درحال مشاهده اسناد Apigee Edge هستید.
به
اسناد Apigee X بروید. اطلاعات
آزمایش Edge Cloud به‌درخواست مشتری
Apigee به مشتریانش اجازه می‌دهد و حتی آن‌ها را تشویق می‌کند که نقاط پایانی خودشان را در Apigee Edge Cloud اسکن یا آزمایش کنند. ما فقط برای اطلاع از اسکن درخواست اعلان می‌کنیم تا درصورتی‌که اسکن باعث ایجاد مشکل در خدمات شما شود، از اسکن مطلع باشیم. برای اطلاع دادن به Apigee درباره آزمایش برنامه‌ریزی‌شده‌تان، حداقل ۱ روز کاری قبل‌از شروع آزمایش، درخواست پشتیبانی باز کنید و جزئیات زیر را ارائه دهید:
- تاریخ آزمایش‌ها (تاریخ شروع و تاریخ پایان پیش‌بینی‌شده شامل منطقه زمانی)
- نام شخص/شرکت انجام‌دهنده آزمایش
- اطلاعات تماس فردی که آزمایش را انجام می‌دهد
- نشانی‌های IP منبع آزمایش
- پروتکل‌های اینترنتی هدف/مقصد و نام سیستم‌هایی که آزمایش می‌شوند (نام‌های نقطه پایانی API)
آزمایش به‌طور خاص در قراردادهای مشتری ممنوع نیست. ایمیل‌های تأیید ارسال نخواهد شد و نامه‌های مجوز نیز امضا نخواهد شد، زیرا هیچ منعی برای مشتری وجود ندارد که نقاط پایانی و پیکربندی‌های خود را در Edge Cloud آزمایش کند.
اگر مشتریان درطول آزمایش‌هایشان آسیب‌پذیری‌هایی پیدا کنند که فکر می‌کنند به‌دلیل خود پلاتفرم Apigee Edge است، از آن‌ها می‌خواهیم این اطلاعات را بااستفاده از فرایند گزارش آسیب‌پذیری‌ها در Edge به Apigee ارسال کنند.
اسکن Google از «ابر عمومی Edge»
Apigee هر هفته فضای ابری عمومی Apigee Edge را اسکن می‌کند. بااین‌حال، این اسکن‌ها برای اهداف داخلی است و با مشتریان هم‌رسانی نمی‌شود. اسکن‌های Google به نقاط پایانی درمعرض دید عموم و زیرساخت داخلی نگاه می‌کند. این اسکن‌ها به‌دنبال وصله‌های ازدست‌رفته، آسیب‌پذیری‌ها، میزبان‌های پیکربندی‌شده نادرست، پیکربندی‌های ضعیف TLS، و غیره هستند. این اقدامات بخشی از تعهد Google به «ایمن‌سازی پلاتفرم» است.
اگر چیزی شناسایی شود که مستقیماً به مشتری مربوط باشد و به‌وضوح پیکربندی نادرستی داشته باشد، به مشتری اطلاع می‌دهیم. اما ازآنجایی‌که مشتریان از پیکربندی‌های متن واضح و TLS استفاده می‌کنند، و ازآنجایی‌که برخی‌از مشتریان از Edge برای داده‌های عمومی استفاده می‌کنند و برخی دیگر از Edge برای PCI یا مراقبت‌های بهداشتی یا دیگر انواع داده‌های PII استفاده می‌کنند، ما در موقعیتی نیستیم که بتوانیم تعیین کنیم چه چیزی همیشه برای همه مشتریان ما مناسب است.
مشتریان نمی‌توانند از این اسکن‌های Google به‌عنوان انجام وظایف خود در آزمایش کردن نقاط پایانی و درستی‌سنجی پیکربندی‌های امنیتی، مانند آنچه PCI و دیگر استانداردهای صنعت یا مقرراتی لازم می‌دانند، استفاده کنند.
به مشتریان توصیه می‌شود که برای نیازهای امنیتی یا رعایت استانداردها، خودشان نقطه‌های پایانی را در Edge آزمایش کنند. برای دستورالعمل‌ها، به بخش آزمایش درخواستی مشتری برای Edge Cloud در این سند مراجعه کنید.
آزمایش مشتری Edge برای Cloud خصوصی یا Edge Hybrid
ازآنجایی‌که مشتریان Edge for Private Cloud و Edge Hybrid نرم‌افزار Apigee را در شبکه‌های خودشان دارند، مشتریان مجاز به آزمایش نرم‌افزار هستند. هیچ محدودیتی برای آزمایش سیستم‌ها یا سرویس‌هایی که مستقیماً توسط مشتری مدیریت می‌شوند وجود ندارد.
در نتیجه، Apigee گزارش‌های آزمایش را به مشتریان Edge for Private Cloud ارائه نمی‌دهد. گزارش‌های Apigee Public Cloud برای استقرار Private Cloud قابل‌اعمال نیست. Apigee کد «ابر خصوصی» را قبل‌از اینکه دراختیار مشتریان قرار دهد، برای یافتن بدافزار اسکن می‌کند.
برای مشتریان «ترکیبی»، خدمات پردازش API در شبکه مشتری است، درحالی‌که میانای مدیریت در Apigee Cloud است. لطفاً برای جزئیات مربوط به محدودیت‌های آزمایش واسط مدیریت، بخش آزمایش درخواستی مشتری برای Edge Cloud در این سند را مرور کنید.
آزمایش مشتری پرتال‌های توسعه‌دهنده تحت حمایت مالی Apigee میزبانی‌شده در Pantheon یا Acquia
این بخش فقط برای درگاه‌های تحت حمایت مالی Apigee که در Drupal 7 میزبانی می‌شوند اعمال می‌شود. میزبانی درگاه‌های Drupal با حمایت مالی Apigee در اوایل سال ۲۰۲۰ پایان می‌یابد. برای اطلاعات بیشتر، پرسشگان درگاه توسعه‌دهنده Drupal 7 - پایان میزبانی را ببینید.
مشتریان می‌توانند آزمایش رخنه را در درگاه‌هایشان که توسط Pantheon یا Acquia میزبانی می‌شود انجام دهند. ابتدا باید به Apigee و Pantheon (یا Acquia) اطلاع داده شود و مشتریان می‌توانند این کار را با باز کردن درخواست پشتیبانی در Apigee انجام دهند.
مشتریان باید جزئیات زیر را درباره آزمایش برنامه‌ریزی‌شده به «تیم پشتیبانی» ارائه دهند:
- تاریخ آزمایش‌ها (تاریخ شروع و تاریخ پایان پیش‌بینی‌شده شامل منطقه زمانی)
- نام شخص/شرکت انجام‌دهنده آزمایش
- اطلاعات تماس فردی که آزمایش را انجام می‌دهد
- نشانی‌های IP منبع آزمایش
- نام‌ها و نشانی‌های وب سایت Pantheon که آزمایش می‌شوند