新登場 TR7 ZeroLeak：ビジュアル分離 — ユーザーに届くのはピクセルだけ、データは届かない
攻撃を受けていますか？ サポート パートナーポータル
無料ライブデモ
DE DeutschEN EnglishES EspañolFR FrançaisJA 日本語PT PortuguêsTR Türkçe

TR7クラウド：同じプラットフォームを、主要パブリッククラウドのマーケットプレイスからデプロイ。

クラウド · Microsoft Azure

Microsoft Azure MarketplaceのTR7

データセンターで運用しているアプリケーションデリバリーおよびセキュリティプラットフォームを、Azureサブスクリプション内でワンクリックで利用できます。

ワークロードをAzureへ移行する組織は、TR7 Enterprise Application Delivery and Security PlatformをMicrosoft Azure Marketplaceから直接デプロイできます。オンプレミスで使用しているものと同じエンジン、同じポリシーモデル、同じ管理インターフェースをそのまま利用できます。

既存のWAFルール、ロードバランシング設定、TLSプロファイル、アクセスポリシーは、ルール変換なしでそのまま引き継がれます。セキュリティ態勢はデータセンターとクラウドの間で一貫性を保ち、課金は既存のAzureサブスクリプションを通じて行われます。

同じプラットフォーム。同じポリシー。今度はAzureで。

取引可能な仮想マシンオファーとして提供され、スループットティアでライセンスされ、Azureを通じて時間単位で課金されます。30日間の無料トライアルで、ご自身の環境で検証できます。

Azure Marketplaceで開く クラウドチームに相談
AZUREでTR7を選ぶ理由

デリバリーとセキュリティのレイヤーを再構築せず、そのまま持ち込む

Azureには基本的なロードバランシングとシグネチャベースのWeb保護が備わっています。それでもエンタープライズが自社のアプリケーションデリバリープラットフォームをクラウドに持ち込むのには、3つの理由があります。

ポリシーの一貫性

データセンターで成熟させたWAFルールは、Azure上でも一行たりとも変わらず動作します。ルール変換も、挙動のずれも、第二の例外リストも不要です。

  • 既存の設定、証明書、WAFポリシーをそのままインポート
  • オンプレミスとクラウドで単一のルール言語と単一の例外プロセス
  • PCI DSS、ISO 27001、業界監査に対する単一のエビデンスセット

組み込みサービスを超える深さ

ボット管理、適応型DDoS学習、機密データマスキング、仮想パッチ、API検出、フォレンジックロギングには、チェックボックスではなくエンタープライズクラスのエンジンが必要です。

  • 異常スコアリングを備えたシグネチャおよび適応学習型WAAP
  • 同一アプライアンスに組み込まれたL4およびL7 DDoS保護
  • SSO、MFA、SAML、OIDCを備えたApplication Access Management

単一の管理プレーン

オンプレミスとAzureのインスタンスは1つのコンソールから管理されます。ログ、メトリクス、イベントは1か所に集約され、クラウド側に独自の監視スタックは必要ありません。

  • ハードウェア、仮想、Azureで同じWebコンソールとCLI
  • Azure内でのVIP自動フェイルオーバーを備えたHAクラスタリング
  • GTMがデータセンターとAzureの間でトラフィックを誘導し、段階的な移行を実現
含まれるもの

4つの製品、1つのAzureネイティブアプライアンス

Azure Marketplace上のすべてのTR7オファーは同じプラットフォームイメージで提供されます。選択したオファーによって、どのモジュールが有効化されるかが決まります。

ADC
Application Delivery Controller
L4–L7ロードバランシング、SSL/TLSオフロード、ヘルスモニタリング、コネクション多重化
WAAP
Web Application and API Protection
OWASPカバレッジ、異常スコアリング、ボット管理、仮想パッチ、L4/L7 DDoS
AAM
Application Access Management
SSO、MFA、SAML/OIDCフェデレーション、条件付きアクセス、クライアントレスポータル
GTM
Global Traffic Manager
DNSベースのグローバルロードバランシング、マルチリージョンフェイルオーバー、地理的ルーティング
オファーとプラン

