ウェブアプリケーションファイアウォール(WAF)

Alibaba Cloud WAF のメリット

Web アプリケーションにおける主要なセキュリティ上の問題点に対し、プロフェッショナルで安定したエンドツーエンドのソリューションを提供

プロフェッショナル：Alibaba Cloud が開発したルールや AI ベースのディープラーニング、積極的な保護ルールを利用できるほか、カスタムルールの作成も可能です。
安定：マルチラインおよびマルチノードのディザスターリカバリーとインテリジェントルーティングを利用でき、数百万の QPS を有するサービスの保護やミリ秒レベルの応答が可能です。
タイムリー： Alibaba Cloud がはじめて公開したゼロデイ脆弱性をはじめとする Web 関連の最新の脆弱性を数時間以内に自動検出して保護します。
包括：脆弱性や Web 攻撃、ボットトラフィックに対するエンドツーエンドの保護を提供し、データとアカウントのセキュリティを確保し、セキュリティの O&M 要件を満たします。
準拠：機密保護および PCI DSS の要件に準拠し、より強固な企業のセキュリティコンプライアンスを確立します。
排他的な脅威インテリジェンス： Alibaba Cloud の実際のサービスシナリオを通じて培われ、更新されたネットワーク全体を対象とする排他的な脅威インテリジェンスをご利用いただけます。

Web アプリケーションファイアウォールとして幅広く認められた、中国で唯一のベンダー

世界的な権威から認められたサービス：WAF は、Gartner や Forrester、IDC、Frost & Sullivan から認められたサービスとなっています。
市場から認められたサービス：Frost & Sullivan のレポートによると、Alibaba Cloud WAF は中華圏のクラウド WAF 市場で第 1 位にランク付けされています。
豊富な経験： WAF は Alibaba Cloud のコアサービスを保護しており、Tmall や Taobao の独身の日イベントで長年にわたって活用される中で、攻撃および防御について大量の経験を蓄積しています。

複数のデプロイシナリオと柔軟なアクセス

複数のデプロイシナリオ：パブリッククラウドやハイブリッドクラウド、データセンターなどにおけるさまざまなシナリオの要件を満たすため、WAF をクラウドにデプロイすることも、データセンターに保護クラスターをデプロイすることも可能となっています。Alibaba Cloud のクラウドと、サードパーティのクラウドのいずれにも対応しています。WAF は、クラウドとデータセンターのサービスに対し、同一の保護機能を提供します。
柔軟なアクセス：数回のクリックで WAF に Alibaba Cloud SLB、CDN、ECS を接続し、データセンターにデプロイされているサービスの DNS レコードを迅速に設定できます。

クラウドとデータセンターのサービスに同じ保護機能を提供します
オンラインスケーリングを可能にし、柔軟で安定したサービスを提供します

Alibaba Cloud WAF のシナリオ

Web アプリケーションのクラウド移行に必要な
セキュリティ機能

Web アプリケーションのゼロデイ脆弱性を自動修正します。脆弱性に対して手動でパッチを適用して修正する必要はありません。 WAF は、Web サイトや HTML5 ページ、アプリ、ミニプログラムなどの Web アプリケーションを攻撃から保護し、ウイルスの侵入を効率的に防ぎます。WAF は、トロイの木馬や Web の改ざん、悪意のあるボット、データ漏洩、HTTP フラッド攻撃などの攻撃からの保護を行います。

シナリオ

SQL インジェクションや XSS 攻撃、webshell のアップロード、ディレクトリトラバーサル、バックドアといった一般的な Web 攻撃を防ぎます。

ゾンビサーバーを使った HTTP フラッド攻撃を防ぎます。

仮想パッチを使用して、ゼロデイ脆弱性を早期に自動で解決します。これにより、困難かつ時間のかかるコードの書き換え作業を回避できます。

以前のバージョンの API や、認証メカニズムとスロットリングポリシーのない API を事前に検出することで、データ漏洩のリスクを軽減します。

不正なスキャンおよび検出アクティビティを自動でブロックします。

不正とプロモーション乱用の防止

運用中に、システムの可用性に影響を与える量のトラフィックが生成されることがあります。また、プロモーションの乱用も常に発生するおそれがあります。このような問題は事業運営に悪影響を及ぼし、ときには大きな打撃となることがあります。Alibaba Cloud は、事業運営上のリスクに対処する完全なソリューションをご用意しています。このソリューションは、長年にわたるさまざまな事業運営を通じて培われた経験に基づいて構築されています。

