Web应用防火墙 - WAF发布ATO商业化及多项防护能力增强

新功能/规格
2026.08.17

WAF发布账号安全(ATO)正式商业化、Bot管理Web防护默认模板等多项能力,并优化API安全识别、AI应用防护日志等体验。

适用客户

使用阿里云WAF防护Web应用和API的企业客户。

新增功能/规格

1. 账号安全(ATO)正式商业化:提供针对撞库、暴力破解、垃圾注册等账号威胁的专项防护能力。 2. Bot管理Web防护默认模板:新接入防护对象可通过默认模板一键快速启用防护。 3. MSE接入支持域名方式接入。 4. Bot管理白名单打标逻辑优化,白名单IP展示更清晰。 5. AI应用防护日志新增关联标识字段,便于定位分析。 6. API安全敏感数据识别精度提升。 7. WAF 3.0计费与容量策略优化,提升高负载场景可用性。