すべてのプロダクト
Search
ドキュメントセンター

Edge Security Acceleration:WAF の概要(新バージョン)

最終更新日:May 12, 2025

Dynamic Content Delivery Network(DCDN)は Web Application Firewall(WAF)と統合されており、トラフィックパターンを識別し、悪意のあるリクエストをフィルタリングして ブロック します。

重要

DCDN は、2025 年 5 月 8 日 00:00 から 5 月 13 日 23:00(UTC + 08:00)まで、新規ユーザー向けに WAF を段階的に廃止します。 現在のユーザーは影響を受けません。

強化された WAF のために、ESA にアップグレード することをお勧めします。

メリット

新バージョンの WAF は、コア WAF エンジンのクラウドネイティブアーキテクチャと DCDN アクセスポイント(POP)の緊密な統合に基づいて開発されています。 この統合により、WAF に新しい保護機能と、刷新されたコンソールが提供されます。 保護設定はコンソールでより合理化され、アクセスしやすくなり、よりユーザーフレンドリーなエクスペリエンスを提供します。

旧バージョンの WAF および Enterprise Edition と比較して、新バージョンには次のメリットがあります。

  • 新しいクラウドネイティブアーキテクチャ

    WAF エンジンは POP に統合されています。 DCDN を通過するすべてのトラフィックは、WAF によって保護できます。 Web 正規表現エンジンやカスタム保護ルールなどの保護設定は、すべての DCDN POP に実装され、世界中に広範な保護ネットワークを形成します。

  • 新しい保護構成

    WAF を使用すると、ビジネス要件を満たす保護ポリシーを構成できます。 WAF はまた、保護対象のドメイン名に対して保護ポリシーと保護ルールを一括して構成および適用できるようにすることで、ワークフローを合理化します。

    説明
    • 保護対象ドメイン名: 新バージョンの WAF に追加されたドメイン名。

    • 保護ポリシー: 保護ルールのコレクション。 デフォルトポリシーを構成して、WAF に追加したドメイン名に事前定義された一連のルールを一様に適用できます。 また、ビジネス要件に基づいてカスタム保護ポリシーを作成することもできます。

    • 保護ルール: 保護ポリシーで定義されたルール。たとえば、Web 正規表現保護の中間ルールグループ(保護ルール)や、アクセスコントロールのカスタムルールなど。

  • 新しい従量課金制

    新バージョンの WAF は、セキュリティ容量単位(SeCU)に基づいて 1 時間ごとに請求書を生成します。これにより、リソース使用量を定量化するシンプルでわかりやすいメカニズムが提供され、請求プロセスが簡素化されます。 請求書は、SeCU の使用量に基づいて 1 時間ごとに生成されます。

新バージョンの WAF の機能

次の表は、新バージョンの WAF でサポートされている Web サイト保護構成を示しています。

機能

サブ機能

新バージョンの WAF でのサポート

ドメイン名管理

構成管理

はい

ホワイトリスト

正確なアクセスコントロールのためのホワイトリスト

はい

Web セキュリティ

正規表現保護

ゼロデイ攻撃保護

はい

ブロックモードと警告モード

特定のフォーマットのリクエストデータのデコードと分析

はい

正規表現保護のカスタムルールグループ

はい

アクセスコントロールと速度制限

IP ブラックリスト

はい

地域ブラックリスト

はい

カスタム保護ポリシー

はい

スキャン保護

はい

モニタリングレポート

概要とレポート

はい

ログサービス

リアルタイムログ

はい

ボット管理

許可されたクローラー

はい

ボット脅威インテリジェンス

はい

クローラーホワイトリスト

はい

アプリケーション保護

はい

アクション

検証コードとカスタムレスポンス

はい

課金

新バージョンの WAF は、SeCU を課金単位として使用し、従量課金制とリソースプランをサポートしています。 詳細については、「WAF の課金(新バージョン)」をご参照ください。

説明

WAF プラン(新バージョン)を購入するには、[購入] ページ にアクセスしてください。

アクティブな WAF サブスクリプションは、新バージョンの WAF のリリースの影響を受けますか?

いいえ。 アクティブな WAF Business Edition サブスクリプションは影響を受けません。 1 つの Alibaba Cloud アカウントは、1 つの WAF インスタンスのみを使用できます。 新バージョンの WAF を有効にすると、旧バージョンの WAF Business Edition は非表示になり、使用できなくなります。 旧バージョンの WAF Business Edition を有効にしている場合、新バージョンの WAF は非表示になります。 旧バージョンの WAF Business Edition を引き続き使用できます。 Alibaba Cloud は、旧バージョンの WAF Business Edition から新バージョンの WAF にデータを移行したいユーザー向けに移行プランを提供しています。