シナリオ

事業運営におけるシステムの安定性を確保し、Web サイトのフリーズやボットトラフィックによるシステム障害などの問題を防止します。

プロモーションの乱用や詐欺を防ぎ、本当の顧客だけが確実にプロモーションの恩恵を受けられるようにします。

データのクローリングを軽減し、クローリングによる過剰な帯域幅料金の発生を回避します。

ハイブリッドクラウド型 WAF ソリューション

データセンターに保護クラスターをデプロイして、パブリッククラウドおよびデータセンター全体にデプロイされた Web サービスを保護します。 Alibaba Cloud のクラウドにもサードパーティのクラウドにも対応しています。 Alibaba Cloud WAF コンソールを介して、サービスの実行および O&M が可能です。

シナリオ

遅延の影響を受けやすく、高い可用性が求められ、ゾーンディザスタリカバリ、地理的ディザスタリカバリ、複数ネットワーク環境における集中保護が必要なサービス。

Alibaba Cloud にデプロイできない、または WAF で保護できない Web サービス。

クラウドまたはデータセンターのプライベートネットワークにデプロイされている Web サービス。

関連サービス

Anti-DDoS

製品情報の更新

2025-4-8 New Features

Optimized Overview and Security Reports in WAF 3.0 and Support for Log Query Based on Multiple Conditions 詳細を見る
2024-12-6 New Features

Traffic Spike Throttling Is Available for Purchase 詳細を見る
2024-11-30 New Zones\Regions

Support for the Singapore Region in Adding CLB, NLB, and ECS Instances to WAF 詳細を見る
2024-11-29 New Features

Support for Configuring Secondary Address in CNAME Record Mode 詳細を見る
2024-10-18 New Features

Supports WAF Protection for NLB Instances 詳細を見る
2024-9-4 New Features

Supports Self-service Downgrade in WAF 2.0 詳細を見る
2024-9-3 New Features

Optimized the Simple Log Service for WAF Feature in WAF 3.0 詳細を見る
2024-7-15 New Features

WAF 3.0 Supports Protection Suspension 詳細を見る
2024-6-25 New Features

CAPTCHA Supports Integration with WeChat Mini Programs 詳細を見る
2024-6-13 New Zones\Regions

Cloud Native Mode of WAF 3.0 Is Supported in More Regions 詳細を見る
2024-5-31 New Features

WAF 3.0 Supports IPv4 Full Non-standard Port Forwarding 詳細を見る
2024-4-7 New Features

WAF 3.0 Supports Multi-account Management 詳細を見る
2024-2-2 Pricing Updates

WAF 3.0 Supports Tiered Pricing for Additional QPS Quota 詳細を見る
2024-1-19 New Features

Custom protection rules of pay-as-you-go WAF 3.0 support slider CAPTCHA verification 詳細を見る
2024-1-19 New Features

Scan protection module supports IP address unblocking 詳細を見る
2024-1-15 New Features

Upgraded hybrid cloud log delivery configuration 詳細を見る
2024-1-9 New Features

WAF supports querying causes of blocked requests based on request IDs 詳細を見る
2023-12-15 New Features

WAF Supports Log Storage in a Simple Log Service Project That Resides in a Specific Region 詳細を見る
2023-12-8 New Zones\Regions

Cloud Native Mode of WAF 3.0 Is Supported in More Regions 詳細を見る
2023-10-12 New Features

WAF 3.0 Supports API Security Outside the Chinese Mainland 詳細を見る
2023-8-28 New Features

WAF 3.0 allows users to configure the secure attribute for the tracking cookie and slider CAPTCHA cookie 詳細を見る
2023-7-31 New Features

WAF 3.0 supports canary release custom rules and allows users to specify the validity period of custom rules 詳細を見る
2023-7-31 New Features

WAF 3.0 bot management supports bot traffic analysis, canary release rules, and back-to-origin traffic marking 詳細を見る
2023-7-14 New Features

WAF 3.0 checks DNS resolution status 詳細を見る
2023-5-22 New Features

The semantic analysis engine is supported in the basic protection rule module of WAF 3.0 詳細を見る
2023-4-14 New Features

The traffic billing protection feature is supported for pay-as-you-go WAF 3.0 instances 詳細を見る
2023-2-7 New Features

The intelligent whitelist feature is supported in WAF 3.0 詳細を見る
2023-2-3 New Features

Support for specifying the validity period of bot management rules in WAF 3.0 詳細を見る
2023-1-20 New Features

Support for the basic protection feature of the bot management module in WAF 3.0 詳細を見る
2023-1-19 New Features

The security report and app protection capabilities of the bot management module are optimized. 詳細を見る
2022-11-17 New Features

Specification downgrade in WAF 3.0 詳細を見る
2022-10-27 New Features

The burstable QPS (pay-as-you-go) and sandbox features of WAF 3.0 are released 詳細を見る
2022-9-23 New Features

Supports Custom Headers to Record the Actual Ports of Clients 詳細を見る
2022-8-24 New Features

Supports Custom Timeout Period for Back-to-origin Requests 詳細を見る
2022-5-30 New Features