バンドルを選び、次にスループットを選ぶ

TR7はAzure Marketplace上でバンドルごとに1つのオファーとして公開されています。各オファーの下のプランはスループットティアで、仮想アプライアンスと同じティア構成です。オファー = どの製品か、プラン = どれだけのトラフィックか。

オファー含まれるモジュール最適な用途
TR7 EnterpriseADC + WAAP + AAM + GTMエンドツーエンドのデリバリーとセキュリティ、マルチリージョン
TR7 SecureADC + WAAP + AAMIDベースのアクセスを備えた保護されたデリバリー
TR7 GeoAccessADC + AAM + GTMリージョンをまたぐID認識型デリバリー
TR7 GeoADC + GTMマルチリージョンのルーティングとフェイルオーバー
TR7 BaseADC + AAMアプリケーションデリバリーとアクセス、単一リージョン

すべてのオファーで選べるスループットプラン

各プランはアプライアンスの総スループットの上限を定めます。ワークロードに合ったティアを選択してください。デプロイ後、アプライアンスがティアを自動的に適用します。

50 Mbps
200 Mbps
500 Mbps
1 Gbps
5 Gbps
10 Gbps

Azure VMのプランは作成時に固定されます。上位ティアや別のオファーへ移行するには、対象プランで新しいVMをデプロイし、バックアップから設定を復元します。作業は数分で完了し、クラウドチームが手順をご案内します。

AZUREでのライセンス

従量課金、Azure経由で請求

調達サイクルも、別途の請求書も不要です。TR7は時間単位で計測され、標準のMarketplace条件のもとでAzureの請求書に計上されます。

  • 時間単位の従量課金、スループットティアによるライセンス
  • すべてのプランで30日間の無料トライアル：全機能を利用でき、いつでもキャンセル可能
  • Microsoft Standard Contract。プライバシーポリシーと利用規約はリスティングにリンク
  • Azure Marketplaceの調達ワークフローと統合請求に対応
  • 既存のTR7のお客様は、同じ管理モデル、サポート資格、アップグレードパスをそのまま維持

エンタープライズ条件が必要ですか？

コミット数量、カスタムスループットティア、複数年契約については、TR7がお客様のサブスクリプションに対してAzure Marketplace Private Offerを発行します。デプロイ手順は同じで、条件は個別に交渉されます。

アーキテクチャ

AzureネットワークにおけるTR7の位置づけ

TR7はお客様自身のVNet内に仮想マシンとしてデプロイされます。外部側でクライアントトラフィックを終端し、デリバリーとセキュリティのポリシーを一度に適用し、クリーンなトラフィックを同じVNet、ピアリングされたVNet、またはExpressRouteやVPN経由のオンプレミスにあるバックエンドへ転送します。

リファレンストポロジー：3つのインターフェースロールを持つハブVNet

クライアント / インターネットパブリックIP → VIPAzure VNet管理サブネットオペレーター / Central ManagementHTTPS 443 · SSH外部サブネットTR7アプライアンスADC · WAAP · AAM · GTMTR7ピア (HA)VRRP · VIP failover同期サブネット内部サブネットバックエンドプールAKS · App Service · VMスケールセットExpressRoute / VPN経由のオンプレミス
外部
クライアントとインターネットに面します。サービスIP (VIP) をホストします。必要に応じてAzureパブリックIPを割り当てます。
内部
バックエンドサーバーに面します。ヘルスチェック、コネクションプーリング、バックエンドTLSはここで動作します。
管理
デプロイ時に作成されます。ログインに使用するインターフェースで、そのAzureプライベートIPは一度設定されると変更されません。
同期 (HAのみ)
設定と状態を同期するための、2つのクラスターメンバー間の専用サブネットです。
  • 3つのロールは一例であり必須ではありません。複数のIPを持つ単一インターフェースでも動作します
  • 唯一のルール：TR7インターフェースが使用するすべてのIPは、Azure NICとTR7インターフェースの両方に存在する必要があります
  • 追加インターフェースごとに独自のTR7ルートテーブルを持ちます。Azureのゲートウェイは常にサブネットの最初のホストアドレス (.1) です
  • HAペアは可用性ゾーンをまたいで構成でき、VIPはAzure Resource Manager APIを介して自動的に移動します
  • フェイルオーバーに必要なのは、VMのマネージドIDに付与されたリソースグループに対するReaderとNetwork Contributorのみです
  • ハイブリッド：TR7 GTMが正常性、地理、レイテンシに基づいてデータセンターとAzureの間でユーザーを誘導します
デプロイガイド

