New Relic Java エージェントのデフォルトのセキュリティ設定では、APM データ に対して、データのプライバシーを確保し、New Relic が受け取る情報の種類を制限するための セキュリティが自動的に提供されます。これらの設定を変更しなければならないビジネス上の理由があるかもしれません。
New Relic が受け取る情報を制限したい場合は、 ハイセキュリティモード を有効にすることができます。ハイセキュリティモードやデフォルトの設定がビジネスニーズに合わない場合は、 カスタム 設定を適用することができます。
New Relicのセキュリティ対策の詳細については、セキュリティとプライバシーのドキュメントを参照、またはNew Relicのセキュリティウェブサイトを閲覧してください。
デフォルトのセキュリティ設定
注意
スタックトレースは難読化できないため、SQL クエリなどの機密情報が含まれている可能性があります。エラーの無視についての詳細は、 Javaエージェントのエラー設定 を参照してください。
デフォルトでは、New Relic Java エージェントが以下の潜在的な機密データをどのように扱うかは以下の通りです。
- リクエストパラメーター。エージェントは、HTTPリクエストパラメータをキャプチャしません。
- HTTPS: エージェントは HTTPS を使用して New Relic と通信します。
- SQL: エージェントは、SQL記録を
難読化
に設定し、潜在的にセンシティブな数値や文字列リテラル値を削除します。
ハイセキュリティモードの設定
ハイセキュリティモード を有効にすると、 のデフォルト設定 がロックされ、ユーザーが変更できなくなります。さらに
- エージェントはメッセージキューのパラメータを収集しません。
- カスタムイベント を作成することはできません。
- Custom Instrumentation Editor を使用して、 カスタムインストルメンテーションを実装することはできません。
- ユーザー属性を収集することはできません.
カスタムセキュリティ設定
注意
セキュリティ設定をカスタマイズすると、アプリケーションのセキュリティに影響を与える可能性があります。
デフォルトまたはハイセキュリティモードとは異なるセキュリティ設定が必要な場合は、これらの設定をカスタマイズすることができます。
設定 | データセキュリティへの影響 |
---|---|
boolean | デフォルト: デフォルトでは、Java エージェントは New Relic に送信されたすべてのデータをエージェントログファイルに記録しません。 これを |
boolean | デフォルト: ハイセキュリティモードを有効にするには, これを設定する |
文字列 | デフォルトでは(none) プロキシの中には、デフォルトで安全性の低いプロトコルであるHTTPを使用するものがあります。 |
boolean | デフォルト: Custom Instrumentation Editorのデフォルト: デフォルトでは、Custom Instrumentation Editor を使用してインスツルメンテーションされたメソッドを除き、 属性 を New Relic に送信しています。属性をNew Relicに送信したくない場合は、これを |
文字列 | デフォルトでは(none) ****トランザクショントレースで New Relic に送信したくない特定の属性キーがある場合は、
|
boolean | デフォルト: デフォルトでは、 |
文字列 | デフォルト: デフォルトでは、
|
boolean | デフォルト: デフォルトでは、これは 高セキュリティモードを使用していなくても、 許可リスト 以外のすべての例外からのメッセージを除去したい場合は、 |
boolean | デフォルト: デフォルトでは、エージェントは |