Alibaba Cloud Security перечислила международные обновления: изменения в Anti‑DDoS

В апрельском обновлении команда безопасности опубликовала набор международных релизов и улучшений для продуктов защиты облачной инфраструктуры. Пакет охватывает сетевые фильтры, обнаружение угроз на основе поведенческого анализа и функции защиты приложений, при этом большинство изменений ориентированы на корпоративных клиентов и интеграцию с существующей сетевой топологией. В разделе Anti‑DDoS отметили релиз Anti‑DDoS Origin 2.0 (Subscription) с поддержкой Anti‑DDoS EIP (15 апр. 2026). Это позволяет добавлять EIP‑активы в инстансы Origin 2.0 и упрощает быструю миграцию IP‑активов между экземплярами Anti‑DDoS Origin 2.0 — улучшение управления публичными IP и их защитой.

Cloud Firewall получил несколько направлений апдейтов (20 апр. 2026): Agentic NDR добавил возможности обнаружения для сложных сценариев (APT, защита крупных событий), функции идентификации рисков по чувствительным данным, трассировочный анализ с полным захватом пакетов и оптимизации детекции/реакции. Также объявлено про AI‑анализ трафика для мониторинга активных исходящих подключений к AI‑сервисам и модуль IPS/TLS‑инспекции, защиты от утечек и управления конфигурациями защиты. Интеграция NDR и Cloud Firewall расширена: с 30 апр. 2026 NDR может нативно выпускать политики ACL в Cloud Firewall для блокировки IP источников атак. Эта возможность уже доступна в регионах Malaysia (Kuala Lumpur), China (Hong Kong) и Singapore, что даёт механизм автоматизированного сетевого блокирования исходя из обнаруженных инцидентов.

Сетевые развертывания также расширены: VPC‑фаерволы стали доступны в регионе US (Silicon Valley) (27 апр. 2026). В этом регионе трафик между VPC, соединёнными через VPC peering, можно перенаправлять через Cloud Firewall для контроля доступа и изоляции; поддержка также охватывает трафик между VPC, соединёнными через Cloud Enterprise Network (CEN) Basic и Enterprise Edition. WAF получил ATO‑фичи для зарубежной защиты аккаунтов (20 апр. 2026): объединены Webpage Tamper‑proofing и Core File Monitoring, добавлена поддержка типов операций с конфигурационными файлами и белых списков имён пользователей. Для всех перечисленных функций документация указана как источник детальных инструкций по внедрению и настройке.