Seguridad para monitoreo sintético

Sin datos personales

Por definición, todos los datos recopilados a través del monitoreo sintético son datos de prueba creados con el propósito de monitoreo. Ninguno de estos datos incluye datos personales de ningún individuo.

TLS

Se requiere cifrado TLS para todos los dominios. Esto se aplica a la ubicación pública y a la ubicación privada.

Autenticación

El monitoreo sintético admite una variedad de mecanismos de autenticación, incluidos Basic, Digest, NTLM y NTLMv2. Las opciones disponibles dependen del tipo de monitor que elija.

Recopilación de datos

Los datos cedidos al Sintético extremo incluyen:

• Monitor los resultados de la ejecución, incluidos los encabezados completos de solicitud y respuesta de todas las solicitudes, un archivo HAR completo de la sesión y cualquier captura de pantalla capturada (en caso de falla o manualmente)

• Sondeo de trabajos disponibles en la cola de la ubicación privada

• "latido" del Synthetics Job Manager cada 30 segundos

  El eventoSyntheticsPrivateMinion contiene el estado básico de Synthetics Job Manager, incluidos los recuentos de éxitos y errores de trabajos, el tamaño de la cola, la versión del minion, etc.

Datos recividos

Los datos recibidos del endpoint de monitoreo sintético contienen los detalles del chequeo programado. Esto incluye la información necesaria para completar la verificación del Synthetics Job Manager:

• URL objetivo
• Texto de validación
• Script completo (para Sintético monitor de browser con script)

Ubicación de almacenamiento de datos

Los datos recopilados mediante monitoreo sintético se almacenan en la región seleccionada por cada cliente para su cuenta (EE. UU. o UE).

Los detalles de configuración monitor (incluida la frecuencia, las ubicaciones de verificación, la URL de destino y el script completo para cualquier browser con script o monitores de prueba API) se almacenan por nuestra parte. También almacenamos todos los resultados de las comprobaciones de monitor para cada tipo de monitor.

Almacenamiento de datos por tipo de monitor

Para el monitor de ping, el almacenamiento de datos incluye el archivo HAR, que incluye todas las solicitudes y respuestas realizadas durante la verificación.

Para pruebas simples de browser, browser con secuencias de comandos y API, el almacenamiento de datos incluye lo siguiente:

• El archivo HAR incluye encabezados completos de solicitud y respuesta para todas las solicitudes realizadas durante la verificación.
• Cualquier captura de pantalla tomada durante la verificación se incluye automáticamente de forma sencilla y se monitorea el browser con script solo en caso de falla. Sin embargo, puede configurar esto manualmente con un script.
• El browser log (consola JS) se incluye automáticamente para un browser simple y con script.
• Cualquier salida de secuencia de comandos se incluye para el browser con secuencia de comandos y el monitor de prueba de API.

Organismos de respuesta

New Relic nunca almacena cuerpos de respuesta de solicitudes originadas por monitoreo sintético, a menos que haya configurado manualmente un script monitor para hacerlo.

Direcciones IP

Se espera que las ubicaciones públicas de Synthetic se activen con credenciales no personales. Sus direcciones IP no están definidas como datos personales según las leyes de protección de datos y privacidad.

Acceso de usuario

Para controlar cuál de sus usuarios puede acceder a su monitor y ubicación privada, configure permisos de monitoreo sintético basados en roles y grupos de usuarios. Además, para realizar un seguimiento y recibir notificaciones sobre los cambios, utilice registros de auditoría y notificaciones de alerta.

Contraseñas, clave de API, nombres de usuario, etc.

Para almacenar información confidencial de forma segura, utilice credenciales seguras para pruebas de API y browser con secuencias de comandos. Las credenciales se almacenan de forma segura mediante cifrado AES-GCM de 256 bits en reposo con claves administradas por AWS Key Management Service (KMS).

Sitios detrás del firewall

Para controlar qué sitios desea monitor detrás de su firewall, puede:

• Agregue las IP de las ubicaciones públicas sintéticas a su lista de permitidos o lista de denegados.
• Utilice la ubicación privada para monitor sitios o extremos. Esto puede proporcionar una capa adicional de seguridad al monitorear sus sitios y servicios alojados internamente.

Páginas web detrás de las páginas de inicio de sesión

Si configura el monitoreo sintético para rastrear áreas del sitio web que se encuentran detrás de una página de inicio de sesión, asegúrese de crear un inicio de sesión no personal específicamente para este propósito. Este inicio de sesión único reducirá el riesgo de exposición involuntaria de datos personales.

Configuración de proxy

Además de las URL de destino monitoreadas por New Relic, los Job Managers de Synthetics enviarán y recibirán datos regularmente del endpoint de monitoreo sintético. Para configurar un proxy para todo el tráfico hacia y desde este endpoint, establezca las variables de entorno HORDE_API_PROXY_HOST y HORDE_API_PROXY_PORT.

Seguridad de Synthetics Job Manager

Para asegurarse de que solo los scripts que tiene la intención de ejecutar puedan ejecutarse en su Synthetics Job Manager, utilice la ejecución de scripts verificada.