ハイセキュリティモード

UIでの設定

• 新しいユーザー モデルのユーザー (ほぼすべての顧客): 有効にするアカウントの アカウント ID を取得します。次に、それを使用してこの URL: https://rpm.newrelic.com/accounts/YOUR_ACCOUNT_IDに移動します。そのページでは、高セキュリティ モードを設定できます。

• 元のユーザー モデルのユーザーの場合: アカウント所有者のみがこれを構成できます。one.newrelic.comにアクセスし、ユーザー メニューをクリックし、[アカウント設定] を選択します。そのページで、[高セキュリティ モード]を選択します。

  エージェントがUI経由で高セキュリティに設定されているが、ローカルでは設定されていない場合、エージェントの接続が拒否され、エージェントがシャットダウンします。しかし、これでアプリケーションがシャットダウンすることはありません。

ローカル、エージェント経由

エージェント設定ファイルでハイセキュリティモードを有効にします。ハイセキュリティモードはデフォルトでは無効になっており、有効にするための正確な手順はエージェントによって異なります。

• Go

• Java

• .NET

• Node.js

• PHP

• Python

• Ruby

  エージェントがUIではなくローカルで高セキュリティに設定されている場合は、エージェントの接続が拒否され、エージェントがシャットダウンします。この場合、アプリケーションはシャットダウンされません。

エージェントが安全な接続（HTTPS）を使用する必要があります。

高セキュリティモードでは、セキュア（HTTPS）な接続が必要です。セキュアでない接続の試みは拒否されます。すべての New Relic エージェントの最新バージョンは、HTTPS をサポートしています。構成が適切に設定されていない場合、エージェントはプロパティを上書きして、最新の業界標準に従って転送されるすべてのデータを確保します。

HTTP paramのキャプチャを防ぐ

ハイセキュリティモードでは、機密性の高い顧客データが含まれている可能性のある HTTP パラムを New Relic コレクターに送信することができません。エージェントがローカルまたは サーバーサイドの設定 を通じて HTTP パラメータを送信するように設定されている場合、ハイセキュリティモードはその設定を上書きして HTTP パラメータをキャプチャしないようにします。

メッセージキューのパラメータ取得を防ぐ

高セキュリティモードでは、機密性の高い顧客データを含む可能性のあるメッセージキューパラムをNew Relicコレクターに送信することはできません。エージェントがローカルまたは サーバーサイドの設定 を通じてメッセージキューパラムを送信するように設定されている場合、ハイセキュリティモードはメッセージキューパラムをキャプチャしないように設定を上書きします。

生のクエリ文の取り込みを防ぐ

高セキュリティモードでは、機密性の高い顧客データを含む可能性のある生のデータベースクエリ文をキャプチャすることはできません。エージェントがローカルで、または サーバー側の設定 を通じて生のクエリをキャプチャするように設定されている場合、高セキュリティモードは生のクエリをキャプチャしないように設定された内容を上書きします。

ユーザーの属性取得を防ぐ

高セキュリティモードでは、各エージェントのAPIを使って設定された属性を取得することができません。

たとえば、Javaエージェントでは、次のNewRelicエージェントAPI呼び出しを介して渡された属性がブロックされます。

NewRelic.addCustomParameter(String key, String value)

NewRelic.addCustomParameter(String key, Number value)

NewRelic.setUserName(String name)

NewRelic.setAccountName(String name)

NewRelic.setProductName(String name)

noticeError属性のキャプチャを防止します

高セキュリティモードでは、各エージェントのnoticeError API呼び出しを使用して設定された属性をキャプチャできません。これは、これらの属性に顧客の機密データが含まれている可能性があるためです。

たとえば、Javaエージェントでは、次のNewRelicエージェントAPI呼び出しを介して渡された属性がブロックされます。

NewRelic.noticeError(String message, Map<String, String> params)

NewRelic.noticeError(Throwable throwable, Map<String, String> params)

カスタムイベントを防ぐ

高セキュリティモードでは、エージェントAPIを使用してカスタムイベントを作成することができません。これらのイベントには機密性の高い顧客データが含まれている可能性があるからです。

たとえば、.NETエージェントでは、API呼び出しRecordCustomEventはブロックされます。

エージェント内のログイベントの転送を防止します

高セキュリティモードでは、ログメッセージに顧客の機密データが含まれている可能性があるため、 application_logging.forwarding.enabled構成オプションを使用してログイベントをAPMに転送することはできません。

CIEを介したCustom Instrumentationの展開を妨げる。

高セキュリティモードでは、 Custom Instrumentation Editor を使用している場合、カスタムインスツルメンテーションを展開することはできません。高セキュリティモードが有効になっている場合は、 インストルメンテーションをエクスポートして アプリサーバに手動でインポートする必要があります。

Go

すべてのバージョン

Java

3.7以上

.NET

3.3以上

Node.js

1.7.0以上

PHP

4.9以上

Python

2.22.0.0以降

Ruby

3.9.1以降

エージェントが安全な接続（HTTPS）を使用する必要があります。

高セキュリティモードでは、暗号化された接続（HTTPS）が必要です。セキュアでない接続の試みは拒否されます。すべての New Relic エージェントの最新バージョンは、HTTPS をサポートしています。構成が適切に設定されていない場合、エージェントはプロパティを上書きして、転送中のすべてのデータが最新の業界標準に従って暗号化されるようにします。

HTTP paramのキャプチャを防ぐ

機密性の高い顧客データを含む可能性のある HTTP パラメータをキャプチャするように設定されたエージェントは、New Relic への接続ができません。ローカル設定でリクエストパラメーターをキャプチャするように設定されている場合、New Relic のコレクターは接続を拒否し、エージェントはシャットダウンします。

生のクエリ文の取り込みを防ぐ

機密性の高い顧客データを含む可能性のある生のデータベースクエリ文をキャプチャするように設定されたエージェントは、New Relic への接続ができません。エージェントがローカルで、または サーバーサイドの設定 で生のクエリをキャプチャするように設定されている場合、New Relic のコレクターは接続を拒否し、エージェントはシャットダウンします。

CIEを介したCustom Instrumentationの展開を妨げる。

高セキュリティモードでは、 Custom Instrumentation Editor を使用している場合、カスタムインスツルメンテーションを展開することはできません。高セキュリティモードが有効になっている場合は、 インストルメンテーションをエクスポートして アプリサーバに手動でインポートする必要があります。