反恶意软件和 Apigee Edge Cloud

您正在查看 Apigee Edge 文档。
转到 Apigee X 文档
信息

用于支持客户服务的 Apigee Edge 实例不使用反恶意软件。

API 调用的安全性由 Edge 平台本身以及通过 Edge 将数据发送到托管客户 API 的客户数据中心的应用提供。您可以配置 Edge 本身,以便在恶意载荷到达 API 服务并对其产生影响之前阻止 API 调用中的恶意载荷。Apigee 使用 Edge 代理和保护我们向全世界和客户公开的我们自己的 API 服务。

通过使用其他缓解控制措施来保护用于创建 Apigee Edge Cloud 的实例。用于提供 Edge 服务的实例以及作为 Edge 开发的独特软件经过安全强化,使得反恶意软件最难以安装和维护。反恶意软件产品还引入了实时处理系统需要解决的延迟问题。反恶意软件产品所造成的延迟时间通常会远远超过 Edge 的毫秒标准。

Apigee 使用自动配置管理软件(类似于 Puppet 或 Chef)、基于主机的入侵检测软件、文件完整性监控和其他工具来保护我们的实例免遭恶意软件感染。系统会持续监控实例是否符合 Apigee 标准。任何偏离标准的实例都会被终止,并替换为新构建的实例,且该实例符合确切获批标准。此过程是实时进行的。