Marketplaceから本番環境まで、ステップバイステップ

4つのガイドが全工程をカバーします：VMのデプロイ、インターフェースの構成、HAクラスターの構築、フローティングVIPの作成。各ステップでは、操作するAzureポータルまたはTR7のメニューを正確に示します。

  1. 1
    Azureポータル

    オファーを探す

    Azure MarketplaceでTR7を検索し、目的のオファー (例：TR7 Secure) を開きます。

  2. 2
    Azureポータル

    プランを選択する

    スループットプランを選択し、Createをクリックします。

  3. 3
    Azureポータル

    Basicsタブ

    サブスクリプション、リソースグループ、リージョン、VM名、サイズを任意に選択します。

    Authentication typeはPasswordにする必要があります。TR7イメージはSSHキー認証をサポートしていません。

  4. 4
    Azureポータル

    Disksタブ

    OS disk sizeはImage defaultのままにします。その他の設定は任意です。

  5. 5
    Azureポータル

    Networkingタブ

    ネットワーク設計に合わせてVNet、サブネット、パブリックIPを選択します。これが管理インターフェースになります。

  6. 6
    Azureポータル

    Managementタブ

    監視とバックアップを任意に設定します。

    HAクラスターを構築する場合は、IdentityでEnable system assigned managed identityを有効にします。これがないと、フェイルオーバー時にVIPを移動できません。

  7. 7
    Azureポータル

    Monitoring、Advanced、Tags

    TR7固有の要件はありません。自社の標準に従って設定してください。

  8. 8
    Azureポータル

    Review + create

    最終検証を実行してVMを作成します。起動後、管理インターフェースからログインします。

  • 管理インターフェースは、VMが最初に持つ唯一のインターフェースです。そのAzureプライベートIPはTR7のNetwork > Interfacesに自動的に表示され、手動で編集することはありません。
  • クラスターを構成する場合は下記のHAガイドへ、単一アプライアンスの場合はインターフェース構成ガイドへ進んでください。
ドキュメント

さらに詳しく知りたい方へ。完全なドキュメントはこちらです。

これらのガイドで使用されているすべてのTR7機能は、インターフェースやルートテーブルからHAクラスタリング、vService、WAFポリシー、GTMまで、TR7技術ドキュメントに詳細に記載されています。デプロイを設定する際は、上記のガイドと併せてご活用ください。

docs.tr7.com · デプロイ方法、設定、WAF、GTM、FAQ

ドキュメントを開く
FAQ

Azureへのデプロイ前によくいただく質問

はい。Marketplaceイメージは、ハードウェアおよび仮想アプライアンスと同じTR7リリースで動作します。設定バックアップ、WAFポリシー、証明書、アクセスポリシーは変更なしでインポートでき、同じWebコンソールとCLIを使用します。

リソース

関連情報

ブログ：Azure MarketplaceのTR7
デプロイモデル、配置、ライセンスの詳細
分析：クラウド移行におけるセキュリティギャップ
責任共有モデルとアプリケーション層
導入事例：リグレッションなしのAzure拡張
ハイブリッド構成のテクノロジー企業におけるポリシーポータビリティ
技術ドキュメント
docs.tr7.comの完全な製品ドキュメント
クラウドチームに連絡

Azureへのデプロイを計画中ですか？開発したエンジニアに直接ご相談ください。

TR7クラウドチームがアーキテクチャをレビューし、適切なプランをサイジングし、デプロイ、HA構築、切り替えまで伴走します。技術的なご質問も商業的なご質問もお寄せください。

  • ハブスポーク、AKS、App Service、ハイブリッド設計のアーキテクチャレビュー
  • プランのサイジングとPrivate Offerの準備
  • HAクラスターとVIPフェイルオーバーのガイド付きセットアップ
  • オンプレミスのTR7またはサードパーティのADC/WAFからの移行計画

メッセージは認証済みのTR7アカウントを通じて送信され、クラウドエンジニアリングチームに直接届きます。通常、1営業日以内に返信いたします。