Вы просматриваете документацию Apigee Edge .
Перейдите в документацию Apigee X.info
Тестирование Edge Cloud по запросу клиента
Apigee разрешает и даже поощряет своих клиентов сканировать или тестировать собственные конечные точки в Apigee Edge Cloud. Мы просим уведомлять о сканировании только для того, чтобы быть в курсе его результатов в случае возникновения проблем с вашими сервисами. Чтобы уведомить Apigee о запланированном тестировании, откройте заявку в службу поддержки не менее чем за 1 рабочий день до начала тестирования и предоставьте следующие данные:
- Даты проведения испытаний (дата начала и предполагаемая дата окончания, включая часовой пояс)
- Имя лица/компании, проводящей тестирование.
- Контактная информация лица, проводящего тестирование.
- Исходные IP-адреса тестирования
- Целевые/назначаемые IP-адреса и имена тестируемых систем (имена конечных точек API).
В клиентских соглашениях тестирование прямо не запрещено. Уведомления о подтверждении не будут отправляться, а письма-разрешения подписываться не будут, поскольку нет запрета на тестирование клиентом собственных конечных точек и конфигураций в Edge Cloud.
Если в ходе тестирования клиенты обнаруживают уязвимости, которые, по их мнению, вызваны самой платформой Apigee Edge, мы просим их отправить эту информацию в Apigee, используя процедуру сообщения об уязвимостях в Edge .
Google проводит сканирование общедоступного облака Edge.
Компания Apigee еженедельно сканирует публичное облако Apigee Edge. Однако эти сканирования проводятся для внутренних целей и не предоставляются клиентам. Сканирование, проводимое Google, проверяет общедоступные конечные точки и внутреннюю инфраструктуру. Цель сканирования — выявление отсутствующих исправлений, уязвимостей, неправильно настроенных хостов, некорректных конфигураций TLS и т.д. Это часть обязательств Google по обеспечению безопасности платформы.
Если бы была выявлена ошибка, непосредственно связанная с клиентом и явно неправильно настроенная, мы бы уведомили клиента. Однако, поскольку клиенты используют как открытый текст, так и TLS-конфигурации, и поскольку некоторые клиенты используют Edge для общедоступных данных, а другие — для данных, соответствующих требованиям PCI, медицинских данных или других типов персональных данных, мы не можем определить, что всегда подходит для всех наших клиентов.
Данные сканирования Google не могут использоваться клиентами для проведения собственной проверки своих конечных устройств и подтверждения безопасных конфигураций, как это требуется стандартом PCI и другими отраслевыми или нормативными стандартами.
Клиентам рекомендуется самостоятельно проводить тестирование конечных точек в Edge для обеспечения безопасности или соответствия нормативным требованиям. Инструкции см. в разделе «Тестирование Edge Cloud по запросу клиента» данного документа.
Тестирование клиентами решений Edge для частного облака или гибридной среды Edge.
Поскольку клиенты Edge for Private Cloud и Edge Hybrid используют программное обеспечение Apigee в своих собственных сетях, им разрешено тестировать это программное обеспечение. Нет никаких ограничений на тестирование систем или сервисов, управляемых непосредственно клиентом.
Однако в результате Apigee не предоставляет отчеты о тестировании клиентам Edge for Private Cloud. Отчеты от Apigee Public Cloud неприменимы к развертываниям в частном облаке. Apigee проводит сканирование кода частного облака на наличие вредоносных программ перед его выпуском для клиентов.
Для клиентов, использующих гибридные решения, обработка API-запросов осуществляется внутри сети клиента, а интерфейс управления находится в облаке Apigee. Подробную информацию об ограничениях при тестировании интерфейса управления см. в разделе «Тестирование Edge Cloud по запросу клиента» данного документа.
Клиенты тестируют порталы для разработчиков, спонсируемые Apigee и размещенные на платформах Pantheon или Acquia.
Этот раздел относится только к порталам, спонсируемым Apigee и размещенным на Drupal 7. Хостинг порталов Drupal, спонсируемый Apigee, прекратится в начале 2020 года. Для получения дополнительной информации см. раздел «Часто задаваемые вопросы о портале разработчиков Drupal 7 — Прекращение хостинга» .
Клиенты могут проводить тестирование на проникновение своих порталов, размещенных на серверах Pantheon или Acquia. Для этого необходимо предварительно уведомить Apigee и Pantheon (или Acquia), что клиенты могут сделать, открыв заявку в службу поддержки Apigee.
Клиенты должны предоставить команде поддержки следующую информацию о запланированном тестировании:
- Даты проведения испытаний (дата начала и предполагаемая дата окончания, включая часовой пояс)
- Имя лица/компании, проводящей тестирование.
- Контактная информация лица, проводящего тестирование.
- Исходные IP-адреса тестирования
- Проводится тестирование названий сайтов и URL-адресов Pantheon.