AEM as a Cloud Service: IP-Whitelisting für Penetrationstests
In diesem Artikel wird der Prozess zur Anforderung einer IP-Zulassungsliste beschrieben, um Penetrationstests in Adobe Experience Manager as a Cloud Service Staging- oder UAT-Umgebungen zu ermöglichen.
Beschreibung description
Umgebung
Adobe Experience Manager as a Cloud Service (AEMaaCS) (alle Versionen)
Symptome
Bei der Durchführung von Penetrationstests in Staging- oder UAT-Umgebungen werden die IP-Adressen des Test-Teams durch die Sicherheitskontrollen von Adobe blockiert, auch wenn sie bereits auf der Whitelist des Unternehmens-CDN des Kunden stehen. Dies kann beim Testen zu Zugriffsproblemen führen, es werden jedoch keine spezifischen Fehlermeldungen angezeigt.
Ursache
Penetrationstest-IPs müssen explizit im offiziellen Workflow auf die Whitelist gesetzt werden, um zu verhindern, dass automatisierte Sicherheitskontrollen legitime Testaktivitäten in AEM as a Cloud Service-Umgebungen blockieren.
Lösung resolution
Gehen Sie wie folgt vor, um das Problem zu beheben:
- Wechseln Sie zu https://experience.adobe.com und wählen Sie Experience Manager aus.
- Navigieren Sie im Seitenmenü zum Sicherheit und ".
- Klicken Sie auf die Penetrationstests. Wenn dieser Abschnitt nicht sichtbar ist, ändern Sie Ihre Rolle oder Voreinstellung in „Admin“ oder „IT“.
- Öffnen Sie das Anfrageformular für Penetrationstests .
- Geben Sie alle erforderlichen Details an, einschließlich der geplanten Testtermine und der Liste der IP-Adressen, die auf die Whitelist gesetzt werden sollen.
- Reichen Sie das Formular zur Überprüfung ein.
Die Anfrage wird vom entsprechenden Adobe-Team geprüft.