Les quatre couches fondamentales de l'infrastructure d'applications d'entreprise s'unissent dans un seul bundle, une seule plateforme et une seule interface opérateur.
L'infrastructure moderne d'applications d'entreprise ne consiste pas seulement à publier l'application. Le routage du trafic vers la bonne région, la distribution sécurisée de l'application, la protection contre les attaques web et API, et le contrôle de l'accès utilisateur par identité doivent fonctionner simultanément.
Le Bundle Enterprise de TR7 combine ces quatre couches dans un seul bundle. ADC publie et distribue l'application au sein de la région. WAAP protège l'application contre les attaques OWASP, bot, API, prise de contrôle de compte et L7 DDoS adaptatif. AAM gère l'accès selon l'identité, la session et les politiques de service. GTM achemine le trafic vers la bonne région au niveau DNS. Le bundle inclut également la portée de 2 régions de TR7 Central Management ; les datacenters primaire et de secours sont gérés depuis une seule console.
Publication. Protection. Accès. Routage. Une Seule Plateforme.
Le Bundle Enterprise de TR7 combine la publication d'applications, la sécurité d'applications, l'accès par identité et le routage global du trafic dans la même interface opérateur. Les pools de services, certificats, signaux de santé et politiques fonctionnent ensemble sur quatre couches.
Enterprise Bundle offre toutes les fonctionnalités d'ADC, WAAP, AAM et GTM — par dessus, TR7 ETM pour 100 endpoints et TR7 Central Management deux régions sont inclus dans le bundle. Distribution, protection, accès, routage global et visibilité des appareils fonctionnent avec une seule licence, depuis une seule interface.
Couche de publication d'applications, équilibrage de charge, distribution de trafic et continuité de service.
Couche de protection contre les attaques web, API, bot, prise de contrôle de compte et DDoS de couche application.
Couche d'authentification, MFA, accès par application, VPN et accès distant clientless.
Couche de routage global du trafic, sélection de région et failover basé sur la santé au niveau DNS.
Pour plus de trois régions ou un inventaire d'appareils plus large, l'add-on TR7 Central Management entre en vigueur avec portée complète.
Découvrir TR7 Central ManagementLe TR7 Enterprise Bundle ajoute également une licence de 100 endpoints TR7 ETM à côté d'ADC, WAAP, AAM et GTM. Ainsi, vous ne vous contenterez pas de distribuer le trafic d'applications, protéger, gérer l'accès utilisateur et faire du routage global ; vous rendrez également visibles les appareils, terminaux mobiles et serveurs dans l'organisation depuis la même plateforme.
TR7 ETM fournit la télémétrie en direct avec une seule couche de gestion qui fonctionne sur les laptops, téléphones et serveurs. Quel appareil est en quelle version, si l'agent de sécurité fonctionne, qui se connecte d'où et quel serveur est sous pression est surveillé depuis une seule console.
Lorsqu'un appareil constitue un risque, vous pouvez exécuter des commandes à distance, récupérer des fichiers, terminer des processus ou isoler l'appareil du réseau. Côté serveur, les données en direct comme CPU, RAM, disque et santé du service rendent les décisions de trafic d'ADC plus intelligentes.
100 endpoints sont inclus dans le Enterprise Bundle. Laptop, appareil mobile et serveur sont comptés du même pool. Quand plus de capacité est nécessaire, TR7 ETM peut être étendu avec les options de 500, 1 000 et endpoints illimités.
Lorsqu'une requête utilisateur est traitée, quatre décisions sont prises en même temps : vers quelle région ira-t-elle, comment sera-t-elle transportée, le contenu est-il sûr, l'utilisateur est-il autorisé ? Lorsque ces décisions sont distribuées sur des produits séparés, surgissent l'incohérence des politiques, la fragmentation d'audit et la charge opérationnelle. TR7 Enterprise combine ces quatre décisions sur une seule plateforme.
Le routage DNS, distribution de trafic, inspection de sécurité et contrôle d'identité fonctionnent sur le même modèle de plateforme. Aucune coordination, synchronisation ou délai d'intégration établis ultérieurement entre quatre produits séparés n'est nécessaire.
