instans WAF yang sama berbagi alamat IP secara default. Jika Serangan DDoS bervolume tinggi menargetkan salah satu Domain ini, alamat IP bersama akan diblackhole, yang mengganggu traffic untuk semua domain terkait. Untuk mencegah gangguan layanan pada Domain kritis, tetapkan alamat IP eksklusif kepadanya.
Intelligent Load Balancing	Gunakan fitur ini untuk layanan dalam mode akses CNAME yang memerlukan Ketersediaan tinggi, disaster recovery otomatis, dan akses latensi rendah.
Log Service	Aktifkan fitur ini untuk memenuhi persyaratan kepatuhan keamanan, seperti Perlindungan Terklasifikasi, atau untuk melakukan analitik keamanan mendalam.
Log Storage Capacity	Pilih kapasitas penyimpanan maksimum untuk Log Service, mulai dari 3 TB. Satuan: TB. Beli kapasitas penyimpanan yang memadai untuk kebutuhan bisnis Anda. Jika batas penyimpanan tercapai, WAF berhenti menulis log baru.
Service-Linked Role	WAF memerlukan akses ke sumber daya cloud Anda untuk menyediakan layanan seperti Kontrol akses traffic dan Pemantauan. Klik Create Service-Linked Role. Sistem secara otomatis membuat role AliyunServiceRoleForWaf. Anda tidak perlu mengubah role ini secara manual.
Duration	Pilih periode subscription untuk instans WAF 3.0 dan tentukan apakah akan mengaktifkan Auto-Renewal. Catatan Untuk melakukan pengujian POC, hubungi manajer akun Anda dan atur Duration ke 7-day POC.

Membeli instans Enterprise dan Ultimate

Parameter	Deskripsi
Version	Pilih edisi yang sesuai dengan kebutuhan Anda.
Region	Region menentukan lokasi node perlindungan WAF, yang memengaruhi latensi akses dan kepatuhan data. Jika server origin Anda berada di Tiongkok daratan, pilih Chinese Mainland. Jika tidak, pilih Outside Chinese Mainland.
Agentic API security	Aktifkan modul ini jika layanan Anda melibatkan volume panggilan API yang tinggi dan memerlukan perlindungan terhadap kebocoran data sensitif atau serangan berbahaya.
Agentic Bot Management - Web Protection	Aktifkan modul ini untuk melindungi layanan web Anda dari traffic bot berbahaya, seperti scraping data, pendaftaran spam, dan aktivitas penipuan. Modul ini berlaku untuk halaman web dan halaman H5 yang diakses melalui browser, termasuk halaman H5 dalam aplikasi seluler.
Agentic Bot Management - App Protection	Aktifkan modul ini untuk melindungi layanan aplikasi seluler Anda dari traffic bot berbahaya, seperti scraping data, pendaftaran spam, dan aktivitas penipuan. Modul ini berlaku untuk aplikasi iOS dan Android native, tetapi tidak untuk halaman H5 yang digunakan dalam aplikasi.
Risk Identification	Jika Anda mengaktifkan modul Manajemen bot, Anda juga dapat mengaktifkan fitur ini. Fitur ini menggunakan database reputasi nomor ponsel bawaan WAF untuk mencegah pendaftaran spam dan aktivitas pemasaran penipuan.
Extension plugin	Tulis skrip Lua kustom untuk menyesuaikan alur pemrosesan permintaan web. Hal ini memungkinkan Anda menerapkan logika keamanan yang dipersonalisasi dan aturan bisnis yang kompleks.
Peak Traffic Throttling	Aktifkan fitur ini untuk menangani lonjakan traffic selama event promosi. Fitur ini memastikan stabilitas layanan dengan hanya mengizinkan QPS tetap atau rasio permintaan tertentu untuk mencapai server origin Anda.
Additional QPS	Beli add-on ini jika QPS puncak Anda melebihi Kuota edisi yang dipilih.
Burstable QPS (Pay-as-you-go)	Fitur ini diaktifkan secara default dan tidak dapat dinonaktifkan. Ketika traffic puncak melebihi batas QPS yang dibeli, kelebihan penggunaan akan ditagih berdasarkan pay-as-you-go. Hal ini memastikan kelangsungan layanan selama lonjakan traffic mendadak akibat serangan atau event promosi.
Additional Domains	Beli add-on ini jika Anda perlu melindungi lebih banyak Domain daripada yang diizinkan oleh edisi yang dipilih.
Exclusive IP	Dalam mode akses CNAME, Domain pada instans WAF yang sama berbagi alamat IP secara default. Jika Serangan DDoS bervolume tinggi menargetkan salah satu Domain ini, alamat IP bersama akan diblackhole, yang mengganggu traffic untuk semua domain terkait. Untuk mencegah gangguan layanan pada Domain kritis, tetapkan alamat IP eksklusif kepadanya.
Intelligent Load Balancing	Gunakan fitur ini untuk layanan dalam mode akses CNAME yang memerlukan Ketersediaan tinggi, disaster recovery otomatis, dan akses latensi rendah.
Log Service	Aktifkan fitur ini untuk memenuhi persyaratan kepatuhan keamanan, seperti Perlindungan Terklasifikasi, atau untuk melakukan analitik keamanan mendalam.
Log Storage Capacity	Pilih kapasitas penyimpanan maksimum untuk Log Service, mulai dari 3 TB. Satuan: TB. Beli kapasitas penyimpanan yang memadai untuk kebutuhan bisnis Anda. Jika batas penyimpanan tercapai, WAF berhenti menulis log baru.
Node ekstensi WAF Cloud Hibrida	Jika layanan Anda diterapkan di cloud publik pihak ketiga, cloud privat, atau Pusat data lokal, Anda dapat menggunakan mode akses Cloud Hibrida untuk menambahkan layanan Anda ke WAF guna mendapatkan perlindungan terpusat. Untuk menggunakan fitur ini, hubungi manajer akun Anda.
Service-Linked Role	WAF memerlukan akses ke sumber daya cloud Anda untuk menyediakan layanan seperti Kontrol akses traffic dan Pemantauan. Klik Create Service-Linked Role. Sistem secara otomatis membuat role AliyunServiceRoleForWaf. Anda tidak perlu mengubah role ini secara manual.
Duration	Pilih periode subscription untuk instans WAF 3.0 dan tentukan apakah akan mengaktifkan Auto-Renewal. Catatan Untuk melakukan pengujian POC, hubungi manajer akun Anda dan atur Duration ke 7-day POC.

Klik Purchase Now dan selesaikan pembayaran.

Langkah selanjutnya

Setelah membeli instans, Anda dapat merujuk pada langkah-langkah berikut untuk menggunakan WAF 3.0:

Tambahkan layanan Anda ke WAF 3.0. Untuk informasi selengkapnya, lihat Menambahkan layanan ke WAF.
Konfigurasikan aturan perlindungan untuk aset Anda di WAF 3.0. Untuk informasi selengkapnya, lihat Mengonfigurasi aturan perlindungan.
Lihat data keamanan. Untuk informasi selengkapnya, lihat Melihat laporan keamanan.