このトピックでは、Web Application Firewall (WAF) 3.0 の各エディションの機能を比較します。
バージョン別のユースケース
WAF 3.0 は、さまざまなビジネスシナリオに合わせて、課金方法とサービス機能が異なる 5 つのバージョンで利用できます。
Basic Edition：特別なセキュリティ要件がない小規模な個人向け Web サイトに最適です。
Advanced Edition：特別なセキュリティ要件がない中小規模の Web サイトに最適です。
Enterprise Edition：高いセキュリティ要件が求められる中規模の企業 Web サイトや一般公開サービスに最適です。
Ultimate Edition：中規模から大規模の企業 Web サイト、またはカスタムのセキュリティ要件がある Web サイトに最適です。仕様のカスタマイズについては、アカウントマネージャーにお問い合わせください。
Pay-As-You-Go Edition：このエディションは後払いの課金モデルを採用しており、ビジネス利用量の変動が激しい場合に最適です。
バージョン比較
パフォーマンスメトリック：WAF 3.0 では、帯域幅の代わりに、コアトラフィックメトリックとして QPS (1 秒あたりの HTTP/HTTPS リクエスト数) を使用します。これにより、帯域幅制限を気にすることなく、サービスのリクエストレートに集中できます。利用可能な最大 QPS がビジネスニーズに満たない場合は、アカウントマネージャーにお問い合わせください。
ドメイン名ルール：WAF では、プライマリドメイン、サブドメイン、ワイルドカードドメインは、それぞれ 1 つのドメイン名としてカウントされます。
課金に関する説明：課金の詳細については、「サブスクリプション課金」および「従量課金」をご参照ください。
コア機能
機能 | サブスクリプション Basic Edition | サブスクリプション Advanced Edition | サブスクリプション Enterprise Edition | サブスクリプション Ultimate Edition | Pay-as-you-go Edition |
付属 QPS | 10 QPS | 2,000 QPS | 5,000 QPS | 10,000 QPS | 中国本土：30,000 QPS 中国本土以外のリージョン：3,000 QPS |
購入可能な QPS 拡張 | 中国本土：30,000 QPS 中国本土以外のリージョン：5,000 QPS | 中国本土：30,000 QPS 中国本土以外のリージョン：5,000 QPS | 中国本土：30,000 QPS 中国本土以外のリージョン：5,000 QPS | ||
中国本土：60,000 QPS 中国本土以外のリージョン：1,000 QPS | 中国本土：60,000 QPS 中国本土以外のリージョン：1,000 QPS | 中国本土：60,000 QPS 中国本土以外のリージョン：1,000 QPS | |||
ドメイン数 | 3 | 5 | 10 | 50 | 1,000 |
追加ドメイン | 10 | 500 | 2,000 | 5,000 | |
1 | 1 | ||||
ハイブリッドクラウドノード拡張によるボーナスドメイン | 追加ノード 1 つにつき 100、2 つ以上で 200。 | 追加ノード 1 つにつき 100、2 つ以上で 200。 | |||
保護対象の数 (クラウドサービスインスタンスとドメイン名) | 300 | 600 | 2,500 | 10,000 | 10,000 |
保護対象グループの数 | 10 | 10 | 10 | 10 | 100 |
保護対象グループあたりの保護対象数 | 50 | 50 | 50 | 50 | 100 |
マルチアカウント管理のメンバーアカウント数 | 5 | 20 (カスタマイズ可能) |
リソースアクセス
ECS、CLB、NLB インスタンスを追加する際、トラフィックリダイレクションポートの数は保護対象の数を超えることはできません。
機能 | Basic | Advanced | Enterprise | Ultimate | Pay-as-you-go |
追加料金で対応 | |||||
中国本土： 中国本土以外のリージョン： | 中国本土： 中国本土以外のリージョン： | 中国本土：追加料金で対応 中国本土以外のリージョン： | |||
追加料金で対応 | 追加料金で対応 | 追加料金で対応 | 追加料金で対応 | ||
追加料金で対応 | 追加料金で対応 | 追加料金で対応 | 追加料金で対応 | ||
最大アップロードファイルサイズ (デフォルト：2 GB) |
基本セキュリティ保護
