• EnglishEspañol日本語한국어Português
  • Inicia sesiónComenzar ahora

Te ofrecemos esta traducción automática para facilitar la lectura.

En caso de que haya discrepancias entre la versión en inglés y la versión traducida, se entiende que prevalece la versión en inglés. Visita esta página para obtener más información.

Crea una propuesta

Seguridad del agente APM: PHP

La configuración de seguridad predeterminada del agente PHP proporciona automáticamente seguridad para sus datos de APM para garantizar la privacidad de los datos y limitar el tipo de información que recibe New Relic. Es posible que tenga motivos comerciales para cambiar esta configuración.

Si desea restringir la información que recibe New Relic, puede habilitar el modo de alta seguridad. Si el modo de alta seguridad o la configuración predeterminada no funcionan para las necesidades de su negocio, puede aplicar configuraciones personalizadas .

Para obtener más información sobre las medidas de seguridad de New Relic, consulte nuestra documentación de seguridad y privacidad o visite el sitio web de seguridad de New Relic.

Configuración de seguridad predeterminada

De forma predeterminada, así es como el agente PHP de New Relic maneja los siguientes datos potencialmente confidenciales:

  • Parámetro de solicitud: el agente no captura el parámetro de solicitud HTTP.
  • HTTPS: el agente se comunica con New Relic mediante HTTPS.
  • SQL: el agente establece la grabación de SQL en obfuscated, lo que elimina los valores literales de cadena y numéricos potencialmente confidenciales.

Configuración del modo de alta seguridad

Cuando habilita el modo de alta seguridad, la configuración predeterminada se bloquea para que el usuario no pueda cambiarla. Además:

Configuraciones de seguridad personalizadas

Advertencia

Si personaliza la configuración de seguridad, puede afectar la seguridad de su aplicación.

Si necesita configuraciones de seguridad diferentes a las del modo predeterminado o de alta seguridad, puede personalizar estas configuraciones:

Setting

Effects on data security

newrelic.daemon.auditlog

cadena

Predeterminado: (ninguno)

Si usa esto para establecer el nombre del archivo de registro de auditoría, el agente log los detalles de los mensajes que pasan entre el proceso de monitoreo y el recolector de New Relic.

Luego puede evaluar la información que el agente envía al recolector de New Relic para ver si incluye información confidencial.

newrelic.high_security

booleano

Por defecto: false

Para habilitar el modo de alta seguridad, configúrelo en true y habilite la alta seguridad en New Relic. Esto restringe la información que puede enviar a New Relic.

newrelic.daemon.proxy

cadena

Predeterminado: (ninguno)

Algunos servidores proxy utilizan HTTP de forma predeterminada, que es un protocolo menos seguro.

newrelic.attributes.enabled

booleano

Por defecto: true

De forma predeterminada, estás enviando atributos a New Relic. Si no desea enviar atributos a New Relic, configúrelo en false.

newrelic.attributes.exclude

cadena

Predeterminado: (ninguno)

Si hay claves de atributos específicas que no desea enviar a New Relic en la traza de la transacción, identifíquelas usando newrelic.attributes.exclude. Esto restringe la información enviada a New Relic.

Considere si desea excluir estos atributos potencialmente sensibles usando newrelic.attributes.exclude o si necesita que la información se envíe a New Relic:

  • request.headers.*: Elimina todos los encabezados de solicitud.
  • response.headers.*: Elimina todos los encabezados de respuesta.

newrelic.custom_insights_events.enabled

booleano

Por defecto: true

De forma predeterminada, el agente registra el evento enviado a la API de eventos a través de newrelic_record_custom_event(). Si habilita el modo de alta seguridad, se establece automáticamente en false.

newrelic.transaction_tracer.record_sql

cadena

Por defecto: obfuscated

De forma predeterminada, newrelic.transaction_tracer.record_sql está configurado en obfuscated, lo que elimina los literales numéricos y de cadena.

  • Si no desea que el agente capture información de la consulta, configúrelo en off.
  • Si desea que el agente capture toda la información de la consulta en su formato original, configúrelo en raw.
  • Cuando habilita el modo de alta seguridad, se establece automáticamente en obfuscated.
Copyright © 2024 New Relic Inc.

This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.