O Web Application Firewall (WAF) 3.0 é uma versão totalmente nova. Em comparação com o WAF 2.0, o WAF 3.0 traz otimizações nos métodos de integração, na configuração de proteção e nos métodos de faturamento. Este tópico compara as duas versões para descrever as principais otimizações do WAF 3.0.
O WAF 3.0 possui uma arquitetura subjacente, edições, lógica de configuração do console e experiência interativa diferentes das do WAF 2.0. Portanto, ele não pode coexistir com o WAF 2.0 sob o mesmo ID de conta da Alibaba Cloud. Se você adquiriu uma instância do WAF 2.0, acesse o console da versão 2.0. Se adquiriu uma instância do WAF 3.0, acesse o console da versão 3.0.
A migração automática do WAF 2.0 para o WAF 3.0 não é suportada no momento. Para obter informações sobre o processo de migração, envie um ticket e consulte nossos especialistas técnicos e de product.
Modos de acesso
O WAF oferece suporte a dois modos de acesso: modo de registro CNAME e modo de acesso nativo da cloud.
Modo de acesso | WAF 3.0 | WAF 2.0 |
Modo de registro CNAME (Figura ①) | Suportado.
Para mais informações, consulte CNAME record mode. | Suportado. |
Modo de acesso nativo da cloud (WAF como um cluster de proxy transparente) (Figura ②) | Suportado.
Para mais informações, consulte Ative WAF protection for a CLB instance e Ative WAF protection for an ECS instance. | Suportado, mas com as seguintes limitações:
|
Modo de acesso nativo da cloud (WAF como uma integração de SDK) (Figura ③) | Suportado. Se seus service estiverem em execução no Application Load Balancer (ALB), Microservices Engine (MSE), ou Function Compute (FC), este modo de acesso é o recomendado.
Para mais informações, consulte Ative WAF protection for an ALB instance, Ative WAF for an MSE cloud-native gateway e Ative WAF protection for a custom domain name in Function Compute. | Não suportado. |
Configuração de proteção
Configuração de proteção | WAF 3.0 | WAF 2.0 |
Configuração em massa de regras de proteção | Suportado. No WAF 3.0, defina domínios ou instâncias como objetos protegidos e agrupe-os em um grupo de objetos protegidos.
| Não suportado. O WAF 2.0 usa domínios como objetos protegidos e permite configurar regras apenas para um domínio por vez. Para aplicar a mesma regra a 100 domínios, é necessário repetir a configuração 100 vezes. |
Regras de proteção para tráfego de fontes sem domínio (por exemplo, instâncias conectadas transparentemente) | Suportado. As instâncias adicionadas pelo modo de acesso nativo da cloud tornam-se automaticamente objetos protegidos, o que permite que você configure e modifique suas regras de proteção. | Não suportado. Se o proxy transparente estiver ativado, mas nenhum domínio específico for adicionado, o tráfego será protegido automaticamente por um conjunto de regras padrão integrado. Esse conjunto de regras não é visível e não pode ser personalizado. Consumo de cota de domínio
Pré-requisitos para modificação de regras No modo de proxy transparente, se uma instância contiver 100 domínios, todos os 100 domínios deverão ser adicionados ao WAF antes que você possa modificar qualquer regra de proteção. Caso contrário, todo o tráfego ficará sujeito às regras de proteção padrão inalteráveis. |
Visualização centralizada de regras de proteção | Suportado. O WAF 3.0 fornece um layout baseado em cartões para que você visualize e gerencie regras de cada módulo de proteção. Esse layout mostra claramente quais modelos de proteção se aplicam a quais objetos protegidos ou grupos de objetos protegidos. Também é possível pesquisar regras de proteção pelo seu ID de regra. | Não suportado. Para determinar quais regras de proteção se aplicam a um domínio específico, é necessário revisar cada regra de proteção individualmente. |
Modificar regras de proteção padrão | Suportado. Os modelos de regras de proteção no WAF 3.0 possuem propriedades padrão. Para que as regras de proteção padrão de domínios recém-adicionados sejam definidas como Monitor mode, defina o modelo padrão para esse modo. Assim, a ação de proteção para todos os objetos protegidos recém-adicionados será definida como Monitor mode, sem a necessidade de alterar a configuração manualmente a cada vez. | Não suportado. Se você deseja definir as regras de proteção padrão para todos os domínios recém-adicionados como Monitor mode, não é possível fazer isso com o WAF 2.0. Após adicionar os domínios, é necessário modificar manualmente suas regras de proteção. |
Aprimoramentos de recursos
Em comparação com o WAF 2.0, o WAF 3.0 introduz os seguintes aprimoramentos de recursos:
-
Regras de resposta personalizadas
Este recurso permite personalizar a página de bloqueio que o WAF retorna aos clientes, incluindo os cabeçalhos de resposta, o corpo e o código de status. Para mais informações, consulte Configure a custom response page.
-
Proteção para eventos críticos
Este recurso fornece políticas de proteção inteligentes com base na vasta experiência da Alibaba Cloud na proteção de eventos críticos. Para ativar a proteção de alto nível, clique em um único botão, sem que você configure regras complexas manualmente. Para mais informações, consulte critical event protection.
-
Um novo Asset Center
Gerencie seus ativos de domínio em ambientes locais e na cloud com este recurso. Ele avalia os níveis de risco com base nas tendências de ataque, oferecendo uma visão holística da sua postura de segurança. Para mais informações, consulte Domain asset center.
-
Novos relatórios de segurança
Os relatórios de segurança exibem dados de proteção de todos os módulos ativados, permitindo que você realize análises de segurança para os seus service. Para mais informações, consulte security reports.
-
Lista de permissões unificada
Gerencie de forma centralizada as regras globais da lista de permissões com este recurso. Para mais informações, consulte whitelist.
Métodos de faturamento
O WAF 3.0 introduz as seguintes otimizações para seus métodos de faturamento por assinatura e pagamento conforme o uso:
Assinatura
O WAF 3.0 introduz uma edição Basic adequada para usuários com baixo tráfego.
-
O faturamento é simplificado:
O tráfego agora é medido apenas por QPS, não por bps. A capacidade elástica está disponível na modalidade de pagamento conforme o uso para evitar interrupções de service por excedentes de QPS.
O WAF não distingue mais entre domínios principais e outros domínios para faturamento. Em vez disso, os domínios adicionais usam preços escalonados, em que o preço unitário diminui à medida que você adiciona mais domínios.
O Hybrid Cloud Protection está disponível em mais edições.
Pagamento conforme o uso
Este método de faturamento usa a unidade de capacidade de segurança (SeCU) para simplificar o faturamento. Os planos de recursos SeCU apresentam preços escalonados, em que o preço diminui à medida que o uso aumenta.
O WAF 3.0 suporta faturamento por hora. As cobranças cessam automaticamente; desative um recurso ou exclua sua configuração para interrompê-las, sem a necessidade de desprovisionamento manual.
O método de faturamento de pagamento conforme o uso agora é suportado.
Documentos relacionados
Access overview: conheça os modos de acesso e os procedimentos de integração para o WAF 3.0.
Protection configuration overview: conheça o fluxo de trabalho de configuração de proteção e as configurações suportadas no WAF 3.0.
Subscription billing: conheça o método de faturamento por assinatura do WAF 3.0.
Pay-as-you-go billing: conheça o método de faturamento de pagamento conforme o uso do WAF 3.0.