Pool de services, magasin de certificats, contrôles de santé et règles de trafic sont définis une seule fois ; les quatre couches partagent les mêmes définitions. Il n'est pas nécessaire de gérer quatre inventaires séparés et quatre mises à jour de politiques séparées dans quatre produits.
De quelle région vient une requête, par quelle règle WAAP elle a été inspectée, par quelle étape MFA elle est passée et quel service backend elle a atteint est tracé dans un seul flux. Pour les besoins de conformité PCI DSS, EBA Guidelines on ICT Risk, RGPD et similaires, le besoin de fusionner ultérieurement des logs fragmentés est réduit.
Les équipes de distribution, sécurité, identité et DNS travaillent depuis la même interface opérateur. Les changements de politiques sont appliqués avec une logique commune ; vous n'avez pas à gérer des problèmes d'intégration entre quatre produits séparés.
La combinaison ADC + WAAP + AAM + GTM est conçue pour des scénarios nécessitant toutes les couches fondamentales de l'infrastructure d'applications d'entreprise dans un seul bundle.
Le portail clients, banque en ligne, API mobile, agence numérique et accès des partenaires sont gérés sur une seule plateforme. ADC publie le trafic, WAAP arrête les attaques, AAM contrôle l'accès des clients et du personnel par identité, GTM route entre le datacenter primaire et la région DR. Les attentes de conformité EBA Guidelines on ICT Risk, PCI DSS 4.0 et RGPD sont satisfaites dans un seul modèle opérationnel.
Pour les portails de libre-service clients, interfaces B2B, panneaux d'opérations et POPs régionaux, une publication d'applications multi-régions est nécessaire. Le Bundle Enterprise combine le routage actif-actif, WAAP, protection bot, accès par identité et distribution intra-régionale sur la même plateforme.
Les systèmes e-gouvernement, plateformes fiscales, portails de santé et interfaces de l'industrie de la défense nécessitent une architecture multi-régions, auditable, on-prem et conforme à la résidence des données. Le Bundle Enterprise exécute quatre couches sur le même plan de politique ; ne crée pas de dépendance cloud tiers.
Pour les fournisseurs SaaS avec des exigences de distribution géographique, l'isolation de tenant, SSO fédéré, protection OWASP, rate limiting API, publication multi-régions et failover basé sur la santé sont nécessaires ensemble. ADC exécute la distribution locale, WAAP l'inspection des attaques, AAM la fédération d'identité et GTM la décision de région sur la même plateforme.
Les chaînes hospitalières, portails d'assurance, interfaces de données cliniques et applications de télésanté nécessitent une protection de données sensibles, accès par identité, publication multi-régions et protection contre les attaques de couche application. La capacité de masquage de données sensibles en réponse de WAAP fournit une couche de sécurité supplémentaire dans ces scénarios.
Dans TR7 Enterprise, ADC, WAAP, AAM et GTM partagent les mêmes définitions de service, magasin de certificats, vue de santé et expérience opérateur. L'intégration n'est pas un projet établi ultérieurement, mais le mode de fonctionnement naturel du bundle.
Un pool de services est défini ; ADC, WAAP, AAM et GTM utilisent le même pool. On travaille avec un inventaire, un contrôle de santé et un modèle de gestion du changement ; les mêmes définitions ne sont pas recréées dans quatre produits.
Les certificats obtenus avec ACME ou gérés avec PKI interne sont conservés dans un seul magasin. Les quatre couches utilisent la même source de certificats ; les processus de renouvellement, suivi et distribution ne sont pas répétés.
La surveillance active de santé et l'apprentissage de baseline L4/L7 DDoS adaptatif sont alimentés par le même ensemble de signaux. Un service insalubre est pris en compte aussi bien dans la distribution locale, que dans la réponse DNS globale, que dans les décisions de protection, que dans la politique d'accès.
Les politiques WAAP, règles d'identité, règles de distribution, politiques DNS et certificats sont appliqués sans couper les connexions actives. Comme les quatre couches fonctionnent sur la même plateforme, les changements progressent de manière cohérente et contrôlée.
