ग्राहक सुरक्षा परीक्षण अनुरोध

आपको Apigee Edge का दस्तावेज़ दिख रहा है.
Apigee X के दस्तावेज़ पर जाएं. जानकारी

ग्राहक के अनुरोध पर Edge Cloud की टेस्टिंग

Apigee, अपने ग्राहकों को Apigee Edge Cloud में अपने एंडपॉइंट स्कैन या टेस्ट करने की अनुमति देता है. साथ ही, उन्हें ऐसा करने के लिए प्रोत्साहित भी करता है. हम स्कैन की सूचना सिर्फ़ इसलिए मांगते हैं, ताकि हमें स्कैनिंग के बारे में पता चल सके. ऐसा इसलिए, ताकि अगर स्कैनिंग की वजह से आपकी सेवाओं में कोई समस्या आती है, तो हम उसे ठीक कर सकें. Apigee को अपनी प्लान की गई टेस्टिंग के बारे में सूचना देने के लिए, टेस्टिंग शुरू होने से कम से कम एक कामकाजी दिन पहले सहायता टिकट खोलें. साथ ही, यह जानकारी दें:

• जांच की तारीख (शुरू होने की तारीख और अनुमानित तौर पर खत्म होने की तारीख, जिसमें टाइम ज़ोन भी शामिल है)
• जांच करने वाले व्यक्ति/कंपनी का नाम
• जांच करने वाले व्यक्ति की संपर्क जानकारी
• टेस्टिंग के सोर्स आईपी पते
• टेस्ट किए जा रहे सिस्टम के टारगेट/डेस्टिनेशन आईपी और नाम (एपीआई एंडपॉइंट के नाम)

ग्राहक के कानूनी समझौतों में, टेस्टिंग पर खास तौर पर पाबंदी नहीं लगाई गई है. मंज़ूरी वाले ईमेल नहीं भेजे जाएंगे और न ही अनुमति पत्र पर हस्ताक्षर किए जाएंगे. ऐसा इसलिए, क्योंकि ग्राहक को Edge Cloud में अपने एंड पॉइंट और कॉन्फ़िगरेशन की जांच करने से नहीं रोका गया है.

अगर ग्राहकों को टेस्टिंग के दौरान ऐसी कमियां मिलती हैं जो Apigee Edge प्लैटफ़ॉर्म की वजह से हैं, तो हम उनसे यह जानकारी Apigee को सबमिट करने के लिए कहते हैं. इसके लिए, उन्हें Edge में मौजूद कमियों की शिकायत करना प्रोसेस का इस्तेमाल करना होगा.

Edge Public Cloud की Google स्कैनिंग

Apigee, Apigee Edge Public Cloud को हर हफ़्ते स्कैन करता है. हालांकि, ये स्कैन सिर्फ़ इंटरनल इस्तेमाल के लिए होते हैं और इन्हें खरीदारों के साथ शेयर नहीं किया जाता. Google के स्कैन, सार्वजनिक तौर पर उपलब्ध एंडपॉइंट और इंटरनल इन्फ़्रास्ट्रक्चर की जांच करते हैं. इन स्कैन में, ये चीज़ें देखी जाती हैं: पैच मौजूद न होना, कमज़ोरियां, गलत तरीके से कॉन्फ़िगर किए गए होस्ट, खराब टीएलएस कॉन्फ़िगरेशन वगैरह. ये "प्लैटफ़ॉर्म को सुरक्षित बनाने" के लिए, Google के वादे का हिस्सा हैं.

अगर हमें कोई ऐसी समस्या मिलती है जो सीधे तौर पर किसी ग्राहक से जुड़ी है और जिसे साफ़ तौर पर गलत तरीके से कॉन्फ़िगर किया गया है, तो हम उस ग्राहक को इसकी सूचना देंगे. हालांकि, ग्राहक क्लियर टेक्स्ट और टीएलएस, दोनों कॉन्फ़िगरेशन का इस्तेमाल करते हैं. साथ ही, कुछ ग्राहक सार्वजनिक डेटा के लिए Edge का इस्तेमाल करते हैं, जबकि अन्य ग्राहक पीसीआई, स्वास्थ्य सेवा या अन्य तरह के व्यक्तिगत पहचान से जुड़ी जानकारी डेटा के लिए Edge का इस्तेमाल करते हैं. इसलिए, हम यह तय नहीं कर सकते कि हमारे सभी ग्राहकों के लिए हमेशा क्या सही है.

