Apresentando o TR7 ZeroLeak: Isolamento Visual — só os pixels chegam ao utilizador, nunca os dados
Sob Ataque? Suporte Portal de Parceiros
Demonstração ao vivo gratuita
DE DeutschEN EnglishES EspañolFR FrançaisJA 日本語PT PortuguêsTR Türkçe

TR7 Nuvem: a mesma plataforma, implantada a partir dos marketplaces das principais nuvens públicas.

NUVEM · AMAZON WEB SERVICES

TR7 no AWS Marketplace

Um único appliance autogerenciado para balanceamento de carga L4–L7, WAF com pontuação de anomalias, DNS global/GSLB e acesso seguro, iniciado a partir do AWS Marketplace na sua própria VPC.

O TR7 Enterprise está disponível no AWS Marketplace como Amazon Machine Image. Ele é iniciado na sua VPC em minutos, provisiona-se a partir dos metadados da instância na primeira inicialização e executa o mesmo motor, modelo de políticas e console de gerenciamento do TR7 em hardware, VMware e Azure.

Insira-o inline atrás de um Gateway Load Balancer para inspeção transparente do tráfego, ou execute-o standalone na frente das suas aplicações. O faturamento é por hora na sua fatura AWS, e toda assinatura começa com um teste gratuito de 30 dias.

Menos peças móveis. Um console. Sua VPC.

Balanceamento de carga, WAF, GSLB e gerenciamento de acesso em uma única AMI, em vez de quatro serviços gerenciados com quatro consoles e quatro listas de exceções.

Abrir no AWS Marketplace Falar com a Equipe de Nuvem
POR QUE TR7 NA AWS

Mantenha seu plano de dados e suas políticas ao migrar para a AWS

Os serviços gerenciados de nuvem trocam profundidade por conveniência. O TR7 mantém o appliance completo na sua VPC, sob seu controle, com as mesmas regras em que você já confia.

WAF com pontuação de anomalias, não bloqueio por assinatura única

O WAF do TR7 pondera vários sinais por requisição em um modelo de pontuação acumulativa no estilo OWASP CRS. Menos falsos positivos do que o bloqueio por regra única, e regras que não podem ser expressas como declarações declarativas de WAF de nuvem continuam funcionando.

  • Proteção por assinaturas e aprendizado adaptativo com gerenciamento de bots e virtual patching
  • Descoberta de APIs e aplicação de esquema, inspeção de GraphQL
  • Proteção DDoS L4 e L7 dentro do mesmo appliance

Inline ou standalone, você escolhe

Insira o TR7 de forma transparente atrás de um AWS Gateway Load Balancer para tráfego de qualquer VPC, ou execute-o standalone com Elastic IPs na frente das suas aplicações.

  • Inserção inline com Gateway Load Balancer (GENEVE) para inspeção transparente
  • Modo standalone com ENI pública e Elastic IP para serviços voltados à internet
  • Layouts multi-ENI para as funções externa, interna e de gerenciamento

Um console em todo o ambiente híbrido

O TR7 na AWS é gerenciado exatamente como o TR7 em hardware, VMware ou Azure: mesmo console web, mesma CLI, mesmo formato de backup. O Central Management conecta todas as instâncias.

  • Importe configurações, certificados e políticas de WAF existentes
  • O GTM direciona os usuários entre regiões AWS e on-prem por integridade ou geografia
  • Um único conjunto de evidências para auditorias em data center e nuvem
O QUE ESTÁ INCLUÍDO

O pacote TR7 Enterprise completo em uma única AMI

A listagem no AWS Marketplace traz o TR7 Enterprise, com todos os produtos principais desbloqueados em uma única instância.

ADC
Application Delivery Controller
Balanceamento de carga L4–L7, offload SSL/TLS, verificações de integridade, multiplexação de conexões
WAAP
Proteção de Aplicações Web e API
WAF com pontuação acumulativa de anomalias, gerenciamento de bots, virtual patching, DDoS L4/L7
AAM
Application Access Management
Gateway de acesso seguro com SSO, MFA, SAML/OIDC e acesso condicional
GTM
Global Traffic Manager
Balanceamento de carga global de servidores baseado em DNS, failover multirregião, roteamento geográfico
LISTAGEM E DIMENSIONAMENTO

Uma listagem, dimensionada por tipo de instância

O TR7 Enterprise na AWS é precificado por hora de acordo com o tipo de instância EC2 em que você o executa. Comece em uma t3.medium para avaliação e pilotos; passe para instâncias otimizadas para computação c7a ou c8a para throughput de produção.

