24.02.05 - บันทึกประจำรุ่น Apigee Edge สำหรับระบบคลาวด์สาธารณะ

คุณกำลังดูเอกสาร Apigee Edge
ไปที่เอกสารประกอบของ Apigee X ข้อมูล

เมื่อวันที่ 5 กุมภาพันธ์ 2024 เราได้เผยแพร่กระดานข่าวสารด้านความปลอดภัย

เมื่อพร็อกซีการจัดการ Apigee API เชื่อมต่อกับปลายทางเป้าหมายหรือ เซิร์ฟเวอร์เป้าหมาย พร็อกซีจะไม่ตรวจสอบชื่อโฮสต์สำหรับใบรับรองที่ปลายทางเป้าหมายหรือเซิร์ฟเวอร์เป้าหมายแสดงโดยค่าเริ่มต้น หากไม่ได้เปิดใช้การตรวจสอบชื่อโฮสต์โดยใช้ตัวเลือกใดตัวเลือกหนึ่งต่อไปนี้ พร็อกซี Apigee ที่เชื่อมต่อกับปลายทางหรือเซิร์ฟเวอร์เป้าหมายอาจมีความเสี่ยงที่จะถูกผู้ใช้ที่ได้รับอนุญาตโจมตีแบบแทรกกลางการสื่อสาร ดูข้อมูลเพิ่มเติมได้ที่การกำหนดค่า TLS จาก Edge เป็นแบ็กเอนด์ (Cloud และ Private Cloud)

ดูวิธีการและรายละเอียดเพิ่มเติมได้ที่กระดานข่าวสารด้านความปลอดภัยของ Apigee