新登場 TR7 ZeroLeak：ビジュアル分離 — ユーザーに届くのはピクセルだけ、データは届かない
攻撃を受けていますか？ サポート パートナーポータル
無料ライブデモ
DE DeutschEN EnglishES EspañolFR FrançaisJA 日本語PT PortuguêsTR Türkçe

TR7クラウド：同じプラットフォームを、主要パブリッククラウドのマーケットプレイスからデプロイ。

クラウド · Amazon Web Services

AWS MarketplaceのTR7

L4–L7ロードバランシング、異常スコアリングWAF、グローバルDNS/GSLB、セキュアアクセスを1つのセルフマネージドアプライアンスで。AWS Marketplaceからお客様自身のVPCに起動できます。

TR7 EnterpriseはAmazon Machine ImageとしてAWS Marketplaceで提供されています。数分でVPC内に起動し、初回起動時にインスタンスメタデータから自動的にプロビジョニングされ、ハードウェア、VMware、Azure上のTR7と同じエンジン、ポリシーモデル、管理コンソールで動作します。

Gateway Load Balancerの背後にインラインで挿入して透過的なトラフィック検査を行うことも、アプリケーションの前段でスタンドアロンとして運用することもできます。課金はAWSの請求書に時間単位で計上され、すべてのサブスクリプションは30日間の無料トライアルから始まります。

可動部品を減らす。コンソールは1つ。お客様のVPCで。

4つのマネージドサービス、4つのコンソール、4つの例外リストの代わりに、ロードバランシング、WAF、GSLB、アクセス管理を1つのAMIで。

AWS Marketplaceで開く クラウドチームに相談
AWSでTR7を選ぶ理由

AWSへ移行してもデータプレーンとポリシーをそのまま維持

マネージドクラウドサービスは、利便性と引き換えに深さを犠牲にします。TR7はフル機能のアプライアンスをお客様のVPC内に、お客様の管理下に置き、すでに信頼しているルールをそのまま使用します。

単一シグネチャのブロックではなく、異常スコアリングWAF

TR7のWAFは、OWASP CRS方式の累積スコアリングモデルで、リクエストごとに複数のシグナルを重み付けします。単一ルールのブロックよりも誤検知が少なく、宣言的なクラウドWAFステートメントでは表現できないルールも機能します。

  • ボット管理と仮想パッチを備えたシグネチャおよび適応学習型の保護
  • API検出とスキーマ適用、GraphQL検査
  • 同一アプライアンス内のL4およびL7 DDoS保護

インラインかスタンドアロンか、選択はお客様次第

AWS Gateway Load Balancerの背後にTR7を透過的に挿入して任意のVPCからのトラフィックを処理するか、Elastic IPを使ってアプリケーションの前段でスタンドアロンとして運用できます。

  • 透過的な検査のためのGateway Load Balancer (GENEVE) インライン挿入
  • インターネット公開サービス向けの、パブリックENIとElastic IPによるスタンドアロンモード
  • 外部、内部、管理ロールのためのマルチENI構成

ハイブリッド全体で1つのコンソール

AWS上のTR7は、ハードウェア、VMware、Azure上のTR7とまったく同じように管理されます。同じWebコンソール、同じCLI、同じバックアップ形式です。Central Managementがすべてのインスタンスを結び付けます。

  • 既存の設定、証明書、WAFポリシーをインポート
  • GTMが正常性や地理に基づいてAWSリージョンとオンプレミスの間でユーザーを誘導
  • データセンターとクラウドをまたぐ監査に対する単一のエビデンスセット
含まれるもの

TR7 Enterpriseの全バンドルを1つのAMIで

AWS MarketplaceのリスティングではTR7 Enterpriseが提供され、すべてのコア製品が単一インスタンス上で有効化されます。

ADC
Application Delivery Controller
L4–L7ロードバランシング、SSL/TLSオフロード、ヘルスチェック、コネクション多重化
WAAP
Web Application and API Protection
累積型の異常スコアリングWAF、ボット管理、仮想パッチ、L4/L7 DDoS
AAM
Application Access Management
SSO、MFA、SAML/OIDC、条件付きアクセスを備えたセキュアアクセスゲートウェイ
GTM
Global Traffic Manager
DNSベースのグローバルサーバーロードバランシング、マルチリージョンフェイルオーバー、地理的ルーティング
リスティングとサイジング

1つのリスティング、インスタンスタイプでサイジング

AWS上のTR7 Enterpriseは、起動するEC2インスタンスタイプに応じて時間単位で価格が設定されます。評価やパイロットにはt3.mediumから始め、本番環境のスループットにはコンピューティング最適化のc7aまたはc8aインスタンスへ移行してください。

