Anti-malware dan Apigee Edge Cloud

Anda sedang melihat dokumentasi Apigee Edge.
Buka dokumentasi Apigee X.
info

Instance Apigee Edge yang digunakan untuk mendukung layanan pelanggan tidak menggunakan software anti-malware.

Keamanan untuk panggilan API disediakan oleh platform Edge itu sendiri dan aplikasi yang mengirim data melalui Edge ke pusat data pelanggan yang menghosting API pelanggan. Edge sendiri dapat dikonfigurasi untuk memblokir payload berbahaya dalam panggilan API sebelum mencapai layanan API dan memengaruhinya. Apigee menggunakan Edge untuk mem-proxy dan melindungi layanan API kami sendiri yang kami ekspos ke dunia dan pelanggan.

Instance yang digunakan untuk membuat Apigee Edge Cloud dilindungi melalui penggunaan kontrol mitigasi lainnya. Sifat hardening dari instance yang digunakan untuk menyediakan layanan Edge, beserta software unik yang dikembangkan sebagai Edge, membuat anti-malware sulit diinstal dan dipelihara. Produk anti-malware juga menimbulkan masalah latensi yang merupakan masalah bagi sistem pemrosesan real-time. Produk anti-malware sering kali menyebabkan latensi yang jauh melebihi standar milidetik Edge.

Apigee menggunakan software pengelolaan konfigurasi otomatis (serupa dengan Puppet atau Chef), software deteksi penyusupan berbasis host, pemantauan integritas file, dan alat lainnya untuk melindungi instance kami dari infeksi malware. Instance terus dipantau kepatuhannya terhadap standar Apigee. Setiap instance yang menyimpang dari standar akan dihentikan dan diganti dengan instance yang baru dibuat menuju standar yang disetujui. Proses ini dilakukan secara real time.