L7 Reporting
アプリケーショントラフィックを単なるログ行ではなく、理解しやすいダッシュボードとレポートとして見る。
アクセスログだけでは不十分です。本番環境でエラー率が上昇したり、セキュリティイベントが発生したり、パフォーマンスが低下したりすると、チームは迅速な答えを必要とします:どのアプリケーションで起きたか?どのURLが影響を受けたか?どのユーザーグループ、どの国、どのバックエンド、どのWAAPルール、どのresponse time範囲がこのイベントに関与しているか?
従来のアプローチでは、これらの質問のためにログがエクスポートされ、別個のダッシュボードインフラが構築され、レポートが手作業で設計され、メンテナンス負荷が別個の運用になります。このモデルは時間がかかり、チームを異なるツール間で分割して、根本原因分析を遅らせます。
TR7 L7 Reportingは、アプリケーション層トラフィックをTR7プラットフォーム内で直接可視化します。組み込みダッシュボード、詳細なトラフィック内訳、WAAP攻撃レポート、パフォーマンス分析、スケジュールされたレポート配信が同じ管理体験内で動作します。
ログ行を探さないでください。トラフィックを理解してください。
L7 Reportingは、ADC、WAAP、ヘルスチェック、バックエンド、アプリケーションパフォーマンスシグナルを単一の観察エリアに統合します。運用、セキュリティ、コンプライアンスチームが同じデータに基づいて迅速に決定します。
アプリケーショントラフィックを意味のあるものにする3つのレイヤー
L7 Reportingは生のログデータを運用可視性に変換します。ダッシュボード、トラフィック分析、レイヤー間相関が共に動作し、チームがエラー、攻撃、パフォーマンス問題をより迅速に理解できるようにします。
詳細なトラフィックパネル
アプリケーショントラフィックは、リクエスト数、ステータスコード、response time、SSL TPS、スループット、ソース国、URL、IP、バックエンドのような理解しやすい内訳で監視されます。
- リクエスト率、SSL TPS、スループット、CPU、メモリパネル
- Response time分布、p50/p90/p99測定、ヒストグラムビュー
- 2xx、3xx、4xx、5xxステータスコード分布
- バックエンドとヘルスチェック状態のトラフィックと共に監視
- WAAP攻撃率、ブロックされたリクエスト、banの情報
- Geo-IP分布、最もアクティブなIPと最も混雑しているURL
事前構成されたダッシュボードビュー
TR7は、アプリケーションベースとプラットフォーム全体で使用可能な事前構成されたダッシュボードビューを備えています。オペレーターは別個のダッシュボードを設計することなくライブトラフィック可視性を得ます。
- vServiceダッシュボードで単一アプリケーションの詳細メトリクスが監視されます
- グローバルプラットフォームダッシュボードでTR7環境全体の一般状態が見られます
- フィルターとドリルダウンオプションでイベントの詳細に入ることができます
- 時間範囲フィルターで最後の分、最後の時間、最後の日、またはカスタム期間が調査できます
- ダッシュボードは事前構成されて来て、必要に応じてカスタマイズできます
レイヤー間相関
問題が発生したら、結果だけでなく原因への道も見る必要があります。L7 ReportingはADC、WAAP、バックエンド、ヘルスチェック、response timeシグナルを同じ時間軸で統合します。
- ADCメトリック、WAAP攻撃シグナル、ヘルスチェック、バックエンド状態が共に監視されます
- 5xx増加があれば、問題がアプリケーションにあるか、バックエンドにあるか、WAAPポリシーにあるか見られます
- パフォーマンス低下はURL、vService、バックエンドレベルで分離できます
- 容量計画のためにどのアプリケーションが飽和に近づいているか見られます
- コンプライアンスレポートのためにライブで検証可能なトラフィック証拠が作成されます
TR7内で動作する組み込みL7分析レイヤー
L7 Reportingは、単にログを外部に送信するデータ出力ポイントではありません。TR7プラットフォーム内で動作し、アプリケーショントラフィックをダッシュボード、レポート、分析レイヤーに変換する組み込み観察機能です。
- TR7上の組み込みL7分析エンジン
- 別個のGrafana、Prometheus、またはSIEMインフラは必須ではありません
- ログとメトリクスデータは組織管理下のTR7管理エリアに保存できます
- 事前構成されたダッシュボードを通じて直接可視性が提供されます
- REST APIで外部システムにデータを転送できます
- 希望すればSIEMストリーミングラインで企業セキュリティ運用に接続されます
- Central Managementによりマルチリージョン TR7環境で集中レポートがサポートされます
- 保持期間とレポート範囲は組織ポリシーに従って管理できます
L7 Reportingが動作する4つの重要な領域