インスタンスファミリー主な用途備考
t3.medium評価、パイロット、低トラフィックの本番環境リスティングで推奨される開始ポイント
t3.micro / t3.largeラボおよび小規模ワークロード / 中規模ワークロードバースト可能CPU。持続的な負荷に合わせてサイジング
c7a.medium / c8a.medium本番環境、持続的なスループットコンピューティング最適化、AMDベース、ENA対応

デプロイオプション

どのオプションも同じAMIを起動します。違いはトラフィックがアプライアンスに到達する方法です。

スタンドアロン · Elastic IP
インライン · Gateway Load Balancer
マルチAZ · GTMによる誘導

より大きなインスタンスタイプや追加のデプロイオプションは、ご要望に応じて有効化できます。コミット数量やカスタム条件については、AWS Marketplace Private Offerについてクラウドチームにお問い合わせください。

AWSでのライセンス

時間単位、AWSの請求書に計上

別途契約に署名する必要はありません。TR7 EnterpriseはAWS Marketplaceを通じて時間単位で計測され、通常のAWS請求書に計上されます。

  • 終了日のない時間単位の使用量ベースのサブスクリプション：いつでもキャンセル可能
  • 初回サブスクリプション時に30日間の無料トライアル、全機能を利用可能
  • 価格はEC2インスタンスタイプによって異なります。EC2インフラストラクチャ料金はAWSから別途請求されます
  • support@tr7.comによるソフトウェアサポートが含まれます。AWS Premium SupportはAWSから別途提供されます
  • 既存のTR7のお客様は、同じ管理モデルとアップグレードパスをそのまま維持

エンタープライズ条件が必要ですか？

コミット数量、年間価格、複数アカウント契約については、TR7がお客様のAWSアカウントに対してAWS Marketplace Private Offerを発行します。同じAMI、交渉された条件、変わらずAWSの請求書に計上されます。

アーキテクチャ

VPCにおけるTR7の位置づけ

TR7はお客様のVPC内にEC2インスタンスとして起動します。スタンドアロンでは、パブリックENIでクライアントトラフィックを終端し、プライベートENI経由でクリーンなトラフィックをバックエンドへ転送します。インラインでは、Gateway Load Balancerが接続したVPCからのすべてのパケットを、アプリケーションのアドレスを変更することなく透過的にTR7へ渡します。

リファレンストポロジー：3つのENIロールによるスタンドアロン挿入

クライアント / インターネットElastic IP → サービスIPAWS VPC管理サブネットオペレーター / Central ManagementHTTPS 443 · SSHパブリックサブネット (外部ENI)TR7 Enterprise (EC2)ADC · WAAP · AAM · GTMTR7ピア (マルチAZ)VRRP · VIP failoverGWLBエンドポイント (インラインモード)プライベートサブネット (内部ENI)バックエンドターゲットEC2 · EKS · ECS · Auto ScalingグループDirect Connect / VPN経由のオンプレミス
外部
クライアントに面するパブリックサブネットのENI。Elastic IPとサービスアドレスを保持します。
内部
バックエンドターゲットに面するプライベートサブネットのENI。ヘルスチェックとバックエンドTLSはここで動作します。
管理
起動時に作成されるプライマリENI。HTTPS 443のWebコンソールとSSH経由のCLI。
GWLB (インライン)
Gateway Load Balancerのターゲット。透過的な検査のためにGENEVEでカプセル化されたトラフィックを受信します。
  • 初回起動時にインスタンスメタデータから自動プロビジョニング。約2分でネットワークが立ち上がり、再起動は不要
  • リストされたすべてのインスタンスタイプでIMDSv2とElastic Network Adapter (ENA) に対応
  • AWSで追加したENIはTR7に自動的に表示されます。アドレスはENIとTR7インターフェースの両方に追加します
  • Gateway Load Balancerによるインライン挿入では、VPCをまたいでアプリケーションIPが変更されません
  • マルチAZ設計では、TR7 GTMまたはお客様のDNSがインスタンス間でトラフィックを誘導します
  • ハイブリッド：GTMが正常性、地理、レイテンシに基づいてAWSとオンプレミスの間でユーザーを誘導します
デプロイガイド

今日はクイックスタート、完全なガイドは近日公開

以下のクイックスタートで、数分でコンソールにアクセスできます。マルチENI構成、Gateway Load Balancer挿入、高可用性の詳細ガイドは最終調整中で、本ページで公開予定です。

