Вы просматриваете документацию по Apigee Edge.
Перейдите к документации по Apigee X. Информация
Тестирование Edge Cloud по запросу клиента
Apigee разрешает и даже рекомендует клиентам сканировать и тестировать собственные конечные точки в Apigee Edge Cloud. Мы просим вас уведомлять нас о сканировании, чтобы мы знали о нем на случай, если оно вызовет проблемы с вашими сервисами. Чтобы уведомить Apigee о запланированном тестировании, откройте запрос в службу поддержки не позднее чем за один рабочий день до начала тестирования и укажите следующие сведения:
- Дата тестирования (дата начала и предполагаемая дата окончания, включая часовой пояс)
- Название компании или имя человека, проводившего тестирование
- Контактная информация лица, выполняющего тестирование
- Исходные IP-адреса для тестирования
- Целевые/конечные IP-адреса и названия тестируемых систем (названия конечных точек API)
Тестирование не запрещено в соглашениях с клиентами. Письма с запросом на одобрение отправляться не будут, а письма с авторизацией подписываться не будут, поскольку нет запрета на тестирование клиентом собственных конечных точек и конфигураций в Edge Cloud.
Если клиенты обнаруживают уязвимости во время тестирования, которые, по их мнению, связаны с платформой Apigee Edge, мы просим их сообщить об этом в Apigee, используя процесс сообщения об уязвимостях в Edge.
Сканирование Google в Edge Public Cloud
Apigee еженедельно сканирует общедоступное облако Apigee Edge. Однако эти сканирования проводятся для внутреннего использования и не передаются клиентам. При сканировании Google проверяет общедоступные конечные точки и внутреннюю инфраструктуру. Эти сканирования выявляют отсутствующие исправления, уязвимости, неправильно настроенные хосты, неэффективные конфигурации TLS и т. д. Они являются частью обязательства Google "защитить платформу".
Если мы обнаружим что-то, что напрямую связано с клиентом и явно настроено неправильно, мы уведомим его. Однако клиенты используют как обычный текст, так и конфигурации TLS, а некоторые из них применяют Edge для общедоступных данных, в то время как другие – для данных PCI, медицинских данных или других типов информации, позволяющей идентифицировать личность. Поэтому мы не можем определить, что всегда подходит для всех наших клиентов.
Клиенты не могут использовать сканирование Google для выполнения собственных обязательств по проверке конечных точек и конфигураций безопасности, например требований стандарта PCI и других отраслевых или нормативных стандартов.
Клиентам рекомендуется самостоятельно тестировать конечные точки в Edge на соответствие требованиям безопасности и нормативным требованиям. Инструкции приведены в разделе Тестирование Edge Cloud по запросу клиента.
Тестирование Edge для частного облака или Edge Hybrid клиентом
Поскольку клиенты Edge for Private Cloud и Edge Hybrid используют программное обеспечение Apigee в своих сетях, им разрешено тестировать ПО. Нет ограничений на тестирование систем или сервисов, которыми напрямую управляет клиент.
В результате Apigee не предоставляет отчеты о тестировании клиентам Edge для частного облака. Отчеты из общедоступного облака Apigee не подходят для развертываний в частном облаке. Apigee выполняет сканирование кода Private Cloud на наличие вредоносного ПО перед его выпуском для клиентов.
Для клиентов с гибридной конфигурацией сервисы обработки API находятся в сети клиента, а интерфейс управления – в облаке Apigee. Подробнее об ограничениях на тестирование интерфейса управления рассказывается в разделе Тестирование Edge Cloud по запросу клиента.
Тестирование клиентами порталов разработчиков, спонсируемых Apigee и размещенных на платформах Pantheon или Acquia
Этот раздел относится только к порталам, размещенным на Drupal 7 и спонсируемым Apigee. Хостинг порталов Drupal, спонсируемый Apigee, будет прекращен в начале 2020 г. Дополнительную информацию можно найти в разделе Часто задаваемые вопросы о портале разработчика Drupal 7 – прекращение хостинга.
Клиенты могут проводить тестирование на проникновение на своих порталах, размещенных на платформах Pantheon или Acquia. Сначала нужно уведомить Apigee и Pantheon (или Acquia). Клиенты могут сделать это, отправив запрос в службу поддержки Apigee.
Клиенты должны предоставить команде поддержки следующую информацию о запланированном тестировании:
- Дата тестирования (дата начала и предполагаемая дата окончания, включая часовой пояс)
- Название компании или имя человека, проводившего тестирование
- Контактная информация лица, выполняющего тестирование
- Исходные IP-адреса для тестирования
- Названия и URL сайтов Pantheon, которые тестируются