Web Application Firewall:WAF 3.0 のリリースと WAF 2.0 の販売終了

WAF 2.0 と比較して、WAF 3.0 には以下の主な機能強化点があります。

• 新しいクラウドネイティブアーキテクチャ

  WAF 3.0 は、ALB や Microservices Engine (MSE) などのクラウドサービスのゲートウェイに SDK モジュールとして深く統合されています。ゲートウェイに組み込まれた SDK が、検出と保護のためにトラフィックを抽出します。このプロセスにおいて、WAF はセキュリティロジックのみを処理し、トラフィック転送には関与しません。サポートされている任意のリージョンで、内部向けインスタンスを含むサービスインスタンスに対して、ワンクリックで WAF 保護を有効にできます。これにより、DNS レコードの変更や、証明書、ポート、オリジンアルゴリズムの設定といった複雑なセットアップが不要になります。これにより、サービスのパフォーマンスと安定性が向上し、アクセスレイテンシーが低減されます。詳細については、「クラウドネイティブアーキテクチャ」をご参照ください。

• 新しい保護設定モデル

  WAF 3.0 では、クラウド製品インスタンスからドメイン名まで、多次元の保護対象と保護対象グループを柔軟に定義できます。また、保護テンプレートを導入しており、異なる保護対象に異なる保護ルールを適用できます。WAF 3.0 は設定効率を大幅に向上させ、以下の目標を容易に達成するのに役立ちます。

  • 保護対象グループを使用して、クラウド製品インスタンスやドメイン名などの複数の保護対象に保護ルールを一括で適用できます。1 つの保護ルールセットを定義して、同様の保護要件を持つ多数のアセットに適用したり、少数の主要なアセットにカスタムルールを設定したりできます。

  • デフォルトの保護テンプレートを設定して、WAF に追加された新しいアセットに定義済みの保護ルールを均一に適用できます。

  詳細については、「保護設定モデル」をご参照ください。

• 新しい従量課金 3.0 課金モデル

  WAF 3.0 では、Security Capacity Unit (SeCU) を統一された課金単位として使用する従量課金モデルを導入しています。すべての請求項目は SeCU に変換され、課金ロジックが簡素化され、導入コストが低減されます。お客様は SeCU の消費量に基づいて時間単位で請求されます。この柔軟なモデルは、直接の時間単位の請求と、リソースプランを使用した SeCU 使用量の相殺の両方をサポートします。詳細については、「従量課金 3.0 課金モデル」をご参照ください。

• その他の機能とエクスペリエンスの最適化

  WAF 3.0 は、カスタムレスポンスなどの新機能をサポートし、統合されたログ管理と課金のために Simple Log Service (SLS) を使用します。これにより、ログのカスタムストレージ期間と容量を定義できます。また、CNAME レコードモードの設定、セキュリティレポート、ルール検索に関しても大幅な最適化が含まれています。詳細については、「カスタムレスポンス」、「ログ管理」、「CNAME レコードモードの設定」、および「セキュリティレポート」をご参照ください。