Família de instânciaUso típicoObservações
t3.mediumAvaliação, pilotos, produção com baixo tráfegoPonto de partida recomendado na listagem
t3.micro / t3.largeLaboratório e cargas pequenas / cargas de médio porteCPU burstable; dimensione para carga sustentada
c7a.medium / c8a.mediumProdução, throughput sustentadoOtimizadas para computação, baseadas em AMD, com ENA

Opções de implantação

Todas as opções iniciam a mesma AMI; a diferença está em como o tráfego chega ao appliance.

Standalone · Elastic IP
Inline · Gateway Load Balancer
Multi-AZ · direcionamento por GTM

Tipos de instância maiores e opções de implantação adicionais podem ser habilitados sob solicitação. Para volumes comprometidos ou termos personalizados, consulte a equipe de nuvem sobre uma Private Offer do AWS Marketplace.

LICENCIAMENTO NA AWS

Por hora, na sua fatura AWS

Nenhum contrato separado para assinar. O TR7 Enterprise é medido por hora através do AWS Marketplace e aparece na sua fatura AWS habitual.

  • Assinatura por hora, baseada no uso, sem data de término: cancele a qualquer momento
  • Teste gratuito de 30 dias na primeira assinatura, conjunto completo de recursos
  • O preço varia conforme o tipo de instância EC2; os custos de infraestrutura EC2 são faturados separadamente pela AWS
  • Suporte de software via support@tr7.com incluído; o AWS Premium Support está disponível separadamente pela AWS
  • Clientes TR7 existentes mantêm o mesmo modelo de gerenciamento e caminho de upgrade

Precisa de termos empresariais?

Para volumes comprometidos, preços anuais ou acordos multi-conta, a TR7 emite uma Private Offer do AWS Marketplace para a sua conta AWS: mesma AMI, termos negociados, ainda na sua fatura AWS.

ARQUITETURA

Onde o TR7 se posiciona na sua VPC

O TR7 é iniciado como instância EC2 na sua VPC. Em modo standalone, ele termina o tráfego dos clientes em uma ENI pública e encaminha o tráfego limpo para os backends por uma ENI privada. Em modo inline, um Gateway Load Balancer entrega a ele cada pacote das VPCs que você conectar, de forma transparente, sem alterar os endereços das aplicações.

Topologia de referência: inserção standalone com três funções de ENI

Clientes / InternetElastic IP → IP de serviçoVPC AWSSub-rede de gerenciamentoOperador / Central ManagementHTTPS 443 · SSHSub-rede pública (ENI externa)TR7 Enterprise (EC2)ADC · WAAP · AAM · GTMPar TR7 (multi-AZ)VRRP · VIP failoverEndpoint GWLB (modo inline)Sub-rede privada (ENI interna)Destinos de backendEC2 · EKS · ECS · Grupos de Auto ScalingOn-prem via Direct Connect / VPN
Externa
ENI em sub-rede pública voltada para os clientes. Carrega o Elastic IP e os endereços de serviço.
Interna
ENI em sub-rede privada voltada para os destinos de backend. Verificações de integridade e TLS de backend rodam aqui.
Gerenciamento
A ENI primária criada na inicialização. Console web em HTTPS 443 e CLI por SSH.
GWLB (inline)
Destino do Gateway Load Balancer. Recebe tráfego encapsulado em GENEVE para inspeção transparente.
  • Provisiona-se a partir dos metadados da instância na primeira inicialização; rede ativa em cerca de dois minutos, sem reinicialização
  • Suporte a IMDSv2 e Elastic Network Adapter (ENA) em todos os tipos de instância listados
  • ENIs adicionais conectadas na AWS aparecem automaticamente no TR7; adicione os endereços na ENI e na interface TR7
  • A inserção inline via Gateway Load Balancer mantém os IPs das aplicações inalterados entre VPCs
  • Desenhos multi-AZ usam o TR7 GTM ou o seu DNS para direcionar o tráfego entre instâncias
  • Híbrido: o GTM direciona os usuários entre AWS e on-prem por integridade, geografia ou latência
GUIAS DE IMPLANTAÇÃO

Início rápido hoje, guias completos a caminho

O início rápido abaixo leva você ao console em minutos. Guias detalhados para layouts multi-ENI, inserção com Gateway Load Balancer e alta disponibilidade estão sendo finalizados e serão publicados nesta página.

