Alibaba Cloud のお客様へ
平素より Alibaba Cloud Web Application Firewall (WAF) をご利用いただき、誠にありがとうございます。
自動化ツール、スクリプト、インテリジェントエージェントによるボットリスクに対応するため、Alibaba Cloud WAF 3.0 は 2026 年 9 月 23 日 08:00 に Agentic Bot を提供開始し、既存のボット管理モジュールの機能および課金をアップグレードします。以下の変更内容をご確認のうえ、ご準備ください。
変更の概要
WAF 3.0 では Agentic Bot を導入します。既存のボット管理機能をもとに、AI による分析を組み込み、ボットのインテント認識、インテリジェントスコアリング、トラフィック分析、攻撃イベント分析を強化します。
新バージョンのリリース後、レガシーボット管理モジュールはメンテナンスのみの期間となります。レガシーボット管理をご利用中のお客様は、機能および課金に変更なく引き続き利用できます。ビジネス要件に応じて Agentic Bot にアップグレードすることも可能です。ボット管理を有効化する新規のお客様は、Agentic Bot のみ購入できます。
機能の変更
Agentic Bot (新規)
Agentic Bot は、ボット管理に次のコア機能を追加します：
インテント認識とインテリジェントスコアリング
レガシーボット管理モジュールでは、ユーザーが個別の検出ルールを手動で設定する必要があります。Agentic Bot はインテリジェントスコアリングの仕組みを導入し、アクセス行動、リクエスト頻度、パス、デバイス、ネットワーク特性などの多次元シグナルを分析して、自動化アクセスのインテントを自動識別し、ボットスコアと分類を生成します。
多数のルールを手動で組み合わせる代わりに、スコアレベルに基づいて応答ポリシーを設定するだけで済みます。これにより、設定とチューニングを大幅に簡素化できます。レガシーモジュールのルールベース検出と比較して、Agentic Bot は複雑で変異するボットトラフィックに対し、検出率を大幅に向上させます。
検出結果は、Confirmed Bot、Highly Suspected Bot、Suspected Bot、および正常なリクエストの 4 つのカテゴリに分類されます。
可観測性と分析
Agentic Bot は、Total Bot Requests、Disposition Results、Traffic Trends、Score Distribution、Top Sources、Matched Rules の分析ビューを提供します。保護対象、クライアントタイプ、トラフィックフィンガープリント、リクエスト特性別にボットトラフィック分布を確認できます。また、ボットログで特定のリクエストの検出結果と処置情報を確認できます。
AI による攻撃イベント分析レポート
システムは、ボット攻撃イベントとログを時系列で分析し、攻撃の結論、検出根拠、攻撃手法、ビジネス影響、保護の有効性を要約したレポートを生成します。レポートは自動実行またはオンデマンド実行が可能で、重要なイベントを確認し、保護ポリシーを調整できます。
レガシーボット管理
Agentic Bot の提供開始後、レガシーボット管理モジュールはメンテナンスのみの期間となり、新規購入できなくなります。既存のお客様は、機能および課金に変更なくレガシーモジュールを引き続き利用でき、Agentic Bot へのアップグレードも選択できます。
課金の変更
サブスクリプション WAF
新規のお客様
2026 年 9 月 23 日 08:00 以降に WAF 3.0 インスタンスを新規購入する場合、または初めてボット管理を有効化する場合は、Agentic Bot のみ購入可能です。レガシーオプションは表示されなくなります。
既存のお客様
レガシーボット管理のサブスクリプションユーザーは、機能および課金に変更なく引き続き利用できます。Agentic Bot の新機能を利用するためにアップグレードする場合は、アカウントマネージャーにお問い合わせください。
Agentic Bot の料金
基本料金：Web Protection は 1,400 USD/月 (従来：1,150 USD/月)、App Protection は 2,140 USD/月 (従来：1,750 USD/月) です。この料金は、サブスクリプションのすべてのインスタンスエディションに適用されます。