バージョンに関する注意：新しいリリースでは、コア保護ルールはルールグループをサポートしなくなりました。詳細については、「[お知らせ] WAF 3.0 基本保護ルール機能のアップグレード」をご参照ください。
カスタムルールの制限：カスタムルールでは最大 20,000 の IP アドレスをブロックできます。この制限を超えると、ルールが期待どおりに機能しない可能性があります。
テンプレートとルールの制限：ホワイトリスト、IP ブラックリスト、カスタムルール、データ漏えい防止、Web サイト改ざん防止、HTTP フラッド攻撃対策、AI 保護モジュールでは、モジュールごとに最大 500 のテンプレート、テンプレートごとに最大 500 のルールを作成できます。
機能 | サブスクリプション - Basic | サブスクリプション - Advanced | サブスクリプション - Enterprise | サブスクリプション - Ultimate | Pay-as-you-go |
Web コア保護のカスタムルールグループ数 | 10 | 30 | 30 | ||
Web コア保護のカスタム保護テンプレート数 | 3 | 10 | 20 | 50 | 20 |
許可リストルールの総数 (すべての保護テンプレートのルールの合計) | 2,000 | 2,000 | 2,000 | 5,000 | 5,000 |
IP ブラックリストルールの総数 (すべての保護テンプレートのルールの合計) | 10 | 30 | 100 | 100 | |
IP ブラックリスト内の IP アドレスの総数 | 2,000 | 6,000 | 20,000 | 20,000 | |
カスタムルールの総数 (すべての保護テンプレートのルールの合計) | 1,000 | 4,000 | 10,000 | 10,000 | |
カスタムルールの一致フィールド | IP または URL | IP、URL、すべてのヘッダー、正規表現、リクエストボディ | IP、URL、すべてのヘッダー、正規表現、リクエストボディ | IP、URL、すべてのヘッダー、正規表現、リクエストボディ | |
カスタムルールあたりの最大 IP アドレス数 | 100 | 100 | 100 | 100 | |
カスタムルールのアクション | JS チャレンジ | JS チャレンジ、スライダーチャレンジ | JS チャレンジ、スライダーチャレンジ | JS チャレンジ、スライダーチャレンジ | |
レートベースのカスタムルール | |||||
Web サイト改ざん防止ルールの総数 (すべての保護テンプレートのルールの合計) | 500 | 1,000 | 2,500 | 2,500 | |
データ漏えい防止ルールの総数 (すべての保護テンプレートのルールの合計) | 500 | 1,000 | 1,000 | 1,000 | |
地域ブロック保護テンプレートの数 | 10 | 20 | 20 | ||
CC 攻撃対策テンプレートの数 | 5 | 10 | 20 | 20 | |
スキャン保護テンプレートの数 | 5 | 10 | 20 | 20 | |
カスタム応答テンプレートの数 | 20 | 50 | 50 | ||
保護テンプレートあたりの最大保護対象およびグループ数 | 10 | 100 | 200 | 500 | 100 |
高度なセキュリティ保護
機能 | サブスクリプション Basic | サブスクリプション Advanced | サブスクリプション Enterprise | サブスクリプション Ultimate | Pay-as-you-go |
有料 | 有料 | 有料 | 有料 | ||
ボット管理の高度なカスタムルールの総数 (すべてのテンプレートの合計) | 300 | 300 | 300 | 300 | |
有料の一時的なアップグレード | 有料の一時的なアップグレード | 付属 | 有料 | ||
有料 | 有料 | 有料 | 有料 | ||
有料 | 有料 | 有料 | 有料 | ||
トラフィックバーストのレート制限ルールの総数 (すべてのテンプレートの合計) | 25 | 25 | 25 | 25 | |
有料 | |||||
脅威インテリジェンスのテンプレート | 5 | 5 | 5 | ||
IP アドレス帳の容量 | 3,000 | 10,000 | 50,000 (カスタマイズ可能) | 3,000 |
運用と監視
機能 | サブスクリプション Basic Edition | サブスクリプション Advanced Edition | サブスクリプション Enterprise Edition | サブスクリプション Ultimate Edition | Pay-as-you-go Edition |
追加料金で利用可能 | 追加料金で利用可能 | 追加料金で利用可能 | |||