Web Application Firewall:WAF 3.0 release and WAF 2.0 end of sale

Em comparação com o WAF 2.0, o WAF 3.0 oferece as seguintes melhorias principais:

• Nova arquitetura nativa da cloud

  O WAF 3.0 se integra profundamente como um módulo SDK nos gateways de service em cloud, como Application Load Balancer (ALB) e Microservices Engine (MSE). O SDK incorporado ao gateway extrai o tráfego para detecção e proteção. Durante esse processo, o WAF cuida apenas da lógica de segurança e não participa do encaminhamento de tráfego. Ative a proteção do WAF com um único clique nas suas instâncias de service, incluindo instâncias de rede interna, em qualquer região suportada. Isso elimina configurações complexas, como modificar registros DNS ou configurar certificados, portas e algoritmos de back-to-origin. Essa abordagem melhora o desempenho e a estabilidade do service, além de reduzir a latência de acesso. Para mais detalhes, consulte Cloud native architecture.

• Novo modelo de configuração de proteção

  O WAF 3.0 permite definir de forma flexível objetos protegidos e grupos de objetos protegidos multidimensionais, desde instâncias de product em cloud até nomes de domínio. Também introduz modelos de proteção para aplicar diferentes regras de proteção a diferentes objetos protegidos. O WAF 3.0 melhora significativamente a eficiência de configuração e facilita o alcance dos seguintes objetivos:

  • Use grupos de objetos protegidos para aplicar regras de proteção em lote a vários objetos protegidos, como instâncias de product em cloud ou nomes de domínio. defina um conjunto de regras de proteção e aplique-o a um grande número de ativos com requisitos de proteção semelhantes, ou configure regras personalizadas para alguns ativos críticos.

  • configure um modelo de proteção padrão para aplicar uniformemente regras de proteção predefinidas a novos ativos adicionados ao WAF.

  Para saber mais, consulte Protection configuration model.

• Novo modelo de faturamento de pagamento conforme o uso 3,0

  O WAF 3.0 introduz um modelo de faturamento de pagamento conforme o uso que usa a Security Capacity Unit (SeCU) como unidade de faturamento unificada. O sistema converte todos os itens faturáveis em SeCUs, o que simplifica a lógica de faturamento e reduz o custo inicial. A cobrança é horária e baseada no seu consumo de SeCU. Esse modelo flexível permite tanto a cobrança horária direta quanto o uso de um plano de recursos para compensar o consumo de SeCU. Para mais informações, acesse Pay-as-you-go 3,0 billing model.

• Outros recursos e otimizações de experiência

  O WAF 3.0 inclui novos recursos, como respostas personalizadas, e utiliza o Simple Log Service (SLS) para gerenciamento e faturamento integrados de logs. Isso permite definir períodos e capacidades de armazenamento personalizados para seus logs. Também traz otimizações significativas na configuração do modo de registro CNAME, nos relatórios de segurança e na pesquisa de regras. Para informações adicionais, consulte Custom responses, Log management, CNAME record mode configuration e Security reports.