APMエージェントのセキュリティパイソン

Python エージェントのデフォルトのセキュリティ設定は、データのプライバシーを確保し、取り込む情報の種類を制限するために、データにセキュリティを自動的に提供します。ビジネス上の理由により、これらの設定を変更する必要がある場合があります。

取り込む情報を制限したい場合は、高セキュリティモードを有効にすることができます。高セキュリティモードまたはデフォルト設定がビジネスニーズに適合しない場合は、カスタム設定を適用できます。

セキュリティ対策の詳細については、セキュリティおよびプライバシーに関する文書をご覧いただくか、 New Relic セキュリティウェブサイトをご覧ください。

デフォルトのセキュリティ設定

デフォルトでは、Pythonエージェントが以下のような潜在的なセンシティブなデータをどのように扱うかを示しています。

リクエストパラメーター: エージェントは HTTP リクエストパラメーターをキャプチャしません。
SQL : エージェントは SQL 記録をobfuscatedに設定します。これにより、機密性の高い数値および文字列リテラル値が削除されます。

ハイセキュリティモードの設定

高セキュリティモードを有効にすると、デフォルト設定がロックされ、ユーザーは変更できなくなります。加えて：

エージェントはメッセージキューのパラメータを収集しません。
カスタムイベントを作成することはできません。
エージェントはエラーから例外メッセージを取り除きます。

カスタムセキュリティ設定

注意

セキュリティ設定をカスタマイズすると、アプリケーションのセキュリティに影響を与える可能性があります。

デフォルトまたは高セキュリティモードとは異なるセキュリティ設定が必要な場合は、これらの設定をカスタマイズできます。

ヒント

これらの設定の一部は、環境変数を使って変更することができます。完全なリストは Pythonエージェントの環境変数を参照してください。

Setting	Effects on data security
`audit_log_file` ストリング	デフォルトでは(none) これを使用して監査ログファイルの名前を設定すると、エージェントは監視対象のプロセスとデータコレクタの間でやり取りされるメッセージの詳細を記録します。そして、エージェントがコレクターに送信する情報に機密情報が含まれているかどうかを評価することができます。
`high_security` ブール値	デフォルト： `false` 高セキュリティモードを有効にするには、これを`true`に設定し、高セキュリティを有効にします。これにより、送信できる情報が制限されます。
`proxy_host` ストリング	デフォルトでは(none) プロキシの中には、デフォルトで安全性の低いプロトコルであるHTTPを使用するものがあります。
`attributes.enabled` ブール値	デフォルト： `true` デフォルトでは、属性を送信しています。属性を送信したくない場合は、これを`false`に設定します。
`attributes.exclude` ストリング	デフォルトでは(none) トランザクション追跡で送信したくない特定の属性キーがある場合は、 `attributes.exclude`を使用して識別します。これにより、送信される情報が制限されます。 `attributes.exclude`を使用してこれらの機密性の高い属性を除外するか、情報を送信する必要があるかを検討してください。 `request.headers.`: すべてのリクエストヘッダーを削除します。 ( `cookie`や`authorization`などの機密データを含む HTTP ヘッダーは収集されないことに注意してください。) `response.headers.`: すべての応答ヘッダーを削除します。
`custom_insights_events.enabled` ブール値	デフォルト： `true` デフォルトでは、エージェントは`record_custom_event()`経由で Event API に送信されたイベントを記録します。高セキュリティモードを有効にすると、これは自動的に`false`に設定されます。
`transaction_tracer.record_sql` ストリング	デフォルト： `obfuscated` デフォルトでは、 `transaction_tracer.record_sql`は`obfuscated`に設定されており、数値リテラルと文字列リテラルが取り除かれます。エージェントにクエリ情報をキャプチャさせたくない場合は、これを`off`に設定します。エージェントがすべてのクエリ情報を元の形式でキャプチャするようにする場合は、これを`raw`に設定します。高セキュリティモードを有効にすると、これは自動的に`obfuscated`に設定されます。
`strip_exception_messages.enabled` ブール値	デフォルト： `false` 高セキュリティモードを有効にすると、これは自動的に`true`に設定されます。高セキュリティモードを使用していないが、許可リスト内の例外を除くすべての例外からメッセージを削除したい場合は、これを`true`に設定します。

Setting

Effects on data security

audit_log_file

ストリング

デフォルトでは(none)

これを使用して監査ログファイルの名前を設定すると、エージェントは監視対象のプロセスとデータコレクタの間でやり取りされるメッセージの詳細を記録します。

そして、エージェントがコレクターに送信する情報に機密情報が含まれているかどうかを評価することができます。

high_security

ブール値

デフォルト： false

高セキュリティモードを有効にするには、これをtrueに設定し、高セキュリティを有効にします。これにより、送信できる情報が制限されます。

proxy_host