  1. 1
    Console AWS

    Assine no AWS Marketplace

    Abra a listagem do TR7 Enterprise, clique em Continue to Subscribe, aceite os termos e prossiga para a configuração. O teste gratuito de 30 dias começa com a sua primeira assinatura.

  2. 2
    Console AWS

    Escolha o método de inicialização

    Inicie diretamente pelo EC2, ou use o template CloudFormation para uma implantação guiada que cria a instância e suas conexões de rede para você.

  3. 3
    Console AWS

    Selecione região, VPC, sub-rede e tipo de instância

    Escolha a região e a VPC onde suas aplicações estão. Comece em t3.medium; escolha c7a.medium ou c8a.medium para throughput sustentado de produção.

  4. 4
    Console AWS

    Selecione um key pair e um security group

    Escolha um key pair do EC2 na inicialização. Abra HTTPS 443 (console web) e SSH 22 (CLI) apenas a partir da sua rede de gerenciamento.

  5. 5
    Console AWS

    Inicie e aguarde o provisionamento

    A instância provisiona-se a partir dos metadados da instância na primeira inicialização. Rede e serviços ficam ativos em cerca de dois minutos, sem reinicialização.

  6. 6
    Console TR7

    Faça login

    Abra https://<endereço-da-instância> para o console web. Para a CLI, conecte-se por SSH como ec2-user. No primeiro login, a senha é o ID da instância (i-…); altere-a imediatamente.

  7. 7
    Console TR7

    Importe ou construa sua configuração

    Restaure um backup de outra instância TR7, ou defina vServices, pools de backend, certificados e política de WAF a partir do console.

  • A senha baseada no ID da instância vale apenas até que você a altere. Rotacione-a como parte do seu runbook de inicialização.
  • Suporte de software: support@tr7.com · Documentação: docs.tr7.com

Em breve nesta página

Layout de interfaces multi-ENI
ENIs externa, interna e de gerenciamento; IPs privados secundários; tabelas de rotas.
Inserção com Gateway Load Balancer
Configuração de GWLB, endpoint service e target group GENEVE para inspeção inline transparente.
Alta disponibilidade e failover
Pares multi-AZ, movimentação de Elastic IP e failover direcionado por GTM.

Quer uma cópia antecipada de um guia, ou ajuda com um desenho que ainda não está coberto? A equipe de nuvem trabalha nele com você. Enviar mensagem à Equipe de Nuvem →

DOCUMENTAÇÃO

Quer ir mais fundo? A documentação completa está aqui.

Todo recurso do TR7 usado nestes guias, de interfaces e tabelas de rotas a cluster HA, vServices, política de WAF e GTM, está documentado em detalhe na documentação técnica do TR7. Use-a junto com os guias acima ao configurar sua implantação.

docs.tr7.com · métodos de implantação, configurações, WAF, GTM, perguntas frequentes

Abrir a documentação
PERGUNTAS FREQUENTES

Perguntas que as equipes fazem antes de iniciar na AWS

Sim. A AMI executa a mesma versão do TR7 das nossas imagens de hardware, VMware e Azure. Backups, políticas de WAF, certificados e políticas de acesso são importados sem alterações, e o mesmo console web e a mesma CLI são usados.

RECURSOS

Leia mais

Análise: a lacuna de segurança na migração para a nuvem
Responsabilidade compartilhada e a camada de aplicação
TR7 WAAP
Pontuação de anomalias, gerenciamento de bots e proteção de APIs em detalhe
TR7 GTM
Gerenciamento global de tráfego baseado em DNS para desenhos multirregião
Documentação técnica
Documentação completa do produto em docs.tr7.com
FALE COM A EQUIPE DE NUVEM

Planejando uma implantação na AWS? Fale com os engenheiros que a construíram.

A equipe de nuvem da TR7 analisa o desenho da sua VPC, recomenda inserção standalone ou com GWLB, dimensiona a instância e acompanha você durante a inicialização e a migração. Envie suas perguntas, técnicas ou comerciais.

  • Revisão de arquitetura para desenhos standalone, com Gateway Load Balancer e multi-AZ
  • Dimensionamento de instância e preparação de Private Offer
  • Acesso antecipado aos guias de multi-ENI, GWLB e HA
  • Planejamento de migração a partir de TR7 on-prem ou de ADC/WAF de terceiros

As mensagens são enviadas pela sua conta TR7 verificada e chegam diretamente à equipe de engenharia de nuvem. O tempo de resposta típico é de um dia útil.