Add-ons TR7 — módulos de capacidad especializados que se integran en los paquetes.

ADD-ON PREMIUM

L7 Reporting

Vea su tráfico de aplicación no solo como líneas de log, sino como dashboards e informes comprensibles.

El access log por sí solo no es suficiente. Cuando en producción aumenta la tasa de errores, ocurre un evento de seguridad o cae el rendimiento, los equipos necesitan respuestas rápidas: ¿En qué aplicación ocurrió? ¿Qué URL se vio afectada? ¿Qué grupo de usuarios, qué país, qué backend, qué regla WAAP o qué rango de response time está involucrado en este evento?

En el enfoque clásico, para estas preguntas los logs se exportan, se establece una infraestructura de dashboard separada, los informes se diseñan a mano y la carga de mantenimiento se convierte en una operación separada. Este modelo consume tiempo y divide a los equipos entre diferentes herramientas, ralentizando el análisis de causa raíz.

TR7 L7 Reporting hace visible el tráfico de capa de aplicación directamente dentro de la plataforma TR7. Dashboards integrados, desgloses detallados de tráfico, informes de ataques WAAP, análisis de rendimiento y distribución programada de informes funcionan dentro de la misma experiencia de gestión.

No busque en las líneas de log. Comprenda el tráfico.

L7 Reporting une las señales ADC, WAAP, health check, backend y rendimiento de aplicación en un único área de observación. Los equipos de operaciones, seguridad y cumplimiento toman decisiones rápidas sobre los mismos datos.

CAPAS DE OBSERVACIÓN

Tres capas que hacen significativo el tráfico de aplicación

L7 Reporting transforma los datos de log brutos en visibilidad operativa. Dashboard, analítica de tráfico y correlación entre capas trabajan juntos para permitir a los equipos entender más rápido errores, ataques y problemas de rendimiento.

Paneles de tráfico detallados

El tráfico de aplicación se monitorea con desgloses comprensibles como número de solicitudes, código de estado, response time, SSL TPS, throughput, país de origen, URL, IP y backend.

  • Paneles de request rate, SSL TPS, throughput, CPU y memoria
  • Distribución de response time, mediciones p50/p90/p99 y vista de histograma
  • Distribución de códigos de estado 2xx, 3xx, 4xx y 5xx
  • Monitoreo del estado de backend y health check junto con el tráfico
  • Tasa de ataque WAAP, solicitudes bloqueadas e información de ban
  • Distribución Geo-IP, IPs más activas y URLs más concurridas

Vistas de dashboard preconfiguradas

TR7 viene con vistas de dashboard preconfiguradas usables a nivel de aplicación y plataforma. El operador obtiene visibilidad de tráfico en vivo sin diseñar dashboards separados.

  • Con el dashboard de vService se monitorean métricas detalladas de una sola aplicación
  • Con el dashboard de plataforma global se ve el estado general de todo el entorno TR7
  • Con filtros y opciones de drill-down se puede profundizar en el detalle del evento
  • Con el filtro de rango temporal se puede examinar el último minuto, última hora, último día o período personalizado
  • Los dashboards vienen preconfigurados y pueden personalizarse según necesidad

Correlación entre capas

Cuando ocurre un problema, no solo hay que ver el resultado sino también el camino a la causa. L7 Reporting une las señales ADC, WAAP, backend, health check y response time en el mismo eje temporal.

  • Métrica ADC, señal de ataque WAAP, health check y estado de backend se monitorean juntos
  • Cuando hay aumento de 5xx, puede verse si el problema está en la aplicación, en el backend o en la política WAAP
  • Las caídas de rendimiento pueden separarse a nivel URL, vService y backend
  • Para planificación de capacidad puede verse qué aplicación se acerca a la saturación
  • Para informes de cumplimiento se crea evidencia de tráfico en vivo y verificable
ARQUITECTURA

Capa de analítica L7 integrada que funciona dentro de TR7

L7 Reporting no es solo un punto de salida de datos que envía logs al exterior. Es una capacidad de observación integrada dentro de la plataforma TR7 que transforma el tráfico de aplicación en capas de dashboard, informe y análisis.

  • Motor de analítica L7 integrado en TR7
  • No es obligatoria una infraestructura separada de Grafana, Prometheus o SIEM
  • Los datos de log y métricas pueden almacenarse en el área de gestión TR7 bajo control de la organización
  • Visibilidad directa a través de dashboards preconfigurados
  • Con REST API puede transferirse datos a sistemas externos
  • Si se desea, se conecta a la operación de seguridad corporativa con línea de streaming SIEM
  • Con Central Management se admite reporting centralizado en entornos TR7 multi-región
  • El período de retención y el alcance del informe pueden gestionarse según las políticas de la organización
CASOS DE USO

4 áreas críticas donde se activa L7 Reporting

L7 Reporting permite a los equipos de operaciones, seguridad, rendimiento y auditoría trabajar sobre la misma realidad de tráfico. Cuando surge un problema, da sentido al evento desde el dashboard en lugar de buscar en logs.