Résoudre les couches de publication, protection, accès et routage avec des produits séparés ; augmente les coûts de licence, d'intégration, d'audit et d'opération. TR7 Enterprise simplifie toutes les couches fondamentales de l'infrastructure d'applications d'entreprise sous un seul bundle.
Les capacités ADC, WAAP, AAM et GTM sont offertes dans un seul bundle. Vous n'avez pas à gérer une licence séparée, une couche de capacité séparée ou des frais supplémentaires basés sur les utilisateurs pour chaque module.
OWASP, bot, API, ATO, L7 DDoS adaptatif, SSO, MFA, VPN, accès clientless, DNS autoritatif, GSLB, routage géographique, DNSSEC et plus sont standard dans le Bundle Enterprise.
Vous ne recréez pas le même certificat, le même pool de services et le même modèle de politique dans quatre produits séparés. Les définitions sont faites une seule fois ; les quatre couches les utilisent ensemble.
Pour la synchronisation des politiques entre deux datacenters et la gestion centrale, la portée de 2 régions de TR7 Central Management est incluse dans le Bundle Enterprise. Pour les scénarios DR, aucune licence séparée de gestion centrale n'est requise.
La protection L4/L7 DDoS adaptative apprend la normalité de votre environnement. Les mêmes signaux comportementaux se reflètent dans les décisions d'attaque WAAP, distribution de trafic ADC et routage basé sur la santé GTM.
Les règles WAAP, politiques d'identité, réponses DNS et décisions de trafic sont traitées dans votre propre infrastructure. Les attentes de souveraineté des données et réglementaires sont satisfaites sans dépendre des services WAAP, ZTNA ou DNS cloud de tiers.
Quatre produits font partie de la même plateforme. Pools de services, certificats, contrôles de santé et politiques sont partagés directement ; opérer les quatre couches ensemble ne devient pas un projet d'intégration qui prend des semaines.
Le Bundle Enterprise est le bundle de plus grande portée de la plateforme TR7. Pour des besoins plus étroits, on peut passer aux bundles Base, Geo ou Secure sans changement architectural.
Livraison d'Applications et Accès par Identité. Sans WAAP et GTM, base suffisante pour l'ouverture sécurisée des outils internes à un usage externe ou accès des prestataires.
DetayLivraison d'Applications et Routage Multi-Régions. Sans WAAP et AAM, publication multi-régions et routage intelligent au niveau DNS ; Central Management 2 régions inclus.
DetayLivraison Sécurisée d'Applications et Accès par Identité. Sans GTM, publication, protection et accès par identité pour applications avec utilisateurs externes.
DetayAvis clients vérifiés sur G2 — de leaders d'infrastructure d'entreprise, architectes de sécurité, équipes de plateforme et responsables de reprise après sinistre.
"Nous travaillions avec quatre vendors différents : ADC, WAAP, identité et routage DNS. La licence, l'opérateur et la fenêtre de changement de chacun étaient séparés. Avec TR7 Enterprise, nous avons réuni les quatre sur une seule plateforme ; l'effort d'intégration, la charge de maintenance et la fragmentation d'audit ont disparu."
"Nous n'avons pas eu à acheter un produit de gestion centrale séparé pour la synchronisation des politiques entre deux régions ; le paquet Enterprise est livré avec Central Management 2 régions inclus. Nos scénarios de transition et retour dans les exercices DR fonctionnent depuis une seule console."
"WAAP, protection bot, identité et routage global partagent le même signal de santé. Lorsque le service backend dans une région est insalubre, la réponse DNS, la route de trafic, la décision de protection et la politique d'accès s'adaptent instantanément — nous n'écrivons pas de code de coordination."
Apportez votre portefeuille d'applications multi-régions, vos politiques WAAP, votre infrastructure d'identité et vos exigences DNS. Nous montrerons en démo en direct comment le Bundle Enterprise de TR7 fait fonctionner ensemble les couches ADC + WAAP + AAM + GTM dans une seule interface opérateur.