  1. 1
    AWSコンソール

    AWS Marketplaceでサブスクライブする

    TR7 Enterpriseのリスティングを開き、Continue to Subscribeをクリックして利用条件に同意し、設定に進みます。30日間の無料トライアルは初回サブスクリプションから始まります。

  2. 2
    AWSコンソール

    起動方法を選択する

    EC2から直接起動するか、CloudFormationテンプレートを使用して、インスタンスとそのネットワークアタッチメントを自動作成するガイド付きデプロイを行います。

  3. 3
    AWSコンソール

    リージョン、VPC、サブネット、インスタンスタイプを選択する

    アプリケーションが稼働しているリージョンとVPCを選択します。t3.mediumから始め、本番環境の持続的なスループットにはc7a.mediumまたはc8a.mediumを選択してください。

  4. 4
    AWSコンソール

    キーペアとセキュリティグループを選択する

    起動時にEC2キーペアを選択します。HTTPS 443 (Webコンソール) とSSH 22 (CLI) は、管理ネットワークからのみ開放してください。

  5. 5
    AWSコンソール

    起動してプロビジョニングを待つ

    インスタンスは初回起動時にインスタンスメタデータから自動的にプロビジョニングされます。ネットワークとサービスは再起動なしで約2分で立ち上がります。

  6. 6
    TR7コンソール

    ログインする

    Webコンソールにはhttps://<instance-address>でアクセスします。CLIにはec2-userとしてSSH接続します。初回ログイン時のパスワードはインスタンスID (i-…) です。直ちに変更してください。

  7. 7
    TR7コンソール

    設定をインポートまたは作成する

    別のTR7インスタンスからバックアップを復元するか、コンソールからvService、バックエンドプール、証明書、WAFポリシーを定義します。

  • インスタンスIDのパスワードは変更するまでのみ有効です。起動ランブックの一部としてローテーションしてください。
  • ソフトウェアサポート：support@tr7.com · ドキュメント：docs.tr7.com

本ページで近日公開

マルチENIインターフェース構成
外部、内部、管理ENI。セカンダリプライベートIP。ルートテーブル。
Gateway Load Balancer挿入
透過的なインライン検査のためのGWLB、エンドポイントサービス、GENEVEターゲットグループの設定。
高可用性とフェイルオーバー
マルチAZペア、Elastic IPの移動、GTMによるフェイルオーバー誘導。

ガイドの早期版が必要ですか？まだカバーされていない設計についてサポートが必要ですか？クラウドチームが一緒に検討します。 クラウドチームにメッセージを送る →

ドキュメント

さらに詳しく知りたい方へ。完全なドキュメントはこちらです。

これらのガイドで使用されているすべてのTR7機能は、インターフェースやルートテーブルからHAクラスタリング、vService、WAFポリシー、GTMまで、TR7技術ドキュメントに詳細に記載されています。デプロイを設定する際は、上記のガイドと併せてご活用ください。

docs.tr7.com · デプロイ方法、設定、WAF、GTM、FAQ

ドキュメントを開く
FAQ

AWSでの起動前によくいただく質問

はい。AMIは、ハードウェア、VMware、Azureのイメージと同じTR7リリースで動作します。バックアップ、WAFポリシー、証明書、アクセスポリシーは変更なしでインポートでき、同じWebコンソールとCLIを使用します。

リソース

関連情報

分析：クラウド移行におけるセキュリティギャップ
責任共有モデルとアプリケーション層
TR7 WAAP
異常スコアリング、ボット管理、API保護の詳細
TR7 GTM
マルチリージョン設計のためのDNSベースのグローバルトラフィック管理
技術ドキュメント
docs.tr7.comの完全な製品ドキュメント
クラウドチームに連絡

AWSへのデプロイを計画中ですか？開発したエンジニアに直接ご相談ください。

TR7クラウドチームがVPC設計をレビューし、スタンドアロンまたはGWLB挿入を推奨し、インスタンスをサイジングし、起動から切り替えまで伴走します。技術的なご質問も商業的なご質問もお寄せください。

  • スタンドアロン、Gateway Load Balancer、マルチAZ設計のアーキテクチャレビュー
  • インスタンスのサイジングとPrivate Offerの準備
  • マルチENI、GWLB、HAガイドへの早期アクセス
  • オンプレミスのTR7またはサードパーティのADC/WAFからの移行計画

メッセージは認証済みのTR7アカウントを通じて送信され、クラウドエンジニアリングチームに直接届きます。通常、1営業日以内に返信いたします。