WAF API セキュリティモジュールのアップグレード - Web Application Firewall

Alibaba Cloud をご利用のお客様へ

平素より Alibaba Cloud の Web Application Firewall (WAF) 製品にご信頼とご支援を賜り、誠にありがとうございます。

API セキュリティの保護能力を強化するため、Alibaba Cloud の Web Application Firewall (WAF) 3.0 は、2026 年 7 月 31 日に Agentic API Security (AI 搭載版) を正式にリリースし、既存の API セキュリティモジュールの機能および課金をアップグレードします。事前にビジネスへの影響を評価し、必要な準備を完了していただきますようお願い申し上げます。

提供開始日

2026 年 7 月 31 日 00:00:00 (北京時間)。実際の提供開始時間は、システムの通知に準じます。

変更の概要

WAF 3.0 では、新しい Agentic API Security モジュールが導入されます。このモジュールは、既存の API セキュリティ機能を基盤とし、AI を活用したインテリジェントな検出エンジン (Agentic AI) を組み込んでいます。将来的には高度なセキュリティ運用および管理機能が追加され、API セキュリティ保護の深さと幅を包括的に強化します。

新バージョンのリリース後、既存の「API セキュリティ」モジュールは、今後の機能更新が行われないメンテナンス期間に入ります。

機能の変更点

Agentic API Security (新バージョン)

Agentic API Security は、AI を活用した API セキュリティのインテリジェント版です。ルールベースの検出を行う従来の API セキュリティと比較して、主に以下の機能が追加されています：

大規模言語モデルを活用した Agentic API セキュリティ検出エンジンが、未知の脅威を識別する能力を強化します。
より包括的な API セキュリティの運用および管理機能。

従来の API セキュリティ (旧バージョン)

新バージョンのリリース後、既存の「API セキュリティ」モジュールは メンテナンス期間 に入ります：

すでに旧バージョンの API セキュリティを有効にしているお客様は、機能に影響なく通常どおり使用を継続できます。
旧バージョンの API セキュリティでは新しい機能はリリースされず、安定性維持に必要なメンテナンスのみが提供されます。
より包括的な保護を実現するため、できるだけ早く Agentic API Security にアップグレードすることを推奨します。

課金の変更点

説明

実際の価格は購入ページをご確認ください。

サブスクリプションの WAF

新規ユーザー

2026 年 7 月 31 日以降、新しい WAF 3.0 インスタンスを購入する際、API セキュリティモジュールはデフォルトで Agentic API Security を提供し、旧バージョンの「API セキュリティ」オプションは表示されなくなります。

既存ユーザー

旧バージョンの API セキュリティを有効にしていない場合：インスタンスをアップグレードする際に、直接 Agentic API Security を購入できます。
すでに旧バージョンの API セキュリティを有効にしている場合：Agentic API Security へのアップグレードについては、アカウントマネージャーにお問い合わせください。

Agentic API Security を有効にすると、旧バージョンの API セキュリティに戻すことはできなくなります。続行する前にご確認ください。

Agentic API Security の価格

基本バージョン料金
- Pro： 1,080 米ドル/月
- Enterprise： 1,800 米ドル/月
- Ultimate： 3,600 米ドル/月
QPS 拡張アドオン料金： Agentic API Security を有効にすると、従来の QPS 拡張料金に含まれていた API セキュリティ QPS 拡張料金は、AI モジュール QPS 拡張料金に変更されます。価格は 0.36 米ドル/QPS/月 (従来は 0.30 米ドル/QPS/月) となり、請求明細には別途表示されます。
Elastic QPS 拡張アドオン料金： Agentic API Security を有効にすると、従来の Elastic QPS 拡張料金に含まれていた API セキュリティ Elastic QPS 拡張料金は、AI モジュール Elastic QPS 拡張料金に変更されます。価格は 0.018 米ドル/QPS/日 (従来は 0.015 米ドル/QPS/日) となり、請求明細には別途表示されます。

従量課金の WAF

新しい課金単位「Credit」

Agentic API Security の従量課金では、新しい課金単位として Credit (100 Credit = 0.2 米ドル) を採用します。単価は以下の通りです：

インスタンス料金 (保護対象)： 125 Credit / 保護対象 / 時間
リクエスト処理料金： 1 Credit / 1,200 リクエスト / 時間

既存ユーザーの切り替え

既存の従量課金 API セキュリティをご利用のお客様には、引き続き SeCU 課金が適用され、機能や課金に影響はありません。
API セキュリティのコンソールページに [Agentic API Security に切り替える] ボタンが追加されます。このボタンをクリックすると、新しい Credit 課金モードに切り替わり、Agentic API Security のすべての新機能が利用可能になります。

重要

この切り替えは一方向の操作です。Credit 課金に切り替えると、API セキュリティ関連の課金項目を SeCU 課金に戻すことはできません。続行する前に、影響を十分にご理解ください。切り替え時には、ポップアップウィンドウで価格の変更について説明が表示されます。

従量課金の請求構成

切り替え後、WAF の従量課金の請求は、SeCU と Credit の 2 つの部分で構成されます：

SeCU 部分： WAF のインスタンス料金とトラフィック料金、リソースアクセス機能料金、Web コア保護機能料金、および旧バージョンの高度な保護機能料金 (ボット管理、旧バージョンの API セキュリティなど) が含まれます。
Credit 部分： 新しい Agentic API Security の保護対象料金とリクエスト処理料金が含まれます。

推奨アクション

影響の評価： ビジネスニーズに基づき、アップグレードの要否、およびアップグレード後の API セキュリティ保護ポリシーとコストへの影響を評価してください。
新機能の理解： WAF コンソールにログインし、Agentic API Security の新しい機能と課金の詳細について確認することを推奨します。
切り替え計画： 現在、旧バージョンの API セキュリティを使用している場合は、より包括的なセキュリティ保護のために、2026 年 7 月 31 日以降、できるだけ早く Agentic API Security に切り替えることを推奨します。ご不明な点がある場合は、アカウントマネージャーにお問い合わせください。

よくある質問

Agentic API Security と旧バージョンの API セキュリティの違いは何ですか？

Agentic API Security は、旧バージョンの API セキュリティを包括的にアップグレードしたものです。従来のルールベースの API データ漏洩や異常なリクエストの検出機能を基盤とし、機密データとビジネス目的の文脈的な意味認識を行う AI 搭載のインテリジェントな検出エンジンを導入しています。また、高度なセキュリティ運用および管理機能 (API Swagger 3.0 検証など) も追加され、保護の深さと幅の両方を大幅に強化します。

アップグレード後にコストは増加しますか？

はい。Agentic API Security の全体的なコストは、旧バージョンの API セキュリティよりも若干高くなります。詳細については上記をご参照ください。Agentic API Security の課金体系は、より透明性が高くなっています。

旧バージョンの API セキュリティを購入済みです。切り替えは必須ですか？

いいえ、切り替えは必須ではありません。旧バージョンの API セキュリティは引き続きご利用いただけますが、機能の更新は行われなくなり、徐々に時代遅れになります。適切なタイミングで Agentic API Security へ積極的にアップグレードすることを推奨します。

従量課金ユーザーは、Credit 課金に切り替えた後、SeCU に戻すことはできますか？

いいえ。Credit 課金への切り替えは一方向の操作であり、切り替え後に API セキュリティ関連の課金項目を SeCU に戻すことはできません。切り替える前に、ポップアップウィンドウに表示される価格と機能に関する情報を注意深くお読みください。