Add-ons TR7 — módulos de capacidade especializados que se integram nos pacotes.

ADD-ON PREMIUM

L7 Reporting

Veja seu tráfego de aplicação não apenas como linhas de log, mas como dashboards e relatórios compreensíveis.

O access log sozinho não é suficiente. Quando em produção a taxa de erros aumenta, ocorre um evento de segurança ou o desempenho cai, as equipes precisam de respostas rápidas: Em qual aplicação aconteceu? Qual URL foi afetada? Qual grupo de usuários, qual país, qual backend, qual regra WAAP ou qual faixa de response time está envolvido neste evento?

Na abordagem clássica, para essas perguntas os logs são exportados, uma infraestrutura de dashboard separada é estabelecida, os relatórios são desenhados manualmente e a carga de manutenção se torna uma operação separada. Este modelo consome tempo e divide as equipes entre diferentes ferramentas, retardando a análise de causa raiz.

TR7 L7 Reporting torna visível o tráfego de camada de aplicação diretamente dentro da plataforma TR7. Dashboards integrados, desmembramentos detalhados de tráfego, relatórios de ataques WAAP, análises de desempenho e distribuição programada de relatórios funcionam dentro da mesma experiência de gerenciamento.

Não procure nas linhas de log. Compreenda o tráfego.

L7 Reporting une sinais ADC, WAAP, health check, backend e desempenho de aplicação em uma única área de observação. As equipes de operações, segurança e conformidade tomam decisões rápidas sobre os mesmos dados.

CAMADAS DE OBSERVAÇÃO

Três camadas que tornam significativo o tráfego de aplicação

L7 Reporting transforma dados de log brutos em visibilidade operacional. Dashboard, analítica de tráfego e correlação entre camadas trabalham juntos para permitir às equipes entender mais rapidamente erros, ataques e problemas de desempenho.

Painéis de tráfego detalhados

O tráfego de aplicação é monitorado com desmembramentos compreensíveis como número de solicitações, código de status, response time, SSL TPS, throughput, país de origem, URL, IP e backend.

  • Painéis de request rate, SSL TPS, throughput, CPU e memória
  • Distribuição de response time, medições p50/p90/p99 e visão de histograma
  • Distribuição de códigos de status 2xx, 3xx, 4xx e 5xx
  • Monitoramento do estado do backend e health check junto com o tráfego
  • Taxa de ataque WAAP, solicitações bloqueadas e informações de ban
  • Distribuição Geo-IP, IPs mais ativos e URLs mais carregadas

Visões de dashboard pré-configuradas

TR7 vem com visões de dashboard pré-configuradas utilizáveis em nível de aplicação e plataforma. O operador obtém visibilidade de tráfego ao vivo sem desenhar dashboards separados.

  • Com o dashboard vService, métricas detalhadas de uma única aplicação são monitoradas
  • Com o dashboard de plataforma global, o estado geral de todo o ambiente TR7 é visto
  • Com filtros e opções de drill-down pode-se aprofundar no detalhe do evento
  • Com o filtro de intervalo temporal pode-se examinar o último minuto, última hora, último dia ou período personalizado
  • Os dashboards vêm pré-configurados e podem ser personalizados conforme necessário

Correlação entre camadas

Quando ocorre um problema, é preciso ver não apenas o resultado, mas também o caminho para a causa. L7 Reporting une os sinais ADC, WAAP, backend, health check e response time no mesmo eixo temporal.

  • Métrica ADC, sinal de ataque WAAP, health check e estado do backend são monitorados juntos
  • Quando há aumento de 5xx, pode ser visto se o problema está na aplicação, no backend ou na política WAAP
  • Quedas de desempenho podem ser separadas em nível URL, vService e backend
  • Para planejamento de capacidade pode ser visto qual aplicação se aproxima da saturação
  • Para relatórios de conformidade, é criada evidência de tráfego ao vivo e verificável
ARQUITETURA

Camada de analítica L7 integrada que funciona dentro de TR7

L7 Reporting não é apenas um ponto de saída de dados que envia logs para fora. É uma capacidade de observação integrada dentro da plataforma TR7 que transforma o tráfego de aplicação em camadas de dashboard, relatório e análise.

  • Motor de analítica L7 integrado no TR7
  • Não é obrigatória uma infraestrutura separada de Grafana, Prometheus ou SIEM
  • Os dados de log e métricas podem ser armazenados na área de gerenciamento TR7 sob controle da organização
  • Visibilidade direta através de dashboards pré-configurados
  • Com REST API podem ser transferidos dados a sistemas externos
  • Se desejado, conecta-se à operação de segurança corporativa com linha de streaming SIEM
  • Com Central Management é suportado reporting centralizado em ambientes TR7 multi-região
  • Período de retenção e escopo do relatório podem ser gerenciados de acordo com as políticas da organização
CASOS DE USO

4 áreas críticas onde L7 Reporting é ativado

L7 Reporting permite às equipes de operações, segurança, desempenho e auditoria trabalhar sobre a mesma realidade de tráfego. Quando surge um problema, dá significado ao evento a partir do dashboard em vez de procurar em logs.

