Web Application Firewall:Purchase a subscription WAF 3.0 instance

Compre uma instância do WAF

1. Primeiro, acesse a página de compra do Web Application Firewall 3.0 (Subscription).

2. Defina Billing Method como Subscription e configure os parâmetros a seguir.

   Instância Basic

   Parâmetro	Descrição
   Version	Selecione a edição que atende às suas necessidades.
   Region	A região determina a localização dos nós de proteção do WAF, afetando a latência de acesso e a conformidade de dados. Se o seu servidor de origem estiver na China continental, selecione Chinese Mainland. Caso contrário, selecione Outside Chinese Mainland.
   Burstable QPS (Pay-as-you-go)	Este recurso é ativado por padrão e não pode ser desativado. Quando o pico de tráfego excede o limite de QPS comprado, o excedente é cobrado no modelo de pagamento conforme o uso. Isso garante a continuidade do serviço durante picos repentinos de tráfego causados por ataques ou eventos promocionais.
   Additional Domains	Adquira este complemento se precisar proteger mais domínios do que o permitido pela edição selecionada.
   Service-Linked Role	O WAF requer acesso aos seus recursos de cloud para fornecer serviços como controle de acesso e monitoramento de tráfego. Clique em Create Service-Linked Role. O sistema cria automaticamente a função AliyunServiceRoleForWaf. Não a modifique manualmente.
   Duration	Selecione um período de assinatura para a instância do WAF 3.0 e especifique se deseja ativar a Auto-Renewal. Nota Para realizar um teste de prova de conceito (POC), entre em contato com o gerente da sua conta e defina Duration como 7-day POC.

   Comprar uma instância Pro

   Parâmetro	Descrição
   Version	Selecione a edição que atende às suas necessidades.
   Region	A região determina a localização dos nós de proteção do WAF, afetando a latência de acesso e a conformidade de dados. Se o seu servidor de origem estiver na China continental, selecione Chinese Mainland. Caso contrário, selecione Outside Chinese Mainland.
   Agentic API security	Ative este módulo se seus serviços envolverem alto volume de chamadas de API e exigirem proteção contra vazamento de dados confidenciais ou ataques maliciosos.
   Agentic Bot Management - Web Protection	Ative este módulo para proteger seus serviços web contra tráfego de bots maliciosos, como extração de dados, registros de spam e atividades fraudulentas. Aplica-se a páginas web e H5 acessadas por navegadores, incluindo páginas H5 em aplicativos móveis.
   Agentic Bot Management - App Protection	Ative este módulo para proteger os serviços do seu aplicativo móvel contra tráfego de bots maliciosos, como extração de dados, registros de spam e atividades fraudulentas. Aplica-se a aplicativos nativos para iOS e Android, mas não a páginas H5 usadas dentro dos aplicativos.
   Risk Identification	Ao ativar um módulo de gerenciamento de bots, ative também este recurso. Ele utiliza o banco de dados de reputação de números de celular integrado ao WAF para evitar registros de spam e atividades fraudulentas de marketing.
   Peak Traffic Throttling	Ative este recurso para lidar com picos de tráfego durante eventos promocionais. Ele garante a estabilidade do serviço ao permitir que apenas um QPS fixo ou uma proporção específica de solicitações chegue ao seu servidor de origem.
   Additional QPS	Adquira este complemento se seu pico de QPS exceder a cota da edição selecionada.
   Burstable QPS (Pay-as-you-go)	Este recurso é ativado por padrão e não pode ser desativado. Quando o pico de tráfego excede o limite de QPS comprado, o excedente é cobrado no modelo de pagamento conforme o uso. Isso garante a continuidade do serviço durante picos repentinos de tráfego causados por ataques ou eventos promocionais.
   Additional Domains	Adquira este complemento se precisar proteger mais domínios do que o permitido pela edição selecionada.
   Exclusive IP	No modo de acesso CNAME, os domínios na mesma instância do WAF compartilham um endereço IP por padrão. Se um ataque DDoS de grande volume tiver como alvo qualquer um desses domínios, o endereço IP compartilhado será colocado em blackhole, interrompendo o tráfego de todos os domínios associados. Para evitar interrupções de serviço em um domínio crítico, atribua um endereço IP exclusivo a ele.
   Intelligent Load Balancing	Use este recurso para serviços no modo de acesso CNAME que exigem alta disponibilidade, recuperação automática de desastres e acesso de baixa latência.
   Log Service	Ative este recurso para atender aos requisitos de conformidade de segurança, como a Proteção Classificada, ou para realizar análises de segurança aprofundadas.
   Log Storage Capacity	Selecione a capacidade máxima de armazenamento para o Log Service, a partir de 3 TB. Unidade: TB. Adquira capacidade de armazenamento suficiente para as necessidades do seu negócio. Se o limite de armazenamento for atingido, o WAF para de gravar novos logs.
   Service-Linked Role	O WAF requer acesso aos seus recursos de cloud para fornecer serviços como controle de acesso e monitoramento de tráfego. Clique em Create Service-Linked Role. O sistema cria automaticamente a função AliyunServiceRoleForWaf. Não a modifique manualmente.
   Duration	Selecione um período de assinatura para a instância do WAF 3.0 e especifique se deseja ativar a Auto-Renewal. Nota Para realizar um teste de POC, entre em contato com o gerente da sua conta e defina Duration como 7-day POC.

