ESA が選ばれる理由
-
アクセスの簡素化
プライマリドメイン単位で設定を集約でき、サブドメインごとの繰り返し設定が不要になるため、ドメイン名の設定が簡素化されます。 ESA は 15 種類以上のレコードタイプをサポートし、サードパーティ DNS プラットフォームへのアクセスを不要にすることで、ドメイン名と DNS の設定作業を 50% 削減します。
-
超低レイテンシ
ESA は、世界中の PoP 間のエンドツーエンドの平均ネットワークレイテンシを 50 ミリ秒に短縮します。 Anycast ネットワーク経由のアクセスでは、平均 DNS 解決レイテンシが 10 ミリ秒に低減されます。 インテリジェントルーティング機能がネットワーク輻輳をリアルタイムに検知・回避し、Web アプリケーションのパフォーマンスを 30% 向上させます。 インテリジェント輻輳制御アルゴリズムにより、静的ファイルのダウンロード速度が 30% 向上します。
-
あらゆるサービスのセキュリティ保護
ESA は Tbit/s レベルの DDoS 攻撃を緩和し、数千万 QPS の HTTP フラッド攻撃を防御します。 複数の AI アルゴリズムを搭載した自動防御機能により、最大 99.9% の精度で脅威を検出します。 アクセス系列、オペレーショントレース、リソースを効率的に検出し、関連する異常に対処します。
-
無料 SSL/TLS 証明書
ESA は無料の証明書を提供し、有効期限前に自動更新します。 証明書の運用保守から解放されるとともに、年間数千元の証明書コストを削減できます。 ESA はアクセス側とオリジンサーバーへの接続の両方で Mutual Transport Layer Security (mTLS) をサポートし、アクセストラフィックのセキュリティを最大化します。
-
中国本土ネットワークへのアクセス
ESA はネットワーク最適化技術により、クロスリージョンのオリジンサーバーへの接続レイテンシを削減し、世界中から中国本土のネットワークリソースへの高速アクセスを実現します。ビジネスの可用性とユーザー体験が向上します。
-
サーバーレスデプロイ
ESA は、コンピューティングとストレージを統合した開発者向けサーバーレスプラットフォームを提供し、 20 ミリ秒でデプロイできます。 キーバリューペアベースのストレージをサポートし、エッジファンクションでキャッシュを直接変更できます。 Deno および Node.js エコシステムとシームレスに統合されています。 EdgeStar CLI がライフサイクル全体のコードマイグレーションと管理を簡素化し、ビジネスの推進を加速します。
サービスアーキテクチャ
アップグレードされたアーキテクチャを利用できます。 安定したネットワークと高性能な PoP エンジンを基盤に、ESA は高速化、セキュリティ、コンピューティングへの迅速なアクセスを実現します。 前世代の ESA と比較して、新世代の ESA はより多くのログサービスを提供し、ユーザー管理とアクセス管理を簡素化し、データ分析機能を強化し、効率的で安全かつシンプルなエッジクラウドサービスを提供します。
機能
超低レイテンシ、Anycast ネットワーク、グローバル PoP
ESA はグローバルネットワークをリアルタイムに監視し、 ネットワーク輻輳を自動的に検知・回避します。 Web アプリケーションのパフォーマンスを 30% 向上させます。インテリジェント輻輳制御アルゴリズムにより、ファイルダウンロード速度が 30% 向上し、ユーザー体験が改善されます。 
高速化ネットワーク: Alibaba Cloud は世界中に 3,200 以上の PoP を展開し、180 Tbit/s の帯域幅を提供、数億の同時 QPS をサポートして安定した高速化サービスを提供します。DNS: ESA は安全で安定したオンライン権威 DNS サービスを提供し、30 ミリ秒の高性能名前解決を実現します。ロードバランシング: ESA は、リージョン、重み、プライマリ/セカンダリサーバー、カスタムルールに基づく柔軟で高可用なロードバランシングサービスをサポートします。インテリジェントルーティング: グローバル PoP のリアルタイム検知、最適ルーティング、プロトコルスタック最適化技術を組み合わせ、より高速で安定したネットワーク接続を提供し、グローバルネットワークレイテンシとリクエスト失敗率を大幅に削減します。
Anycast ベースの近接防御、インテリジェントクリーニング、多層防護、攻撃の隔離