Investigação de incidente com aumento de 5xx

Cenário

No ambiente de produção é visto um aumento repentino de 5xx. A equipe de operações quer entender rapidamente em qual aplicação, qual URL, qual backend ou qual intervalo temporal o erro se concentra.

Solução

L7 Reporting mostra o aumento de 5xx em desmembramentos por vService, URL, response time e backend. Health check, sinal WAAP e estado do backend são exibidos no mesmo eixo temporal. A análise de causa raiz é acelerada.

Planejamento de capacidade

Cenário

Antes de uma nova campanha, período de pico ou crescimento do sistema, deve ser sabido quais aplicações precisam de mais capacidade.

Solução

O dashboard global mostra tendências de tráfego em nível vService e backend. Qual aplicação está crescendo, qual está se aproximando da saturação e quais recursos devem ser reforçados pode ser visto com dados.

Relatórios de conformidade e auditoria

Cenário

O auditor quer ver quanto tráfego chegou a quais aplicações nos últimos 90 dias, quantos ataques foram bloqueados, de quais fontes vieram solicitações arriscadas ou quais controles de segurança funcionaram.

Solução

L7 Reporting gera relatórios para ataques WAAP, solicitações bloqueadas, vServices alvo, países de origem, IPs e padrões de tráfego. As saídas PDF/XLSX podem ser usadas como evidência em processos de auditoria.

Análise de regressão de desempenho

Cenário

Após uma nova versão de aplicação, os usuários começam a relatar lentidão. A equipe quer ver qual URL ficou lenta, qual backend respondeu mais tarde e como o valor de response time p99 mudou.

Solução

Os painéis de response time e histogramas facilitam a comparação entre período antigo e novo. As URLs lentas, os backends afetados e os intervalos temporais problemáticos são identificados rapidamente.

OPÇÕES DE CAPACIDADE

Licenciamento de acordo com o número de vServices

L7 Reporting é licenciado de acordo com o número de vServices a serem reportados. Escala desde pequenas implantações até ambientes corporativos multi-aplicação e cenários de provedor de serviços.

Capacidade incluída no pacote — Add-on não necessário
7 vServices
Com cada licença ADC
O L7 Reporting em dispositivo é incluído com limites padrão em cada licença ADC.

Com cada licença ADC é oferecida capacidade básica de L7 Reporting como padrão para um número determinado de vServices. Para necessidades de reporting mais amplas são ativados níveis adicionais de capacidade.

1
vService
10
vServices
25
vServices
100
vServices
1000
vServices
Ilimitado
Reporting

Para clientes PAYG, L7 Reporting pode ser oferecido no Pacote Extra PAYG juntamente com as capacidades L4 DDoS e L7 DDoS.

CONFORMIDADE

Camada de reporting robusta para visibilidade de tráfego, auditoria e inspeção

L7 Reporting apoia os processos de auditoria e conformidade ao tornar visíveis o tráfego de aplicação, eventos de segurança, padrões de acesso e relatórios de ataque.

GDPR Artigo 32

Apoia o monitoramento de medidas técnicas com padrões de acesso, eventos de segurança e visibilidade de tráfego em sistemas que processam dados pessoais.

EBA Guidelines on ICT Risk / DORA

Contribui para as necessidades de monitoramento de tráfego, reporting de capacidade, investigação de incidentes e auditabilidade operacional em sistemas financeiros.

PCI DSS 4.0.1 Req 10

Apoia o monitoramento auditável de eventos de tráfego, relatórios de ataque e padrões de acesso em aplicações que acessam o ambiente de dados do titular do cartão.

HIPAA e regulamentações de dados de saúde

Fornece visibilidade de tráfego reportável para acesso a sistemas de dados de pacientes, uso de aplicações e eventos de segurança.

LICENCIAMENTO

Add-On Premium — Visibilidade de tráfego L7

L7 Reporting pode ser adicionado como add-on Premium aos pacotes Base, Geo, Secure e Enterprise do TR7. Dashboards integrados, analítica de tráfego, correlação entre camadas, saídas de relatório e acesso REST API são oferecidos dentro do escopo do add-on.

  • Pode ser adicionado a todos os pacotes Base, Geo, Secure e Enterprise
  • Pode rodar sobre hardware appliance ou máquina virtual
  • Não é obrigatório investimento separado em infraestrutura Grafana, Prometheus ou SIEM
  • Com Central Management pode ser realizado reporting centralizado em ambientes TR7 multi-região
  • Suporte de saída de dados para sistemas externos via REST API
  • A linha de streaming SIEM pode ser usada opcionalmente

Não apenas deixe seu tráfego passar, compreenda-o

Vamos avançar sobre seu próprio cenário na demo de L7 Reporting: quais vServices serão reportados, quais dashboards serão usados, quais relatórios serão programados e quais métricas as equipes de segurança/operações seguirão.

Guia de Licenças