Protection Plans for Major Events Released 詳細を見る
2022-4-18 New Features

Dynamic Token-based Authentication Released for Bot Management in WAF V6.5.2.0 詳細を見る
2022-1-19 New Features

Supports Intelligent Rule Hosting in WAF V6.4.7.0 詳細を見る
2021-11-5 New Features

Supports Detection of Abnormal Device Characteristics Based on Anti-crawler Rules for Apps in WAF V6.4.7.0 詳細を見る
2021-10-22 New Features

Supports Configurations of Alert Rules for Excessive Bandwidth Usage and Excessive QPS in the CloudMonitor Console 詳細を見る
2021-9-18 New Features

WAF V6.4.5.0 supports custom header fields that record the actual IP addresses of clients 詳細を見る
2021-8-12 New Features

Upgraded Log Service for WAF in WAF V6.4.4.0 詳細を見る
2021-6-2 New Features

Supports the Server-Port Match Condition in Custom Protection Policies in WAF V 6.4.2.0 詳細を見る
2021-5-11 New Features

Hybrid Cloud WAF of the Exclusive Edition Supports GUI-based Protection Cluster Management in WAF V6.4.0.0 詳細を見る
2021-5-8 New Features

WAF V6.3.4.0 Supports the Capabilities to Retrieve the Actual IP Addresses of Clients from Custom Header Fields 詳細を見る
2021-4-1 New Features

Supports the Forwarding of Requests to Origin Servers over IPv6 詳細を見る
2021-3-23 New Features

Supports Threat Event Analysis in WAF V6.3.2.0 詳細を見る
2021-3-18 New Features

Supports Management of False Positives in WAF V6.3.1.0 詳細を見る
2021-1-27 New Features

Supports Reporting and Scenario-based Configuration in Bot Management in WAF V6.3.0.0 詳細を見る
2021-1-15 New Features

Supports Custom Settings of TLS Protocol Versions and Cipher Suites 詳細を見る
2020-11-24 New Features

Supports More than One CNAME for Protection Rules in WAF V5.4.2.0 詳細を見る
2020-11-19 New Features

IPv6 Support Available for Protection Rules in WAF V5.4.1.0 詳細を見る
2020-10-19 New Features

Security Report Optimized in WAF V5.2.2.0 詳細を見る
2020-9-2 Experience Enhancements

Client Type Display Optimized in WAF V5.3.0.0 詳細を見る
2020-8-13 New Features

Asset Discovery Optimized in WAF V5.3.0.1 詳細を見る
2020-6-8 New Features

WAF V5.3.0.0 Supports API Security 詳細を見る
2020-6-4 Experience Enhancements

WAF V5.2.2.0 Optimizes the Custom Protection Rule Group. 詳細を見る
2020-5-20 Experience Enhancements

WAF V5.2.1.0 Supports Threshold Tuning for Big Data Deep Learning Engine 詳細を見る
2020-5-18 New Features

WAF V5.2.0.0 Supports Terraform 詳細を見る
2020-4-10 Experience Enhancements

Optimization and Upgrade to Improve User Experience in V5.0.0.1 詳細を見る
2020-4-2 New Features

Supports Bot Management 詳細を見る
2020-3-10 Experience Enhancements

WAF-V4.6.3.1 Protection Capability Upgrade User Guide Released 詳細を見る
2020-3-4 New Features

WAF-V4.6.3.0 Load Balancing among Multiple WAF Nodes Released 詳細を見る
2020-2-14 Experience Enhancements

WAF-V4.6.2.0 Log Service and User Experience Upgraded 詳細を見る
2020-2-10 New Features

Event Alert Upgraded 詳細を見る
2020-1-15 New Features

Protection Capability and User Experience Upgraded 詳細を見る
2019-12-20 Experience Enhancements

WAF-V4.5.1.1 Exclusive Edition Features Optimized 詳細を見る
2019-11-28 New Features

WAF-V4.5.1.0 Supports Account Security Risk Detection 詳細を見る
2019-10-25 New Features

WAF-V4.5.0.0 Exclusive Edition Released 詳細を見る
2019-10-22 New Features

WAF-V4.4.1.1 Supports URL Profiling for Protected Websites 詳細を見る
2019-10-16 New Features

WAF-V4.4.1.0 Supports Statistics on Website Scanning Protection on the Overview Page 詳細を見る
2019-7-31 New Features

Version 4.3.0.0 Released with Supports for Asset Management 詳細を見る
2019-7-31 New Features

Supports Asset Management 詳細を見る
2019-7-30 New Features

WAF-V4.3.0.0 Supports Management of Cloud Website Assets 詳細を見る
2019-7-18 New Features

Version 4.2.1.0 Released with New Attack Detail Page 詳細を見る
2019-3-19 New Features