QPS 拡張追加料金：Agentic Bot を有効化すると、元の QPS 拡張プランに含まれていたボット管理の QPS 拡張料金は、AI モジュールの QPS 拡張料金として再分類されます。新しい単価は 0.36 USD/QPS/月 (従来：0.30 USD/QPS/月) です。この料金は請求明細に別の行項目として表示されます。
Elastic QPS 拡張追加料金：Agentic Bot を有効化すると、元の Elastic QPS 拡張プランに含まれていたボット管理の Elastic QPS 拡張料金は、AI モジュールの Elastic QPS 拡張料金として再分類されます。新しい単価は 0.018 USD/QPS/日 (従来：0.015 USD/QPS/日) です。この料金は請求明細に別の行項目として表示されます。
従量課金 WAF
新しい課金単位：クレジット
Agentic Bot の従量課金はクレジットに基づきます (100 クレジット = 0.14 USD)。料金は次のとおりです：
Web Protection テンプレート料金：320 クレジット/保護テンプレート/時間。
App Protection テンプレート料金：500 クレジット/保護テンプレート/時間。
リクエスト処理料金：1 クレジット/1,200 リクエスト/時間。
高度なカスタムルール料金：100 クレジット/ルール/時間
アカウントセキュリティ保護テンプレート料金：320 クレジット/保護テンプレート/時間
既存のお客様の切り替え
レガシーボット管理の従量課金ユーザーは、機能および課金に変更なく、元のバージョンを引き続き利用できます。Agentic Bot にアップグレードして、クレジットベースの課金モデルへ移行することも可能です。
Agentic Bot とクレジットベース課金への切り替えは不可逆です。切り替え後は、レガシーボット管理および元の課金方法に元に戻すことはできません。実施前に、機能差分とコスト変更を十分にご確認ください。詳細については、コンソールのプロンプトをご参照ください。
従量課金の請求構成
切り替え後、従量課金 WAF の請求は、SeCU パートとクレジットパートの 2 つで構成されます。
SeCU パート：WAF インスタンスおよびトラフィック料金、リソースアクセス機能料金、Web コア保護機能料金、ならびに SeCU で課金が継続されるその他の高度な保護機能の料金を含みます。
クレジットパート：次の Agentic Bot の料金を含みます：Web/App 保護テンプレート、リクエスト処理、高度なカスタムルール、アカウントセキュリティ保護。
変更に向けた準備
影響の評価：現在のボット管理の利用状況に基づき、アップグレードの必要性と、保護ポリシーおよびコストへの影響を評価してください。
新機能の理解：WAF コンソールとドキュメントで、Agentic Bot の新機能、適用シナリオ、課金の詳細をご確認ください。
アップグレード期間の計画：レガシーボット管理モジュールをご利用中のお客様にとって、アップグレードは必須ではありません。インテント認識、インテリジェントスコアリング、可観測性、または 攻撃イベント分析レポート などの機能が必要な場合は、適切な時間帯にアップグレードを計画してください。
よくある質問
Agentic Bot とレガシーボット管理の違い
レガシーボット管理は主に個別ルールで検出するため、手動で選択して設定する必要があります。Agentic Bot は、多次元シグナルを組み合わせたインテリジェントスコアリングの仕組みにより、統合的に判定します。これにより、設定とチューニングの工数を大幅に削減し、複雑で変異するボットトラフィックに対する検出率を向上させます。新バージョンでは、より充実したトラフィック分析ビューと、AI による攻撃イベント分析レポートも追加されています。
アップグレード後にコストは増加しますか？
はい。Agentic Bot の全体的なコストは、レガシーボット管理と比較して若干高くなります。詳細については、上記の課金セクションをご参照ください。
既存ユーザーにアップグレードは必須ですか？
いいえ、アップグレードは必須ではありません。既存のお客様は、機能および課金に変更なくレガシーボット管理を引き続き利用できます。ビジネス要件に応じて、Agentic Bot にアップグレードすることも可能です。
クレジットベース課金へのアップグレードは元に戻せますか？
いいえ。Agentic Bot とクレジットベース課金へのアップグレードは不可逆です。アップグレード後は、レガシーボット管理および元の課金方法に元に戻すことはできません。実施前に、関連する機能と料金情報をすべてご確認ください。