Vous consultez la documentation Apigee Edge.
Accédez à la documentation Apigee X.
Les instances Apigee Edge utilisées pour les services client n'utilisent pas de logiciel anti-malware.
La sécurité des appels d'API est assurée par la plate-forme Edge elle-même et par les applications qui envoient des données via Edge aux centres de données client hébergeant les API client. Edge peut être configuré pour bloquer les charges utiles malveillantes dans les appels d'API avant qu'elles n'atteignent les services d'API et ne les affectent. Apigee utilise Edge pour faire office de proxy et protéger ses propres services d'API qu'il expose au monde entier et à ses clients.
Les instances utilisées pour créer Apigee Edge Cloud sont protégées par d'autres contrôles d'atténuation. La nature renforcée des instances utilisées pour fournir les services Edge, ainsi que le logiciel unique développé en tant qu'Edge, rendent l'installation et la maintenance d'un logiciel anti-malware difficiles, voire impossibles. Les produits antimalware introduisent également un problème de latence qui est préoccupant pour un système de traitement en temps réel. Les produits antimalware introduisent souvent des latences qui dépassent de loin les normes de millisecondes d'Edge.
Apigee utilise un logiciel de gestion de configuration automatisé (semblable à Puppet ou Chef), un logiciel de détection des intrusions basé sur l'hôte, une surveillance de l'intégrité des fichiers et d'autres outils pour protéger nos instances contre les infections par des logiciels malveillants. La conformité des instances à la norme Apigee est surveillée en permanence. Toute instance qui s'écarte de la norme est arrêtée et remplacée par une instance nouvellement créée, conforme aux normes approuvées. Cela se produit en temps réel.