Stai visualizzando la documentazione di Apigee Edge.
Consulta la
documentazione di Apigee X. info
Test di Edge Cloud richiesti dal cliente
Apigee consente e incoraggia i clienti a eseguire la scansione o il test dei propri endpoint in Apigee Edge Cloud. Chiediamo di ricevere una notifica della scansione solo per essere a conoscenza della scansione nel caso in cui questa causi un problema per i tuoi servizi. Per informare Apigee dei test pianificati, apri un ticket di assistenza almeno 1 giorno lavorativo prima dell'inizio dei test e fornisci i seguenti dettagli:
- Data dei test (data di inizio e data di fine prevista, incluso il fuso orario)
- Nome della persona/azienda che esegue i test
- Informazioni di contatto della persona che esegue i test
- Indirizzi IP di origine dei test
- IP e nomi di destinazione/destinazione dei sistemi sottoposti a test (nomi degli endpoint API)
I test non sono specificamente vietati nei contratti con i clienti. Non verranno inviate email di approvazione né verranno firmate lettere di autorizzazione, perché non è vietato ai clienti testare i propri endpoint e le proprie configurazioni in Edge Cloud.
Se i clienti riscontrano vulnerabilità durante i test che ritengono siano dovute alla piattaforma Apigee Edge stessa, chiediamo loro di inviare queste informazioni ad Apigee utilizzando la procedura di segnalazione delle vulnerabilità in Edge.
Scansione di Google di Edge Public Cloud
Apigee esegue la scansione di Apigee Edge Cloud pubblico ogni settimana. Tuttavia, queste scansioni sono a scopo interno e non vengono condivise con i clienti. Le scansioni di Google esaminano gli endpoint esposti pubblicamente e l'infrastruttura interna. Queste scansioni cercano patch mancanti, vulnerabilità, host configurati in modo errato, configurazioni TLS scadenti e così via. Fanno parte dell'impegno di Google a "proteggere la piattaforma."
Se viene identificato qualcosa di direttamente correlato a un cliente e ovviamente configurato in modo errato, lo notificheremo al cliente. Tuttavia, poiché i clienti utilizzano sia configurazioni di testo non crittografato sia configurazioni TLS e poiché alcuni clienti utilizzano Edge per i dati pubblici, mentre altri utilizzano Edge per i dati PCI , sanitari o di altri tipi di PII, non siamo in grado di determinare cosa sia sempre appropriato per tutti i nostri clienti.
Queste scansioni di Google non possono essere utilizzate dai clienti per soddisfare la propria due diligence in testare i propri endpoint e verificare le configurazioni sicure, come richiesto da PCI e da altri standard di settore o normativi.
I clienti sono invitati a eseguire i propri test degli endpoint in Edge per esigenze di sicurezza o conformità. Per istruzioni, consulta la sezione Test di Edge Cloud richiesti dal cliente di questo documento.
Test di Edge for Private Cloud o Edge Hybrid da parte del cliente
Poiché i clienti di Edge for Private Cloud e Edge Hybrid hanno il software Apigee all'interno delle proprie reti, i clienti sono autorizzati a testare il software. Non esistono limitazioni ai test di sistemi o servizi gestiti direttamente dal cliente.
Di conseguenza, tuttavia, Apigee non fornisce report di test ai clienti di Edge for Private Cloud clienti. I report di Apigee Public Cloud non sono applicabili ai deployment di Private Cloud. Apigee esegue la scansione del codice di Private Cloud alla ricerca di malware prima che venga rilasciato ai clienti.
Per i clienti di Hybrid, i servizi di elaborazione delle API si trovano all'interno della rete del cliente, mentre l' interfaccia di gestione si trova in Apigee Cloud. Per informazioni dettagliate sulle limitazioni dei test dell'interfaccia di gestione , consulta la sezione Test di Edge Cloud richiesti dal cliente di questo documento.
Test dei portali per sviluppatori sponsorizzati da Apigee ospitati su Pantheon o Acquia da parte del cliente
Questa sezione si applica solo ai portali sponsorizzati da Apigee ospitati su Drupal 7. L'hosting dei portali Drupal sponsorizzato da Apigee terminerà all'inizio del 2020. Per ulteriori informazioni, consulta le Domande frequenti sul portale per sviluppatori Drupal 7 - Fine dell'hosting.
I clienti possono eseguire test di penetrazione sui propri portali ospitati da Pantheon o Acquia. Apigee e Pantheon (o Acquia) devono essere informati in anticipo e i clienti possono farlo aprendo un ticket di assistenza con Apigee.
I clienti devono fornire al team di assistenza i seguenti dettagli dei test pianificati:
- Data dei test (data di inizio e data di fine prevista, incluso il fuso orario)
- Nome della persona/azienda che esegue i test
- Informazioni di contatto della persona che esegue i test
- Indirizzi IP di origine dei test
- Nomi e URL dei siti Pantheon sottoposti a test