Este tópico compara os recursos das edições do Web Application Firewall (WAF) 3.0.
Seleção de versão
O WAF está disponível em cinco edições: quatro por assinatura (Basic, Advanced, Enterprise e Ultimate) e uma com pagamento conforme o uso. Escolha a edição mais adequada aos seus cenários de negócios e requisitos de segurança.
A edição Pay-As-You-Go é ideal para quem está começando a usar o WAF ou deseja testar seus recursos.
Edição | Basic | Pro | Enterprise | Ultimate | Pay-as-you-go |
Cenários | Sites pequenos e pessoais sem requisitos específicos de segurança. | Sites de pequeno e médio porte sem requisitos específicos de segurança. | Sites corporativos de médio porte ou serviços voltados ao público com altos requisitos de segurança. | Sites corporativos de médio e grande porte com operações comerciais extensas ou requisitos de segurança personalizados. | Ideal para uso flutuante. |
QPS de pico | Inclui 10 QPS. O excedente é cobrado no modelo de pagamento conforme o uso. | Inclui 2.000 QPS, com opção de aumento pago do limite. O excedente é cobrado no modelo de pagamento conforme o uso. | Inclui 5.000 QPS, com opção de aumento pago do limite. O excedente é cobrado no modelo de pagamento conforme o uso. | Inclui 10.000 QPS, com opção de aumento pago do limite. O excedente é cobrado no modelo de pagamento conforme o uso. | Limites: Chinese mainland: 100.000 QPS Regions outside the Chinese mainland: 50.000 QPS |
Número de domínios protegidos | Inclui 3 domínios e permite até 10 domínios adicionais. | Inclui 5 domínios e permite até 500 domínios adicionais. | Inclui 10 domínios e permite até 2.000 domínios adicionais. | Inclui 50 domínios e permite até 5.000 domínios adicionais. | Permite até 1.000 domínios. |
Portas protegidas | Portas padrão: 80, 8080, 443 e 8443. | Portas padrão: 80, 8080, 443 e 8443. | Portas padrão e não padrão. | Portas padrão e não padrão. | Portas padrão e não padrão. Portas não padrão estão sujeitas a cobrança. |
Proteção CC, lista de bloqueios de IP, regras personalizadas, proteção contra varredura e outras configurações de proteção | Compatível | ||||
Recursos avançados de segurança, como Log Service, IP dedicado, gerenciamento de bots e segurança de API | Suporte pago | Suporte pago | Suporte pago | Compatível | |
Acesso em cloud híbrida |
Comparação de versões
Métricas de desempenho: O WAF 3.0 utiliza QPS (solicitações HTTP/HTTPS por segundo) como métrica principal de tráfego, em vez de largura de banda. Portanto, concentre-se apenas na frequência de solicitações, não no consumo de largura de banda. Se a maior opção de QPS disponível for insuficiente para suas necessidades comerciais, entre em contato com seu gerente de conta.
Regras de nomes de domínio: Ao adicionar um domínio, o WAF 3.0 não distingue tipos de domínio. Domínio raiz, subdomínio ou domínio curinga contam como um único domínio.
Detalhes de faturamento: Este documento compara os recursos das diferentes edições do WAF, mas não fornece preços específicos. Para obter regras detalhadas de faturamento, consulte Detalhes de faturamento por assinatura e Detalhes de faturamento Pay-As-You-Go.
Recursos principais
Recurso | Assinatura - Basic | Assinatura - Advanced | Assinatura - Enterprise | Assinatura - Ultimate | Pay-as-you-go |
Limite de QPS por edição | 10 QPS | 2.000 QPS | 5.000 QPS | 10.000 QPS | Complementos pagos: Chinese mainland: 100.000 QPS Outside the Chinese mainland: 50.000 QPS |
QPS adicional | Chinese mainland: 30.000 QPS Outside the Chinese mainland: 5.000 QPS | Chinese mainland: 30.000 QPS Outside the Chinese mainland: 5.000 QPS | Chinese mainland: 30.000 QPS Outside the Chinese mainland: 1.000 QPS | ||
Ativado por padrão; não pode ser desativado | Ativado por padrão; não pode ser desativado | Ativado por padrão; não pode ser desativado | Ativado por padrão; não pode ser desativado | ||
Número de nomes de domínio | 3 | 5 | 10 | 50 | Suporte pago para até 1.000 nomes de domínio. |
Nomes de domínio adicionais | 10 | 500 | 2.000 | 5.000 | |
1 | 1 | ||||
Domínios bônus para nós de proteção em cloud híbrida | 100 domínios bônus para um nó; 200 para dois ou mais. | 100 domínios bônus para um nó; 200 para dois ou mais. | |||
Número de objetos protegidos (instâncias de service cloud e nomes de domínio) | 300 | 600 | 2.500 | 10.000 | 10.000 |
Número de grupos de objetos protegidos | 10 | 10 | 10 | 10 | 100 |
Número de objetos protegidos por grupo de objetos protegidos | 50 | 50 | 50 | 50 | 100 |
Gerenciamento multiconta: Número de contas membro | 5 | 20 (personalização compatível) |
Integração de recursos
Ao adicionar instâncias ECS, CLB ou NLB a um product cloud, o número de portas de redirecionamento de tráfego não deve exceder o limite de objetos protegidos.