   Instâncias Enterprise e Ultimate

   Parâmetro	Descrição
   Version	Selecione a edição que atende às suas necessidades.
   Region	A região determina a localização dos nós de proteção do WAF, afetando a latência de acesso e a conformidade de dados. Se o seu servidor de origem estiver na China continental, selecione Chinese Mainland. Caso contrário, selecione Outside Chinese Mainland.
   Agentic API security	Ative este módulo se seus serviços envolverem alto volume de chamadas de API e exigirem proteção contra vazamento de dados confidenciais ou ataques maliciosos.
   Agentic Bot Management - Web Protection	Ative este módulo para proteger seus serviços web contra tráfego de bots maliciosos, como extração de dados, registros de spam e atividades fraudulentas. Aplica-se a páginas web e H5 acessadas por navegadores, incluindo páginas H5 em aplicativos móveis.
   Agentic Bot Management - App Protection	Ative este módulo para proteger os serviços do seu aplicativo móvel contra tráfego de bots maliciosos, como extração de dados, registros de spam e atividades fraudulentas. Aplica-se a aplicativos nativos para iOS e Android, mas não a páginas H5 usadas dentro dos aplicativos.
   Risk Identification	Ao ativar um módulo de gerenciamento de bots, ative também este recurso. Ele utiliza o banco de dados de reputação de números de celular integrado ao WAF para evitar registros de spam e atividades fraudulentas de marketing.
   Extension plugin	Escreva scripts Lua personalizados para adaptar o fluxo de processamento de solicitações web. Isso permite implementar lógicas de segurança personalizadas e regras de negócio complexas.
   Peak Traffic Throttling	Ative este recurso para lidar com picos de tráfego durante eventos promocionais. Ele garante a estabilidade do serviço ao permitir que apenas um QPS fixo ou uma proporção específica de solicitações chegue ao seu servidor de origem.
   Additional QPS	Adquira este complemento se seu pico de QPS exceder a cota da edição selecionada.
   Burstable QPS (Pay-as-you-go)	Este recurso é ativado por padrão e não pode ser desativado. Quando o pico de tráfego excede o limite de QPS comprado, o excedente é cobrado no modelo de pagamento conforme o uso. Isso garante a continuidade do serviço durante picos repentinos de tráfego causados por ataques ou eventos promocionais.
   Additional Domains	Adquira este complemento se precisar proteger mais domínios do que o permitido pela edição selecionada.
   Exclusive IP	No modo de acesso CNAME, os domínios na mesma instância do WAF compartilham um endereço IP por padrão. Se um ataque DDoS de grande volume tiver como alvo qualquer um desses domínios, o endereço IP compartilhado será colocado em blackhole, interrompendo o tráfego de todos os domínios associados. Para evitar interrupções de serviço em um domínio crítico, atribua um endereço IP exclusivo a ele.
   Intelligent Load Balancing	Use este recurso para serviços no modo de acesso CNAME que exigem alta disponibilidade, recuperação automática de desastres e acesso de baixa latência.
   Log Service	Ative este recurso para atender aos requisitos de conformidade de segurança, como a Proteção Classificada, ou para realizar análises de segurança aprofundadas.
   Log Storage Capacity	Selecione a capacidade máxima de armazenamento para o Log Service, a partir de 3 TB. Unidade: TB. Adquira capacidade de armazenamento suficiente para as necessidades do seu negócio. Se o limite de armazenamento for atingido, o WAF para de gravar novos logs.
   Hybrid cloud WAF extension node	Se seus serviços estiverem implantados em cloud públicas de terceiros, cloud privadas ou data centers locais, você poderá usar o modo de acesso de cloud híbrida para adicioná-los ao WAF para proteção centralizada. Para usar este recurso, entre em contato com o gerente da sua conta.
   Service-Linked Role	O WAF requer acesso aos seus recursos de cloud para fornecer serviços como controle de acesso e monitoramento de tráfego. Clique em Create Service-Linked Role. O sistema cria automaticamente a função AliyunServiceRoleForWaf. Não a modifique manualmente.
   Duration	Selecione um período de assinatura para a instância do WAF 3.0 e especifique se deseja ativar a Auto-Renewal. Nota Para realizar um teste de POC, entre em contato com o gerente da sua conta e defina Duration como 7-day POC.

3. Clique em Purchase Now e conclua o pagamento.

Próximas etapas

Após comprar uma instância, siga as etapas abaixo para usar o WAF 3.0:

1. Adicione seus serviços ao WAF 3.0. Para obter mais informações, consulte Add services to WAF.

2. Configure regras de proteção para seus ativos no WAF 3.0. Para obter mais informações, consulte Configure protection rules.

3. Agora, visualize os dados de segurança. Para obter mais informações, consulte Visualize relatórios de segurança.