গ্রাহকের নিরাপত্তা টেস্টিং সংক্রান্ত অনুরোধ

আপনি Apigee Edge ডকুমেন্টেশন দেখছেন।
Apigee X ডকুমেন্টেশন দেখুন। তথ্য

গ্রাহকের অনুরোধে Edge Cloud-এর টেস্টিং

Apigee, আমাদের গ্রাহকদের Apigee Edge Cloud-এ তাদের নিজস্ব এন্ডপয়েন্ট স্ক্যান বা পরীক্ষা করার অনুমতি দেয় এবং এমনকি উৎসাহিত করে। আমরা শুধুমাত্র স্ক্যান করার বিজ্ঞপ্তি চাই যাতে স্ক্যান করার সময় আপনার পরিষেবায় কোনও সমস্যা হলে আমরা তা জানতে পারি। আপনার পরিকল্পিত টেস্টিং সম্পর্কে Apigee-কে জানাতে, টেস্টিং শুরু করার অন্তত ১ কর্মদিবস আগে একটি সহায়তা টিকিট খুলুন এবং নিচের বিবরণ দিন:

• পরীক্ষার তারিখ (শুরুর তারিখ ও সম্ভাব্য শেষ হওয়ার তারিখ, টাইম জোন সহ)
• টেস্টিং করা ব্যক্তি/কোম্পানির নাম
• পরীক্ষা যিনি করছেন তার যোগাযোগের তথ্য
• পরীক্ষার সোর্স IP অ্যাড্রেস
• পরীক্ষা করা হচ্ছে এমন সিস্টেমের টার্গেট/ডেস্টিনেশন IP ও নাম (API এন্ডপয়েন্টের নাম)

গ্রাহকের চুক্তিতে টেস্টিং বিশেষভাবে নিষিদ্ধ করা হয়নি। অনুমোদন ইমেল পাঠানো হবে না এবং অনুমোদন পত্রে সই করা হবে না, কারণ Edge Cloud-এ গ্রাহকের নিজস্ব এন্ড পয়েন্ট ও কনফিগারেশন পরীক্ষা করার ব্যাপারে কোনও নিষেধাজ্ঞা নেই।

গ্রাহকরা যদি তাদের পরীক্ষার সময় এমন দুর্বলতা খুঁজে পান যা তারা বিশ্বাস করেন যে এটি Apigee Edge প্ল্যাটফর্মের কারণে হয়েছে, তাহলে আমরা তাদের Edge-এ দুর্বলতা সম্পর্কে অভিযোগ জানানো প্রক্রিয়া ব্যবহার করে Apigee-তে এই তথ্য জমা দিতে বলি।

Edge পাবলিক ক্লাউডের Google স্ক্যানিং

Apigee, Apigee Edge পাবলিক ক্লাউড প্রতি সপ্তাহে স্ক্যান করে। তবে, এই স্ক্যানগুলি ইন্টার্নাল উদ্দেশ্যে করা হয় এবং গ্রাহকদের সাথে শেয়ার করা হয় না। Google স্ক্যান সর্বজনীনভাবে এক্সপোজ করা এন্ডপয়েন্ট এবং ইন্টার্নাল ইনফ্রাস্ট্রাকচার দেখে। এইসব স্ক্যান, অনুপস্থিত প্যাচ, দুর্বলতা, ভুল কনফিগার করা হোস্ট, খারাপ TLS কনফিগারেশন এবং আরও অনেক কিছু খুঁজে দেখে। "প্ল্যাটফর্ম সুরক্ষিত করা" সংক্রান্ত Google-এর প্রতিশ্রুতি পূরণের অংশ হিসেবে এগুলি করা হয়।

যদি এমন কিছু শনাক্ত করা হয় যা সরাসরি কোনও গ্রাহকের সাথে সম্পর্কিত এবং যা স্পষ্টতই ভুলভাবে কনফিগার করা হয়েছে, তাহলে আমরা গ্রাহককে সেই বিষয়ে জানাব। কিন্তু, যেহেতু গ্রাহকরা ক্লিয়ার টেক্সট এবং TLS কনফিগারেশন উভয়ই ব্যবহার করেন এবং যেহেতু কিছু গ্রাহক পাবলিক ডেটার জন্য Edge ব্যবহার করেন, অন্যরা PCI বা স্বাস্থ্যসেবা বা অন্যান্য PII ধরনের ডেটার জন্য Edge ব্যবহার করেন, তাই আমরা এমন অবস্থানে নেই যে আমাদের সমস্ত গ্রাহকদের জন্য কী সবসময় উপযুক্ত তা নির্ধারণ করতে পারি।