|
Recurso |
Edição Basic |
Edição Advanced |
Edição Enterprise |
Edição Ultimate |
Pay-as-you-go |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Disponível mediante custo adicional |
|
|
|
|
Chinese mainland: Regions outside the Chinese mainland: |
Chinese mainland: Regions outside the Chinese mainland: |
Chinese mainland: Disponível mediante custo adicional Regions outside the Chinese mainland: |
|
|
|
Disponível mediante custo adicional |
Disponível mediante custo adicional |
Disponível mediante custo adicional |
Disponível mediante custo adicional |
|
|
|
Disponível mediante custo adicional |
Disponível mediante custo adicional |
Disponível mediante custo adicional |
Disponível mediante custo adicional |
|
|
Limite ajustável de tamanho de arquivo de upload (padrão: 2 GB) |
|
|
|
|
|
Proteção básica de segurança
Notas da versão: As regras principais de proteção web não oferecem mais suporte a grupos de regras. Para obter detalhes, consulte [[Anúncio] Atualização do recurso de regras básicas de proteção do WAF 3.0](t2809165.xdita#).
Limites de regras personalizadas: Cada regra personalizada pode bloquear até 20.000 endereços IP. Exceder esse limite pode causar falha na regra.
Limites de modelos e regras: Nos módulos de lista de permissões, lista de bloqueios de IP, regra personalizada, prevenção contra vazamento de informações, proteção contra adulteração web, limitação de taxa e proteção de aplicativos AI, cada módulo aceita até 500 modelos, e cada modelo aceita até 500 regras.
|
Recurso |
Assinatura Basic |
Assinatura Advanced |
Assinatura Enterprise |
Assinatura Ultimate |
Pay-as-you-go |
|
Grupo de regras padrão para regras principais de proteção web |
|
|
|
|
|
|
Número de grupos de regras personalizadas para regras principais de proteção web |
|
|
10 |
30 |
30 |
|
Número de modelos de proteção personalizados para regras principais de proteção web |
3 |
10 |
20 |
50 |
20 |
|
Total de regras de lista de permissões em todos os modelos |
2.000 |
2.000 |
2.000 |
5.000 |
5.000 |
|
Total de regras de lista de bloqueios de IP em todos os modelos |
|
10 |
30 |
100 |
100 |
|
Máximo de endereços IP nas listas de bloqueios de IP |
|
2.000 |
6.000 |
20.000 |
20.000 |
|
Total de regras personalizadas em todos os modelos |
|
1.000 |
4.000 |
10.000 |
10.000 |
|
Campos de correspondência de regras personalizadas |
|
IP ou URL |
IP, URL, todos os cabeçalhos, regex, corpo |
IP, URL, todos os cabeçalhos, regex, corpo |
IP, URL, todos os cabeçalhos, regex, corpo |
|
Máximo de IPs por regra personalizada |
|
100 |
100 |
100 |
100 |
|
Ações de regras personalizadas |
|
Desafio JS |
Desafio JS, CAPTCHA deslizante |
Desafio JS, CAPTCHA deslizante |
Desafio JS, CAPTCHA deslizante |
|
Regras personalizadas de limitação de taxa |
|
|
|
|
|
|
Total de regras de proteção contra adulteração de site em todos os modelos |
|
500 |
1.000 |
2.500 |
2.500 |
|
Total de regras de prevenção contra vazamento de dados em todos os modelos |
|
500 |
1.000 |
1.000 |
1.000 |
|
Número de modelos de bloqueio geográfico |
|
|
10 |
20 |
20 |
|
Número de modelos de proteção contra ataques CC |
|
5 |
10 |
20 |
20 |
|
Número de modelos de proteção contra scanner |
|
5 |
10 |
20 |
20 |
|
Número de modelos de resposta personalizada |
|
|
20 |
50 |
50 |
|
Máximo de objetos protegidos e grupos de objetos por modelo de proteção |
10 |
100 |
200 |
500 |
100 |
|
|
|
|
|
|
Segurança avançada
|
Recursos |
Assinatura Basic |
Assinatura Advanced |
Assinatura Enterprise |
Assinatura Ultimate |
Pay-as-you-go |
|
|
Suporte pago |
Suporte pago |
Suporte pago |
Suporte pago |
|
|
Número total de regras personalizadas avançadas para gerenciamento de bots (em todos os modelos) |
|
300 |
300 |
300 |
300 |
|
|
Suporte pago, disponível via upgrade temporário |
Suporte pago, disponível via upgrade temporário |
Compatível, sem taxas adicionais |
Suporte pago |
|
|
|
Suporte pago |
Suporte pago |
Suporte pago |
Suporte pago |
|
|
|
Suporte pago |
Suporte pago |
Suporte pago |
Suporte pago |
|
|
Número total de regras de limitação de taxa (em todos os modelos) |
|
25 |
25 |
25 |
25 |
|
|
|
|
|
Suporte pago |
|
|
Número de modelos de inteligência de ameaças |
|
|
5 |
5 |
5 |
|
Capacidade do livro de endereços IP |
|
3.000 |
10.000 |
50.000 (cotas personalizadas disponíveis) |
3.000 |
|
|
|
Suporte pago |
Suporte pago |
Suporte pago |
Operações e monitoramento
|
Recurso |
Edição Basic (Assinatura) |
Edição Advanced (Assinatura) |
Edição Enterprise (Assinatura) |
Edição Ultimate (Assinatura) |
Edição Pay-as-you-go |
|
|
|
|
|
Suporte pago |
|
|
|
|
|
|
|
|
|
|
Suporte pago |
Suporte pago |
Suporte pago |
Suporte pago |
|
|
|
|
|
|
|