Seguridad del agente APM: .NET

La configuración de seguridad predeterminada del agente New Relic .NET proporciona automáticamente seguridad para sus datos APM para garantizar la privacidad de los datos y limitar el tipo de información que recibe New Relic. Es posible que tenga motivos comerciales para cambiar esta configuración.

Si desea restringir la información que recibe New Relic, puede habilitar el modo de alta seguridad. Si el modo de alta seguridad o la configuración predeterminada no funcionan para las necesidades de su negocio, puede aplicar configuraciones personalizadas .

Para obtener más información sobre las medidas de seguridad de New Relic, consulte nuestra documentación de seguridad y privacidad o visite el sitio web de seguridad de New Relic.

Configuración de seguridad predeterminada

De forma predeterminada, así es como el agente New Relic .NET maneja los siguientes datos potencialmente confidenciales:

Parámetro de solicitud: El agente no captura el parámetro de solicitud HTTP.
HTTPS: el agente se comunica con New Relic mediante HTTPS.
SQL: el agente establece la grabación de SQL en obfuscated, lo que elimina los valores literales de cadena y numéricos potencialmente confidenciales.

Configuración del modo de alta seguridad

Cuando habilita el modo de alta seguridad, la configuración predeterminada se bloquea para que el usuario no pueda cambiarla. Además:

No se puede crear un evento personalizado.
No puedes recopilar atributos de usuario.
El agente elimina los mensajes de excepción.

Configuraciones de seguridad personalizadas

Advertencia

Si personaliza la configuración de seguridad, puede afectar la seguridad de su aplicación.

Si necesita configuraciones de seguridad diferentes a las del modo predeterminado o de alta seguridad, puede personalizar estas configuraciones:

Setting	Effects on data security
`auditLog` booleano	Por defecto: `false` Registra todos los datos enviados y recibidos de New Relic tanto en un archivo de registro auditlog como en el archivo de registro estándar.
`highSecurity` booleano	Por defecto: `false` Para habilitar el modo de alta seguridad, configúrelo en `true` y habilite la alta seguridad en New Relic. Esto restringe la información que puede enviar a New Relic.
`proxy.host` cadena	Predeterminado: (ninguno) Algunos servidores proxy utilizan HTTP de forma predeterminada, que es un protocolo menos seguro.
`attributes.enabled` booleano	Por defecto: `true` De forma predeterminada, estás enviando atributos a New Relic.
`attributes.exclude` cadena	Predeterminado: (ninguno) Si hay claves de atributos específicas que no desea enviar a New Relic en la traza de la transacción, identifíquelas usando `attributes.exclude`. Esto restringe la información enviada a New Relic. Considere si desea excluir estos atributos potencialmente sensibles usando `attributes.exclude` o si necesita que la información se envíe a New Relic: `request.referer`: Elimina el referente de la solicitud. `request.uri`: Elimina la ruta de la solicitud entrante de la transacción.
`recordSql` cadena	Por defecto: `obfuscated` De forma predeterminada, `recordSql` está configurado en `obfuscated`, lo que elimina los literales numéricos y de cadena. Si no desea que el agente capture información de la consulta, configúrelo en `off`. Si desea que el agente capture toda la información de la consulta en su formato original, configúrelo en `raw`. Cuando habilita el modo de alta seguridad, se establece automáticamente en `obfuscated`.
`stripExceptionMessages` booleano	Por defecto: `false` De forma predeterminada, está configurado en `false`, lo que significa que el agente envía mensajes de todas las excepciones al recolector de New Relic. Si habilita el modo de alta seguridad, este se cambia automáticamente a `true` y el agente elimina los mensajes de las excepciones.
`customEvents.enabled` booleano	Por defecto: `true` De forma predeterminada, el agente registra el evento enviado a la API de evento personalizado a través de `RecordCustomEvent()`. Si habilita el modo de alta seguridad, se establece automáticamente en `false`.

Setting

Effects on data security

auditLog

booleano

Por defecto: false

Registra todos los datos enviados y recibidos de New Relic tanto en un archivo de registro auditlog como en el archivo de registro estándar.

highSecurity

booleano

Por defecto: false

Para habilitar el modo de alta seguridad, configúrelo en true y habilite la alta seguridad en New Relic. Esto restringe la información que puede enviar a New Relic.

proxy.host

cadena

Predeterminado: (ninguno)

Algunos servidores proxy utilizan HTTP de forma predeterminada, que es un protocolo menos seguro.

attributes.enabled

booleano

Por defecto: true

De forma predeterminada, estás enviando atributos a New Relic.

attributes.exclude

cadena

Predeterminado: (ninguno)

Si hay claves de atributos específicas que no desea enviar a New Relic en la traza de la transacción, identifíquelas usando attributes.exclude. Esto restringe la información enviada a New Relic.

Considere si desea excluir estos atributos potencialmente sensibles usando attributes.exclude o si necesita que la información se envíe a New Relic:

request.referer: Elimina el referente de la solicitud.
request.uri: Elimina la ruta de la solicitud entrante de la transacción.

recordSql

cadena

Por defecto: obfuscated

De forma predeterminada, recordSql está configurado en obfuscated, lo que elimina los literales numéricos y de cadena.

Si no desea que el agente capture información de la consulta, configúrelo en off.
Si desea que el agente capture toda la información de la consulta en su formato original, configúrelo en raw.
Cuando habilita el modo de alta seguridad, se establece automáticamente en obfuscated.

stripExceptionMessages

booleano

Por defecto: false

De forma predeterminada, está configurado en false, lo que significa que el agente envía mensajes de todas las excepciones al recolector de New Relic. Si habilita el modo de alta seguridad, este se cambia automáticamente a true y el agente elimina los mensajes de las excepciones.

customEvents.enabled

booleano

Por defecto: true

De forma predeterminada, el agente registra el evento enviado a la API de evento personalizado a través de RecordCustomEvent(). Si habilita el modo de alta seguridad, se establece automáticamente en false.

Te ofrecemos esta traducción automática para facilitar la lectura.

Configuración de seguridad predeterminada .css-21sua1{background:none;border:none;width:0;padding:0;}

Configuración del modo de alta seguridad

Configuraciones de seguridad personalizadas

Advertencia

Configuración de seguridad predeterminada