La configuración de seguridad predeterminada del agente PHP proporciona automáticamente seguridad para sus datos de APM para garantizar la privacidad de los datos y limitar el tipo de información que recibe New Relic. Es posible que tenga motivos comerciales para cambiar esta configuración.
Si desea restringir la información que recibe New Relic, puede habilitar el modo de alta seguridad. Si el modo de alta seguridad o la configuración predeterminada no funcionan para las necesidades de su negocio, puede aplicar configuraciones personalizadas .
Para obtener más información sobre las medidas de seguridad de New Relic, consulte nuestra documentación de seguridad y privacidad o visite el sitio web de seguridad de New Relic.
Configuración de seguridad predeterminada
De forma predeterminada, así es como el agente PHP de New Relic maneja los siguientes datos potencialmente confidenciales:
- Parámetro de solicitud: el agente no captura el parámetro de solicitud HTTP.
- HTTPS: el agente se comunica con New Relic mediante HTTPS.
- SQL: el agente establece la grabación de SQL en
obfuscated, lo que elimina los valores literales de cadena y numéricos potencialmente confidenciales.
Configuración del modo de alta seguridad
Cuando habilita el modo de alta seguridad, la configuración predeterminada se bloquea para que el usuario no pueda cambiarla. Además:
- No se puede crear un evento personalizado.
- El agente elimina los mensajes de excepción de los errores.
Configuraciones de seguridad personalizadas
Advertencia
Si personaliza la configuración de seguridad, puede afectar la seguridad de su aplicación.
Si necesita configuraciones de seguridad diferentes a las del modo predeterminado o de alta seguridad, puede personalizar estas configuraciones:
Setting | Effects on data security |
|---|---|
cadena | Predeterminado: (ninguno) Si usa esto para establecer el nombre del archivo de registro de auditoría, el agente log los detalles de los mensajes que pasan entre el proceso de monitoreo y el recolector de New Relic. Luego puede evaluar la información que el agente envía al recolector de New Relic para ver si incluye información confidencial. |
booleano | Por defecto: Para habilitar el modo de alta seguridad, configúrelo en |
cadena | Predeterminado: (ninguno) Algunos servidores proxy utilizan HTTP de forma predeterminada, que es un protocolo menos seguro. |
booleano | Por defecto: De forma predeterminada, estás enviando atributos a New Relic. Si no desea enviar atributos a New Relic, configúrelo en |
cadena | Predeterminado: (ninguno) Si hay claves de atributos específicas que no desea enviar a New Relic en la traza de la transacción, identifíquelas usando Considere si desea excluir estos atributos potencialmente sensibles usando
|
booleano | Por defecto: De forma predeterminada, el agente registra el evento enviado a la API de eventos a través de |
cadena | Por defecto: De forma predeterminada,
|