شما در حال مشاهده مستندات Apigee Edge هستید.
به مستندات Apigee X مراجعه کنید . اطلاعات
آزمایش Edge Cloud به درخواست مشتری
Apigee به مشتریان خود اجازه میدهد و حتی آنها را تشویق میکند تا نقاط پایانی خود را در Apigee Edge Cloud اسکن یا آزمایش کنند. ما فقط درخواست اطلاعرسانی در مورد اسکن را داریم تا در صورتی که اسکن باعث ایجاد مشکل برای خدمات شما شود، از اسکن مطلع شویم. برای اطلاعرسانی به Apigee در مورد آزمایش برنامهریزی شده خود، حداقل ۱ روز کاری قبل از شروع آزمایش، یک تیکت پشتیبانی باز کنید و جزئیات زیر را ارائه دهید:
- تاریخ آزمایشها (تاریخ شروع و تاریخ پایان پیشبینیشده شامل منطقه زمانی)
- نام شخص/شرکتی که آزمایش را انجام میدهد
- اطلاعات تماس با فردی که آزمایش را انجام میدهد
- آدرسهای IP منبع آزمایش
- IP های هدف/مقصد و نام سیستم های مورد آزمایش (نام های نقطه پایانی API)
آزمایش بهطور خاص در توافقنامههای مشتری ممنوع نشده است. ایمیلهای تأیید ارسال نمیشوند و نامههای مجوز امضا نمیشوند، زیرا هیچ منعی برای آزمایش نقاط پایانی و پیکربندیهای خود در Edge Cloud توسط مشتری وجود ندارد.
اگر مشتریان در طول آزمایش خود آسیبپذیریهایی را پیدا کنند که معتقدند به دلیل خود پلتفرم Apigee Edge است، از آنها میخواهیم که این اطلاعات را با استفاده از فرآیند گزارش آسیبپذیریها در Edge به Apigee ارسال کنند.
اسکن گوگل از فضای ابری عمومی Edge
شرکت Apigee به صورت هفتگی فضای ابری عمومی Apigee Edge را اسکن میکند. با این حال، این اسکنها برای اهداف داخلی هستند و با مشتریان به اشتراک گذاشته نمیشوند. اسکنهای گوگل، نقاط پایانی در معرض دید عموم و زیرساختهای داخلی را بررسی میکنند. این اسکنها به دنبال وصلههای از دست رفته، آسیبپذیریها، میزبانهای پیکربندی نادرست، پیکربندیهای ضعیف TLS و غیره هستند. این اسکنها بخشی از تعهد گوگل برای «ایمنسازی پلتفرم» هستند.
اگر موردی شناسایی میشد که مستقیماً به مشتری مربوط میشد و آشکارا به اشتباه پیکربندی شده بود، به مشتری اطلاع میدادیم. اما از آنجایی که مشتریان از هر دو پیکربندی متن ساده و TLS استفاده میکنند، و از آنجایی که برخی از مشتریان از Edge برای دادههای عمومی استفاده میکنند در حالی که برخی دیگر از Edge برای دادههای PCI یا مراقبتهای بهداشتی یا سایر انواع دادههای PII استفاده میکنند، ما در موقعیتی نیستیم که تعیین کنیم چه چیزی همیشه برای همه مشتریان ما مناسب است.
این اسکنهای گوگل ممکن است توسط مشتریان به عنوان انجام بررسیهای لازم در آزمایش نقاط پایانی و تأیید پیکربندیهای امن مورد نیاز PCI و سایر استانداردهای صنعتی یا نظارتی استفاده نشوند.
به مشتریان توصیه میشود که برای نیازهای امنیتی یا انطباق، آزمایش نقاط پایانی خود را در Edge انجام دهند. برای دستورالعملها به بخش آزمایش Edge Cloud درخواستی مشتری در این سند مراجعه کنید.
آزمایش مشتری از Edge برای ابر خصوصی یا Edge Hybrid
از آنجا که مشتریان Edge for Private Cloud و Edge Hybrid نرمافزار Apigee را در شبکههای خود دارند، به مشتریان اجازه داده میشود که نرمافزار را آزمایش کنند. هیچ محدودیتی در آزمایش سیستمها یا خدماتی که مستقیماً توسط مشتری مدیریت میشوند، وجود ندارد.
در نتیجه، با این حال، Apigee گزارشهای آزمایش را برای مشتریان ابر خصوصی به Edge ارائه نمیدهد. گزارشهای Apigee Public Cloud برای استقرارهای ابر خصوصی قابل استفاده نیستند. Apigee قبل از انتشار کد ابر خصوصی برای مشتریان، اسکن بدافزار را روی آن انجام میدهد .
برای مشتریان Hybrid، سرویسهای پردازش API در داخل شبکه مشتری قرار دارند، در حالی که رابط مدیریتی در Apigee Cloud قرار دارد. لطفاً برای جزئیات بیشتر در مورد محدودیتهای آزمایش رابط مدیریتی، بخش «آزمایش درخواستی مشتری برای Edge Cloud» این سند را بررسی کنید.
آزمایش پورتالهای توسعهدهندگان تحت حمایت Apigee توسط مشتری که در Pantheon یا Acquia میزبانی میشوند
این بخش فقط برای پورتالهای تحت حمایت Apigee که روی Drupal 7 میزبانی میشوند، اعمال میشود. میزبانی پورتالهای Drupal تحت حمایت Apigee در اوایل سال 2020 به پایان میرسد. برای اطلاعات بیشتر، به سوالات متداول پورتال توسعهدهندگان Drupal 7 - پایان میزبانی مراجعه کنید.
مشتریان میتوانند تست نفوذ را روی پورتالهای خود که توسط Pantheon یا Acquia میزبانی میشوند، انجام دهند. ابتدا باید به Apigee و Pantheon (یا Acquia) اطلاع داده شود و مشتریان میتوانند این کار را با باز کردن یک تیکت پشتیبانی با Apigee انجام دهند.
مشتریان باید جزئیات زیر را در مورد آزمایش برنامهریزیشده به تیم پشتیبانی ارائه دهند:
- تاریخ آزمایشها (تاریخ شروع و تاریخ پایان پیشبینیشده شامل منطقه زمانی)
- نام شخص/شرکتی که آزمایش را انجام میدهد
- اطلاعات تماس با فردی که آزمایش را انجام میدهد
- آدرسهای IP منبع آزمایش
- نامها و نشانیهای اینترنتی سایت Pantheon در حال آزمایش هستند