أنت الآن بصدد الاطّلاع على مستندات Apigee Edge.
انتقِل إلى
مستندات Apigee X. info
اختبار Edge Cloud بناءً على طلب العميل
تسمح Apigee لعملائنا بإجراء عمليات فحص أو اختبار لنقاط النهاية الخاصة بهم في Apigee Edge Cloud، بل وتشجّعهم على ذلك. نطلب إرسال إشعار بشأن عملية الفحص فقط لنكون على علم بها في حال تسبّبت في حدوث مشكلة في خدماتك. لإبلاغ Apigee بالاختبار المخطّط له، يُرجى فتح تذكرة دعم قبل يوم عمل واحد على الأقل من بدء الاختبار وتقديم التفاصيل التالية:
- تاريخ الاختبارات (تاريخ البدء وتاريخ الانتهاء المتوقّع، بما في ذلك المنطقة الزمنية)
- اسم الشخص أو الشركة التي تجري الاختبار
- معلومات الاتصال بالشخص الذي يجري الاختبار
- عناوين IP المصدر للاختبار
- عناوين IP المستهدَفة/الوجهة وأسماء الأنظمة التي يتم اختبارها (أسماء نقاط نهاية واجهة برمجة التطبيقات)
لا يتم حظر الاختبار على وجه التحديد في اتفاقيات العملاء. لن يتم إرسال رسائل إلكترونية للموافقة، ولن يتم توقيع خطابات التفويض، لأنّه لا يوجد حظر على اختبار العميل لنقاط النهاية والإعدادات الخاصة به في Edge Cloud.
إذا عثر العملاء على ثغرات أمنية أثناء الاختبارات ويعتقدون أنّها ناتجة عن منصة Apigee Edge نفسها، نطلب منهم إرسال هذه المعلومات إلى Apigee باستخدام عملية الإبلاغ عن الثغرات الأمنية في Edge.
عمليات الفحص التي تجريها Google على Edge Public Cloud
تفحص Apigee السحابة الإلكترونية العامة في Apigee Edge أسبوعيًا. ومع ذلك، فإنّ عمليات الفحص هذه مخصّصة للاستخدام الداخلي ولا تتم مشاركتها مع العملاء. تتضمّن عمليات الفحص التي تجريها Google نقاط نهاية مكشوفة للجميع والبنية الأساسية الداخلية. وتبحث عمليات الفحص هذه عن التصحيحات المفقودة والثغرات الأمنية والمضيفين الذين تم ضبطهم بشكل غير صحيح وإعدادات TLS غير الجيدة وما إلى ذلك. وهي جزء من التزام Google بـ "تأمين المنصة".
إذا تم رصد مشكلة مرتبطة مباشرةً بأحد العملاء وكان من الواضح أنّها ناجمة عن إعداد غير صحيح، سنُرسل إشعارًا إلى العميل. ولكن، بما أنّ العملاء يستخدمون كلاً من إعدادات النص غير المرمّز وTLS، وبما أنّ بعض العملاء يستخدمون Edge للبيانات العامة بينما يستخدم البعض الآخر Edge لبيانات PCI أو الرعاية الصحية أو أنواع أخرى من معلومات تكشف الهوية الشخصية، لا يمكننا تحديد ما هو مناسب دائمًا لجميع عملائنا.
لا يمكن للعملاء استخدام عمليات الفحص التي تجريها Google كإجراءات لازمة للعناية الواجبة للتحقّق من سلامة نقاط النهاية والتأكّد من الإعدادات الآمنة، مثل تلك التي تتطلّبها معايير PCI وغيرها من المعايير التنظيمية أو معايير المجال.
ننصح العملاء بإجراء اختباراتهم الخاصة لنقاط النهاية في Edge لتلبية احتياجات الأمان أو الامتثال. راجِع القسم اختبار Edge Cloud بناءً على طلب العميل في هذا المستند للحصول على التعليمات.
اختبار Edge for Private Cloud أو Edge Hybrid من قِبل العملاء
بما أنّ عملاء Edge for Private Cloud وEdge Hybrid لديهم برامج Apigee ضمن شبكاتهم الخاصة، يُسمح للعملاء باختبار البرنامج. لا توجد قيود على اختبار الأنظمة أو الخدمات التي يديرها العميل مباشرةً.
نتيجةً لذلك، لا تقدّم Apigee تقارير الاختبار إلى عملاء Edge for Private Cloud. لا تنطبق التقارير من Apigee Public Cloud على عمليات نشر Private Cloud. تُجري Apigee فحصًا للكشف عن البرامج الضارة في رمز Private Cloud قبل إصداره للعملاء.
بالنسبة إلى عملاء Hybrid، تقع خدمات معالجة واجهة برمجة التطبيقات ضمن شبكة العميل، بينما تقع واجهة الإدارة في Apigee Cloud. يُرجى مراجعة قسم الاختبار الذي يطلبه العميل لخدمة Edge Cloud في هذا المستند للاطّلاع على تفاصيل حول قيود اختبار واجهة الإدارة.
اختبار العملاء لبوابات المطوّرين التي ترعاها Apigee والمستضافة على Pantheon أو Acquia
لا ينطبق هذا القسم إلا على البوابات التي ترعاها Apigee والمستضافة على Drupal 7. ستنتهي خدمة استضافة بوابات Drupal التي ترعاها Apigee في أوائل عام 2020. لمزيد من المعلومات، يُرجى الاطّلاع على الأسئلة الشائعة حول بوابة المطوّرين في Drupal 7 - انتهاء الاستضافة.
يمكن للعملاء إجراء اختبار اختراق على بواباتهم المستضافة من قِبل Pantheon أو Acquia. يجب إبلاغ Apigee وPantheon (أو Acquia) أولاً، ويمكن للعملاء إجراء ذلك من خلال فتح تذكرة دعم مع Apigee.
على العملاء تزويد فريق الدعم بالتفاصيل التالية حول الاختبار المخطط له:
- تاريخ الاختبارات (تاريخ البدء وتاريخ الانتهاء المتوقّع، بما في ذلك المنطقة الزمنية)
- اسم الشخص أو الشركة التي تجري الاختبار
- معلومات الاتصال بالشخص الذي يجري الاختبار
- عناوين IP المصدر للاختبار
- أسماء المواقع الإلكترونية وعناوين URL التي يتم اختبارها على Pantheon