Edge Security Acceleration:WAF の概要

従来の WAF Enterprise Edition と比較して、新バージョンの WAF には以下のメリットがあります：

• 新しいクラウドネイティブアーキテクチャ

  WAF エンジンが POPs に統合されています。DCDN を経由するすべてのトラフィックが WAF による保護対象となります。ウェブ正規表現エンジンやカスタム保護ルールなどの保護設定は、すべての DCDN POPs で実装されるため、世界規模の広範な保護ネットワークが構築されます。

• 新しい保護構成

  WAF を使用すると、ビジネス要件に応じた保護ポリシーを柔軟に設定できます。さらに、保護対象ドメイン名に対して、保護ポリシーおよび保護ルールを一括で設定・適用できるため、ワークフローが大幅に効率化されます。

  説明

  • 保護対象ドメイン名：新バージョンの WAF に登録されたドメイン名です。

  • 保護ポリシー：保護ルールのコレクションです。デフォルトポリシーを設定することで、WAF に登録したドメイン名すべてに事前に定義された一連のルールを一括適用できます。また、ビジネス要件に応じてカスタム保護ポリシーを作成することも可能です。

  • 保護ルール：保護ポリシー内で定義される個別のルールです。たとえば、ウェブ正規表現保護における「中間」ルールグループ（保護ルール）や、アクセス制御用のカスタムルールなどが該当します。

• 新しい従量課金方式

  新バージョンの WAF では、セキュリティ容量単位（SeCU）に基づき、1 時間ごとに課金が発生します。これにより、リソース使用量をシンプルかつ明確に定量化でき、課金プロセスが簡素化されます。課金額は、実際の SeCU 使用量に応じて 1 時間単位で算出されます。