গ্রাহক নিরাপত্তা পরীক্ষার অনুরোধ

আপনি Apigee Edge-এর ডকুমেন্টেশন দেখছেন।
Apigee X ডকুমেন্টেশন .info- তে যান।

গ্রাহকের অনুরোধে এজ ক্লাউডের পরীক্ষা

Apigee তার গ্রাহকদের Apigee Edge Cloud-এ তাদের নিজস্ব এন্ডপয়েন্ট স্ক্যান বা পরীক্ষা করার অনুমতি দেয় এবং এমনকি উৎসাহিতও করে। আমরা স্ক্যান সম্পর্কে অবহিত করার জন্য অনুরোধ করি, যাতে স্ক্যানিংয়ের কারণে আপনার পরিষেবাগুলিতে কোনো সমস্যা হলে আমরা বিষয়টি জানতে পারি। আপনার পরিকল্পিত পরীক্ষা সম্পর্কে Apigee-কে জানাতে, পরীক্ষা শুরু হওয়ার কমপক্ষে ১ কর্মদিবস আগে একটি সাপোর্ট টিকিট খুলুন এবং নিম্নলিখিত বিবরণগুলি প্রদান করুন:

• পরীক্ষার তারিখ (শুরুর তারিখ এবং আনুমানিক শেষ তারিখ, সময় অঞ্চল সহ)
• পরীক্ষা সম্পাদনকারী ব্যক্তি/প্রতিষ্ঠানের নাম
• পরীক্ষা সম্পাদনকারী ব্যক্তির যোগাযোগের তথ্য
• পরীক্ষার উৎস আইপি ঠিকানাগুলি
• পরীক্ষাধীন সিস্টেমগুলির লক্ষ্য/গন্তব্য আইপি এবং নাম (এপিআই এন্ডপয়েন্ট নাম)

গ্রাহক চুক্তিতে টেস্টিং বিশেষভাবে নিষিদ্ধ করা হয়নি। অনুমোদনের ইমেল পাঠানো হবে না, বা কোনো অনুমোদনপত্রেও স্বাক্ষর করা হবে না, কারণ এজ ক্লাউডে গ্রাহকের নিজস্ব এন্ডপয়েন্ট এবং কনফিগারেশন পরীক্ষা করার ক্ষেত্রে কোনো নিষেধাজ্ঞা নেই।

গ্রাহকরা যদি তাদের পরীক্ষার সময় এমন কোনো দুর্বলতা খুঁজে পান যা তাদের মতে Apigee Edge প্ল্যাটফর্মটির কারণেই ঘটেছে, তাহলে আমরা তাদেরকে ‘Reporting vulnerabilities in Edge’ প্রক্রিয়াটি ব্যবহার করে এই তথ্য Apigee-এর কাছে জমা দিতে অনুরোধ করি।

এজ পাবলিক ক্লাউডের গুগল স্ক্যানিং

Apigee প্রতি সপ্তাহে Apigee Edge পাবলিক ক্লাউড স্ক্যান করে। তবে, এই স্ক্যানগুলো অভ্যন্তরীণ উদ্দেশ্যে করা হয় এবং গ্রাহকদের সাথে শেয়ার করা হয় না। Google-এর স্ক্যানগুলো সর্বজনীনভাবে উন্মুক্ত এন্ডপয়েন্ট এবং অভ্যন্তরীণ পরিকাঠামো পরীক্ষা করে। এই স্ক্যানগুলোর মাধ্যমে অনুপস্থিত প্যাচ, দুর্বলতা, ভুলভাবে কনফিগার করা হোস্ট, ত্রুটিপূর্ণ TLS কনফিগারেশন ইত্যাদি খুঁজে বের করা হয়। এগুলো "প্ল্যাটফর্ম সুরক্ষিত করা" বিষয়ে Google-এর প্রতিশ্রুতিরই একটি অংশ।

যদি এমন কিছু শনাক্ত করা হতো যা সরাসরি কোনো গ্রাহকের সাথে সম্পর্কিত এবং সুস্পষ্টভাবে ভুলভাবে কনফিগার করা ছিল, তাহলে আমরা সেই গ্রাহককে অবহিত করতাম। কিন্তু, যেহেতু গ্রাহকরা ক্লিয়ার টেক্সট এবং টিএলএস উভয় কনফিগারেশনই ব্যবহার করেন, এবং যেহেতু কিছু গ্রাহক পাবলিক ডেটার জন্য এজ ব্যবহার করেন, আবার অন্যরা পিসিআই বা স্বাস্থ্যসেবা বা অন্যান্য ব্যক্তিগত শনাক্তকারী (PII) ধরনের ডেটার জন্য এজ ব্যবহার করেন, তাই আমাদের পক্ষে এটা নির্ধারণ করা সম্ভব নয় যে আমাদের সকল গ্রাহকের জন্য কোনটি সর্বদা উপযুক্ত।