Threat Intelligence Released 詳細を見る
2019-3-15 New Features

Transparent Mode Supported 詳細を見る
2019-1-26 Experience Enhancements

SOC Upgraded 詳細を見る
2019-1-3 New Features

Country and Area Blocking Supported 詳細を見る
2018-12-20 New Features

New API Released 詳細を見る
2018-12-13 New Features

Custom Rule Groups Available 詳細を見る
2018-12-12 Experience Enhancements

QPS Chart Optimized 詳細を見る
2018-12-11 Experience Enhancements

Interception Statistics Presentation Optimized 詳細を見る
2018-11-28 Experience Enhancements

Web Application Firewall - Quick Replication of Domain Names to Another Account 詳細を見る
2018-11-28 Experience Enhancements

Web Application Firewall - Accounts that Configure Wildcard Domains Can Authorize Other Accounts to Configure Specific Domains 詳細を見る
2018-11-27 New Features

Web Application Firewall - Security Log Display Error Solved 詳細を見る
2018-11-16 New Features

Web Application Firewall - Supports One Year Storage of Business Logs 詳細を見る
2018-10-1 New Features

Web Application Firewall support for security event alerts 詳細を見る
2018-8-16 Experience Enhancements

Web Application Firewall – The QR code of DingTalk service group is released. 詳細を見る
2018-6-12 New Zones\Regions

Alibaba Cloud Web Application Firewall launches Dubai node 詳細を見る
2018-4-28 Experience Enhancements

Web Application Firewall prompts expired users with a highlighted renewal message at the top of the console page 詳細を見る
2018-4-27 New Features

Precision access control feature enhanced in Web Application Firewall 詳細を見る
2018-4-27 New Features

Web Application Firewall can fix the timeout issues with massive domain names 詳細を見る
2018-4-20 Experience Enhancements

The Web Application Firewall domain name search is optimized 詳細を見る
2018-4-12 Experience Enhancements

The web security log report feature is optimized for Web Application Firewall. 詳細を見る
2018-2-9 New Zones\Regions

Web Application Firewall becomes available in Jakarta Data Center in Indonesia 詳細を見る
2018-2-7 New Features

Web Application Firewall (WAF) enhances the accuracy of IP search in all logs 詳細を見る
2018-1-30 New Features

Web Application Firewall supports download of all logs. 詳細を見る
2018-1-19 New Zones\Regions

Web Application Firewall available in data centers in India 詳細を見る
2017-12-28 New Features

WAF supports more non-standard ports 詳細を見る
2017-12-28 New Features

Non-standard ports added for Web Application Firewall 詳細を見る

その他の更新 >

Alibaba Cloud WAF の顧客

「中国デジタル戦略の大半は Alibaba Cloud 上で構築および運用されています。このような背景から、資生堂は新市場の要件に応えるため Alibaba Cloud の提供するサービスを幅広く活用しています。また、近年はセキュリティをこれまで以上に重視しており、セキュリティ基準に準拠するため Alibaba Cloud と緊密に連携しています」

Keisuke Fujii, ICT Vice President, SHISEIDO China

資生堂では、Alibaba Cloud の信頼性と性能の高い Elastic Computing Service とWeb Application Firewall (WAF) を活用することで、新しい市場の要件に適応し、セキュリティ規格を順守しています。

詳細を見るビデオを見る

「引き続き、Alibaba Cloud には問題解決のためのサポートを続けてもらいたいと考えています。」

Strikingly は、Y Combinator のシードアクセラレータープログラムを通じて立ち上げられた、Web サイト構築サービスを提供するオンラインプラットフォームです。開発の経験がほとんどないユーザーでも、数分でモバイル用に最適化された Web サイトを作成できるサービスとなっています。Strikingly はモバイルファーストを重視しており、デスクトップやタブレット、スマートフォン等、あらゆるデバイスから閲覧できる Web サイトを作成できます。

詳細を見る

「Alibaba Cloud との提携で気づいたことのひとつが、極めて透明性が高い企業であるということです。これにより、強い信頼関係を築くことができました」

DataVisor は、業界をリードする不正検出ソリューションです。監視されていない機械学習を活用し、不正取引やスパム、不正使用、個人情報の盗難、アプリケーション詐欺、組織内の不正使用、マネーロンダリングなどを特定します。

詳細を見る

「ドバイにある中東で最大の総合レジャーテーマパークであるドバイ・パークス＆リゾーツでは、季節ごとのトラフィックに対応できるように Alibaba Cloud を使用しています」

ドバイ・パークス＆リゾーツはドバイにある中東で最大の総合レジャーテーマパークです。敷地面積は 25 万平方フィート以上、100 を超える乗り物とアトラクションがあり、MOTIONGATE™ ドバイ、Bollywood Parks™ ドバイ、レゴランド・ドバイの 3 つのテーマパークで構成されています。

詳細を見る