গ্রাহকরা তাদের এন্ডপয়েন্ট পরীক্ষা করে এবং PCI ও অন্যান্য শিল্প বা রেগুলেশন স্ট্যান্ডার্ডের মতো সুরক্ষিত কনফিগারেশন যাচাই করে নিজেদের যথাযথ পরিশ্রম পূর্ণ করার জন্য এইসব Google স্ক্যান ব্যবহার করতে পারবেন না।

নিরাপত্তা বা শর্ত মেনে চলার প্রয়োজনীয়তার জন্য Edge-এ এন্ডপয়েন্ট পরীক্ষা করার জন্য গ্রাহকদের উৎসাহিত করা হয়। নির্দেশাবলীর জন্য এই ডকুমেন্টের গ্রাহকের অনুরোধ করা Edge Cloud-এর টেস্টিং বিভাগটি দেখুন।

প্রাইভেট ক্লাউড বা Edge হাইব্রিডের জন্য Edge-এর গ্রাহক টেস্টিং

Edge for Private Cloud এবং Edge Hybrid গ্রাহকদের নিজস্ব নেটওয়ার্কের মধ্যে Apigee সফ্টওয়্যার থাকায়, গ্রাহকদের সফ্টওয়্যার পরীক্ষা করার অনুমতি দেওয়া হয়। সরাসরি গ্রাহক ম্যানেজ করেন এমন সিস্টেম বা পরিষেবার পরীক্ষা করার ব্যাপারে কোনও বিধিনিষেধ নেই।

এর ফলে, Apigee, Edge for Private Cloud গ্রাহকদের টেস্টিং রিপোর্ট প্রদান করে না। Apigee পাবলিক ক্লাউডের রিপোর্ট প্রাইভেট ক্লাউড ডেপ্লয়মেন্টের ক্ষেত্রে প্রযোজ্য নয়। Apigee Private Cloud কোড গ্রাহকদের কাছে রিলিজ করার আগে করে ম্যালওয়্যার স্ক্যান করে।

হাইব্রিড গ্রাহকদের ক্ষেত্রে, API প্রসেসিং পরিষেবা গ্রাহকের নেটওয়ার্কের মধ্যে থাকে, যেখানে ম্যানেজমেন্ট ইন্টারফেস Apigee Cloud-এ থাকে। ম্যানেজমেন্ট ইন্টারফেস টেস্টিং বিধিনিষেধ সম্পর্কে বিস্তারিত জানতে, এই ডকুমেন্টের গ্রাহকের অনুরোধে Edge Cloud টেস্টিং বিভাগটি পর্যালোচনা করুন।

Pantheon বা Acquia-তে হোস্ট করা Apigee-এর স্পনসর করা ডেভেলপার পোর্টালের গ্রাহক টেস্টিং

এই বিভাগটি শুধুমাত্র Drupal 7-এ হোস্ট করা Apigee-স্পনসর করা পোর্টালের ক্ষেত্রে প্রযোজ্য। Apigee-এর স্পনসর করা Drupal পোর্টালের হোস্টিং ২০২০ সালের শুরুতে শেষ হয়ে যাবে। আরও তথ্যের জন্য, Drupal 7 ডেভেলপার পোর্টাল সংক্রান্ত প্রায়শই জিজ্ঞাসিত প্রশ্ন - হোস্টিং বন্ধ হয়ে যাওয়া দেখুন।

Pantheon বা Acquia-এর হোস্ট করা পোর্টালে গ্রাহকরা পেনিট্রেশন টেস্টিং করতে পারবেন। প্রথমে Apigee ও Pantheon (বা Acquia)-কে জানাতে হবে এবং গ্রাহকরা Apigee-এর সাথে একটি সহায়তা টিকিট খুলে এটি করতে পারেন।

গ্রাহককে অবশ্যই সহায়তা টিমকে পরিকল্পিত টেস্টিংয়ের নিম্নলিখিত বিবরণ প্রদান করতে হবে:

• পরীক্ষার তারিখ (শুরুর তারিখ ও সম্ভাব্য শেষ হওয়ার তারিখ, টাইম জোন সহ)
• টেস্টিং করা ব্যক্তি/কোম্পানির নাম
• পরীক্ষা যিনি করছেন তার যোগাযোগের তথ্য
• পরীক্ষার সোর্স IP অ্যাড্রেস
• পরীক্ষা করা হচ্ছে এমন Pantheon সাইটের নাম ও URL