Google के इन स्कैन का इस्तेमाल, ग्राहक अपने एंडपॉइंट की जांच करने और सुरक्षित कॉन्फ़िगरेशन की पुष्टि करने के लिए ज़रूरी कार्रवाई के तौर पर नहीं कर सकते. जैसे, पीसीआई और उद्योग या नियामक के अन्य मानकों के लिए ज़रूरी है.

सुरक्षा या अनुपालन से जुड़ी ज़रूरतों के लिए, ग्राहकों को Edge में एंडपॉइंट की खुद जांच करने के लिए कहा जाता है. निर्देशों के लिए, इस दस्तावेज़ का ग्राहक के अनुरोध पर Edge Cloud की टेस्टिंग सेक्शन देखें.

Edge for Private Cloud या Edge Hybrid की ग्राहक टेस्टिंग

Edge for Private Cloud और Edge Hybrid के ग्राहकों के पास अपने नेटवर्क में Apigee सॉफ़्टवेयर होता है. इसलिए, उन्हें सॉफ़्टवेयर को टेस्ट करने की अनुमति होती है. ग्राहक की ओर से सीधे तौर पर मैनेज किए जाने वाले सिस्टम या सेवाओं की टेस्टिंग पर कोई पाबंदी नहीं है.

हालांकि, इस वजह से Apigee, Private Cloud के Edge ग्राहकों को टेस्टिंग रिपोर्ट उपलब्ध नहीं कराता. Apigee Public Cloud की रिपोर्ट, Private Cloud डिप्लॉयमेंट पर लागू नहीं होती हैं. Apigee, Private Cloud के कोड को ग्राहकों के लिए रिलीज़ करने से पहले, उसकी मैलवेयर स्कैनिंग करता है.

हाइब्रिड ग्राहकों के लिए, एपीआई प्रोसेसिंग की सेवाएं ग्राहक के नेटवर्क में होती हैं. वहीं, मैनेजमेंट इंटरफ़ेस Apigee Cloud में होता है. मैनेजमेंट इंटरफ़ेस की टेस्टिंग से जुड़ी पाबंदियों के बारे में जानने के लिए, कृपया इस दस्तावेज़ का ग्राहक के अनुरोध पर Edge Cloud की टेस्टिंग सेक्शन देखें.

Pantheon या Acquia पर होस्ट किए गए, Apigee के स्पॉन्सर किए गए डेवलपर पोर्टल की ग्राहक टेस्टिंग

यह सेक्शन सिर्फ़ Apigee के स्पॉन्सर किए गए उन पोर्टल पर लागू होता है जो Drupal 7 पर होस्ट किए जाते हैं. Apigee की ओर से प्रायोजित Drupal पोर्टल की होस्टिंग, 2020 की शुरुआत में बंद हो जाएगी. ज़्यादा जानकारी के लिए, Drupal 7 Developer Portal के बारे में अक्सर पूछे जाने वाले सवाल - होस्टिंग की सुविधा बंद होना लेख पढ़ें.

खरीदार, Pantheon या Acquia पर होस्ट किए गए अपने पोर्टल पर पेनिट्रेशन टेस्टिंग कर सकते हैं. Apigee और Pantheon (या Acquia) को इसकी सूचना सबसे पहले दी जानी चाहिए. ग्राहक, Apigee के साथ सहायता टिकट खोलकर ऐसा कर सकते हैं.

ग्राहकों को सहायता टीम के साथ, प्लान की गई टेस्टिंग की यह जानकारी शेयर करनी होगी:

• जांच की तारीख (शुरू होने की तारीख और अनुमानित तौर पर खत्म होने की तारीख, जिसमें टाइम ज़ोन भी शामिल है)
• जांच करने वाले व्यक्ति/कंपनी का नाम
• जांच करने वाले व्यक्ति की संपर्क जानकारी
• टेस्टिंग के सोर्स आईपी पते
• पैंथियन साइट के उन नामों और यूआरएल की सूची जिनकी जांच की जा रही है