L7 Reportingは、運用、セキュリティ、パフォーマンス、監査チームが同じトラフィック現実に基づいて作業できるようにします。問題が発生したら、ログを探す代わりにダッシュボードからイベントを意味付けます。
5xx増加インシデント調査
本番環境で突然の5xx増加が見られます。運用チームはエラーがどのアプリケーション、どのURL、どのバックエンド、どの時間範囲で集中しているかをすぐに理解したいと考えます。
L7 Reportingは5xx増加をvService、URL、response time、バックエンドの内訳で表示します。ヘルスチェック、WAAPシグナル、バックエンド状態が同じ時間軸で表示されます。根本原因分析が加速されます。
容量計画
新しいキャンペーン、ピーク期間、またはシステム成長の前に、どのアプリケーションがより多くの容量を必要としているかを知る必要があります。
グローバルダッシュボードはvServiceとバックエンドレベルでトラフィックトレンドを表示します。どのアプリケーションが成長しているか、どれが飽和に近づいているか、どのリソースを強化する必要があるかがデータで見られます。
コンプライアンスと監査レポート
監査人は過去90日間でどのアプリケーションにどれだけのトラフィックが来たか、何件の攻撃がブロックされたか、どのソースからリスクのあるリクエストが来たか、どのセキュリティコントロールが動作したかを見たいと考えます。
L7 ReportingはWAAP攻撃、ブロックされたリクエスト、ターゲットvService、ソース国、IP、トラフィックパターンのレポートを生成します。PDF/XLSX出力は監査プロセスで証拠として使用できます。
パフォーマンス回帰分析
新しいアプリケーションバージョンの後、ユーザーが遅さを報告し始めます。チームはどのURLが遅くなったか、どのバックエンドが遅く応答したか、p99 response time値がどう変化したかを見たいと考えます。
Response timeパネルとヒストグラムは古い期間と新しい期間の比較を容易にします。遅くなったURL、影響を受けたバックエンド、問題のある時間範囲が迅速に特定されます。
vService数によるライセンス
L7 Reportingはレポートするスケールバービスの数によってライセンスされます。小規模デプロイから多アプリケーション企業環境、サービスプロバイダーシナリオまでスケールします。
各ADCライセンスで、特定数のvServiceに対して基本的なL7 Reporting容量が標準として提供されます。より広いレポートニーズのために追加の容量ティアが有効化されます。
PAYG顧客の場合、L7 ReportingはPAYG Extra Package内でL4 DDoSおよびL7 DDoS機能と共に提供できます。
トラフィック可視性、監査、検査のための強力なレポートレイヤー
L7 Reportingは、アプリケーショントラフィック、セキュリティイベント、アクセスパターン、攻撃レポートを可視化することにより、監査とコンプライアンスプロセスをサポートします。
GDPR第32条
個人データを処理するシステムでアクセスパターン、セキュリティイベント、トラフィック可視性により技術的措置の監視をサポートします。
EBA Guidelines on ICT Risk / DORA
金融システムにおけるトラフィック監視、容量レポート、インシデント調査、運用監査可能性のニーズに貢献します。
PCI DSS 4.0.1 Req 10
カード保有者データ環境にアクセスするアプリケーションでトラフィックイベント、攻撃レポート、アクセスパターンの監査可能な監視をサポートします。
HIPAAおよび医療データ規制
患者データシステムへのアクセス、アプリケーション使用、セキュリティイベントのためのレポート可能なトラフィック可視性を提供します。
プレミアムアドオン — L7トラフィック可視性
L7 ReportingはTR7のBase、Geo、Secure、Enterpriseパッケージにプレミアムアドオンとして追加できます。組み込みダッシュボード、トラフィック分析、レイヤー間相関、レポート出力、REST APIアクセスがアドオン範囲内で提供されます。
- Base、Geo、Secure、Enterpriseパッケージすべてに追加できます
- ハードウェアアプライアンスまたは仮想マシンで実行できます
- 別個のGrafana、Prometheus、またはSIEMインフラ投資は必須ではありません
- Central Managementによりマルチリージョン TR7環境で集中レポートが実行できます
- REST APIで外部システムへのデータ出力がサポートされます
- SIEMストリーミングラインはオプションで使用できます
トラフィックを通すだけでなく、理解してください
L7 Reportingデモであなた自身のシナリオに沿って進みましょう:どのvServiceがレポートされるか、どのダッシュボードが使用されるか、どのレポートがスケジュールされるか、セキュリティ/運用チームがどのメトリクスを追跡するか。