গ্রাহকরা তাদের এন্ডপয়েন্ট পরীক্ষা করা এবং PCI ও অন্যান্য শিল্প বা নিয়ন্ত্রক মান দ্বারা প্রয়োজনীয় নিরাপদ কনফিগারেশন যাচাই করার জন্য নিজস্ব সতর্কতামূলক ব্যবস্থা হিসেবে এই গুগল স্ক্যানগুলি ব্যবহার করতে পারবেন না।

গ্রাহকদের নিরাপত্তা বা কমপ্লায়েন্সের প্রয়োজনে Edge-এর এন্ডপয়েন্টগুলো নিজস্বভাবে পরীক্ষা করার জন্য উৎসাহিত করা হচ্ছে। নির্দেশাবলীর জন্য এই ডকুমেন্টের ‘গ্রাহকদের অনুরোধে Edge ক্লাউডের পরীক্ষা’ অংশটি দেখুন।

প্রাইভেট ক্লাউডের জন্য Edge অথবা Edge Hybrid-এর গ্রাহক পরীক্ষা

যেহেতু Edge for Private Cloud এবং Edge Hybrid গ্রাহকদের নিজস্ব নেটওয়ার্কের মধ্যে Apigee সফটওয়্যার থাকে, তাই গ্রাহকদের সফটওয়্যারটি পরীক্ষা করার অনুমতি দেওয়া হয়। গ্রাহক কর্তৃক সরাসরি পরিচালিত সিস্টেম বা পরিষেবাগুলো পরীক্ষা করার ক্ষেত্রে কোনো সীমাবদ্ধতা নেই।

ফলস্বরূপ, Apigee তার Edge for Private Cloud গ্রাহকদের টেস্টিং রিপোর্ট প্রদান করে না। Apigee Public Cloud-এর রিপোর্টগুলো Private Cloud ডেপ্লয়মেন্টের ক্ষেত্রে প্রযোজ্য নয়। তবে, গ্রাহকদের কাছে Private Cloud কোড প্রকাশ করার আগে Apigee সেটির ম্যালওয়্যার স্ক্যানিং করে থাকে ।

হাইব্রিড গ্রাহকদের জন্য, এপিআই প্রসেসিং পরিষেবাগুলো গ্রাহকের নেটওয়ার্কের মধ্যে থাকে, আর ম্যানেজমেন্ট ইন্টারফেসটি থাকে এপিজি ক্লাউডে। ম্যানেজমেন্ট ইন্টারফেস পরীক্ষার সীমাবদ্ধতা সম্পর্কে বিস্তারিত জানতে, অনুগ্রহ করে এই ডকুমেন্টের ‘গ্রাহকের অনুরোধে এজ ক্লাউড পরীক্ষা’ অংশটি পর্যালোচনা করুন।

Pantheon বা Acquia-তে হোস্ট করা Apigee-স্পনসরকৃত ডেভেলপার পোর্টালগুলির গ্রাহক পরীক্ষা

এই বিভাগটি শুধুমাত্র ড্রুপাল ৭-এ হোস্ট করা Apigee-স্পনসরকৃত পোর্টালগুলোর জন্য প্রযোজ্য। ড্রুপাল পোর্টালের Apigee-স্পনসরকৃত হোস্টিং ২০২০ সালের শুরুতে শেষ হয়ে যাবে। আরও তথ্যের জন্য, "ড্রুপাল ৭ ডেভেলপার পোর্টাল প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী - হোস্টিংয়ের সমাপ্তি" দেখুন।

গ্রাহকরা Pantheon বা Acquia দ্বারা হোস্ট করা তাদের পোর্টালগুলিতে পেনিট্রেশন টেস্টিং করতে পারেন। প্রথমে Apigee এবং Pantheon (বা Acquia)-কে জানাতে হবে, এবং গ্রাহকরা Apigee-এর কাছে একটি সাপোর্ট টিকিট খুলে এটি করতে পারেন।

গ্রাহকদের অবশ্যই পরিকল্পিত পরীক্ষার নিম্নলিখিত বিবরণ সাপোর্ট টিমকে প্রদান করতে হবে:

• পরীক্ষার তারিখ (শুরুর তারিখ এবং আনুমানিক শেষ তারিখ, সময় অঞ্চল সহ)
• পরীক্ষা সম্পাদনকারী ব্যক্তি/প্রতিষ্ঠানের নাম
• পরীক্ষা সম্পাদনকারী ব্যক্তির যোগাযোগের তথ্য
• পরীক্ষার উৎস আইপি ঠিকানাগুলি
• প্যান্থিয়ন সাইটের নাম এবং ইউআরএল পরীক্ষা করা হচ্ছে