Investigación de incidente con aumento de 5xx

Escenario

En el entorno de producción se ve un aumento repentino de 5xx. El equipo de operaciones quiere entender rápidamente en qué aplicación, qué URL, qué backend o qué rango temporal se concentra el error.

Solución

L7 Reporting muestra el aumento de 5xx en desgloses por vService, URL, response time y backend. Health check, señal WAAP y estado de backend se muestran en el mismo eje temporal. El análisis de causa raíz se acelera.

Planificación de capacidad

Escenario

Antes de una nueva campaña, período de mayor demanda o crecimiento del sistema, debe saberse qué aplicaciones necesitan más capacidad.

Solución

El dashboard global muestra tendencias de tráfico a nivel vService y backend. Qué aplicación crece, cuál se acerca a la saturación y qué recursos deben reforzarse puede verse con datos.

Informes de cumplimiento y auditoría

Escenario

El auditor quiere ver cuánto tráfico ha llegado a qué aplicaciones en los últimos 90 días, cuántos ataques se han bloqueado, de qué fuentes han llegado solicitudes riesgosas o qué controles de seguridad funcionaron.

Solución

L7 Reporting genera informes de ataques WAAP, solicitudes bloqueadas, vServices objetivo, países de origen, IPs y patrones de tráfico. Las salidas PDF/XLSX pueden usarse como evidencia en procesos de auditoría.

Análisis de regresión de rendimiento

Escenario

Después de una nueva versión de aplicación, los usuarios comienzan a reportar lentitud. El equipo quiere ver qué URL se ralentizó, qué backend respondió más tarde y cómo cambió el valor de response time p99.

Solución

Los paneles de response time e histogramas facilitan la comparación entre período antiguo y nuevo. Las URLs ralentizadas, los backends afectados y los rangos temporales problemáticos se identifican rápidamente.

OPCIONES DE CAPACIDAD

Licenciamiento según número de vServices

L7 Reporting se licencia según el número de vServices a reportar. Escala desde pequeños despliegues hasta entornos corporativos multi-aplicación y escenarios de proveedor de servicios.

Capacidad incluida en el paquete — No requiere add-on
7 vServices
Con cada licencia ADC
El L7 Reporting en dispositivo se incluye con límites estándar en cada licencia ADC.

Con cada licencia ADC se ofrece capacidad básica de L7 Reporting de forma estándar para un número determinado de vServices. Para necesidades de reporting más amplias se activan niveles adicionales de capacidad.

1
vService
10
vServices
25
vServices
100
vServices
1000
vServices
Ilimitado
Reporting

Para clientes PAYG, L7 Reporting puede ofrecerse en el Paquete Extra PAYG junto con las capacidades L4 DDoS y L7 DDoS.

CUMPLIMIENTO

Capa de reporting sólida para visibilidad de tráfico, audit e inspección

L7 Reporting apoya los procesos de auditoría y cumplimiento al hacer visibles el tráfico de aplicación, eventos de seguridad, patrones de acceso e informes de ataque.

GDPR Artículo 32

Apoya el monitoreo de medidas técnicas con patrones de acceso, eventos de seguridad y visibilidad de tráfico en sistemas que procesan datos personales.

EBA Guidelines on ICT Risk / DORA

Contribuye a las necesidades de monitoreo de tráfico, reporting de capacidad, investigación de incidentes y auditabilidad operativa en sistemas financieros.

PCI DSS 4.0.1 Req 10

Apoya el monitoreo auditable de eventos de tráfico, informes de ataque y patrones de acceso en aplicaciones que acceden al entorno de datos del titular de tarjeta.

HIPAA y regulaciones de datos de salud

Proporciona visibilidad de tráfico reportable para acceso a sistemas de datos de pacientes, uso de aplicaciones y eventos de seguridad.

LICENCIAMIENTO

Add-On Premium — Visibilidad de tráfico L7

L7 Reporting puede añadirse como add-on Premium a los paquetes Base, Geo, Secure y Enterprise de TR7. Dashboards integrados, analítica de tráfico, correlación entre capas, salidas de informes y acceso REST API se ofrecen dentro del alcance del add-on.

  • Puede añadirse a todos los paquetes Base, Geo, Secure y Enterprise
  • Puede ejecutarse sobre hardware appliance o máquina virtual
  • No es obligatoria inversión separada en infraestructura Grafana, Prometheus o SIEM
  • Con Central Management puede realizarse reporting centralizado en entornos TR7 multi-región
  • Soporte de salida de datos a sistemas externos vía REST API
  • La línea de streaming SIEM puede usarse opcionalmente

No solo deje pasar su tráfico, compréndalo

Avancemos sobre su propio escenario en la demo de L7 Reporting: qué vServices se reportarán, qué dashboards se usarán, qué informes se programarán y qué métricas seguirán los equipos de seguridad/operaciones.

Guía de Licencias