ESA は 20 Tbit/s を超える帯域幅で DDoS 攻撃を軽減し、 レイヤー 4 およびレイヤー 7 のフルスタックアクセスをサポートします。 レイヤー 4 プロキシは複数ポートと TCP / UDP プロトコルに対応し、設定と管理の効率を 3 倍に向上させます。 レイヤー 7 サービスのインテリジェント防御機能は数クリックで有効化でき、SQL インジェクション、クロスサイトスクリプティング、悪意あるコードの実行など、さまざまな HTTP 攻撃を防御します。また、SDK や HTML5 ベースの Web ページ、ネイティブアプリ、ミニプログラムに対するボットトラフィック保護もサポートしています。 Anti-DDoS: Anti-DDoS はネットワーク層で DDoS 攻撃を軽減し、ネットワークを高速化しながらオリジンサーバーとエッジサービスのセキュリティを確保します。 全世界の DDoS 軽減帯域幅は合計 20 Tbit/s を超えています。Web Application Firewall (WAF): WAF はさまざまな OWASP 攻撃や一般的な Web 攻撃を効果的に防御し、Web サイト資産の漏洩を防止し、Web サービスのセキュリティと可用性を確保します。ボット管理：ボット管理サービスは、クライアントフィンガープリント識別、AI 支援型防御、クラウド協調型防御インテリジェンス、クローラー行動分析、カスタムルールに基づき、正常なリクエストと悪意あるボットリクエストをインテリジェントに識別します。 悪意あるボットトラフィックをリアルタイムで検出・ブロックします。レート制限：ESA は専用のレート制限エンジンを提供し、デフォルトポリシーまたはカスタムポリシーに基づいて悪意あるリクエストをブロックし、ビジネスのセキュリティを向上させ、HTTP フラッド攻撃から Web サイトを保護します。
サーバーレスファンクションと画像処理によるパフォーマンス向上
サーバーレスモードでは、 最寄りの PoP を使用してトラフィックにアクセス・スケジュールできます。 超低レイテンシを実現し、コンピューティング容量を自動的にスケールします。 CPU、メモリ、ネットワーク、オペレーティングシステムなど、基盤サーバーのインフラを管理する必要がありません。サーバーを事前に確保する必要がなくなり、追加コストを削減できます。 EdgeRoutine: EdgeRoutine を使用すると、開発者は JavaScript コードを記述し、Alibaba Cloud のエッジ PoP 上でデプロイ・実行できます。 ES6 構文と標準の Web Service Worker API をサポートしています。 また、キーバリューペアのグローバル一貫性ストレージもサポートし、Deno や Node.js のエコシステムと互換性があります。ウェイティングルーム：トラフィックの急増によりオリジンサーバーが過負荷になると、パフォーマンスの低下やサービス中断が発生する可能性があります。 カスタマイズされたウェイティングルームにユーザーを誘導し、ユーザー体験に影響を与えず、オリジンサーバーの過負荷を防止します。
障害特定と運用保守効率を向上させる多次元データ分析
ESA は、PoP を通過するリクエストの処理時にリクエストログを記録・集計します。 ESA のデータ分析機能により、サーバーのトラフィックとステータスを包括的に把握できます。 アカウント分析: ESA はインスタントログ、オフラインログ、リアルタイムログを記録し、ログ分析に基づいて攻撃元の迅速な特定、システム障害のトラブルシューティング、サーバーのネットワーク接続のデバッグやテストを実行できます。 攻撃元の迅速な特定が困難、データ不足、トラブルシューティングの非効率といった主要課題の解決に役立ちます。トラフィック分析: ESA はレイヤー 7 のアクセスログデータを分析するトラフィック分析機能を提供します。 多次元に基づくトラフィック分析結果の可視化表示と、トラフィックおよびセキュリティトレンドの全体像を提供します。 攻撃、ユーザー行動、キャッシュヒット率の分析に活用できます。
Alibaba Cloud は複数の国際認証を取得し、権威ある機関から認定
Alibaba Cloud は ISO 27018、ISO 27701、ISO 29151、ISO 9001、ISO 20000、BS 10012、Cloud Security Alliance Security, Trust, Assurance, and Risk (CSA STAR)、Service Organization Controls (SOC) など、複数の国際認証を取得しており、複数の権威ある機関から認定されています。
● IDC MarketScape の Worldwide Commercial Content Delivery Network Services 2022 Vendor Assessment レポートで、Alibaba Cloud は主要プレーヤーと評価され、世界第 3 位の市場シェアを獲得しています。 同レポートで中国企業として唯一の主要プレーヤーです。
● Gartner が発行した Market Guide for Cloud Web Application and API Protection レポートで、Alibaba Cloud は代表的なベンダーとして掲載されています。
● IDC の China Cloud Web Application Firewall Market Share, 2022 レポートで、Alibaba Cloud は第 1 位にランクインしています。
● IDC の China WAAP Vendor Technology Capability Assessment レポートで、Alibaba Cloud は満点を獲得した唯一のベンダーです。
● Forrester の Now Tech: Web Application Firewalls, Q2 2022 レポートで、Alibaba Cloud が掲載されています。
