New Relic のシンセティックモニタリングは、 モニター 世界中の データセンターに分散して設置されている を使用しています。そのため、基本的にはシミュレートされたトラフィックのパフォーマンスデータを取得します。デフォルトでは、個人情報を取得したり、取り扱ったりすることはありません。シンセティックモニターが扱うデータはすべて個人情報ではないことが期待されます。
このドキュメントでは、合成モニタリングでデータのプライバシーとセキュリティを確保するために私たちが行っていることの詳細と、お客様が使用できる追加オプションについて説明しています。New Relic のセキュリティ対策の詳細については、 セキュリティとプライバシーに関するドキュメント をご覧いただくか、 New Relic のセキュリティに関するウェブサイト をご覧ください。
私たちの活動
ここでは、New Relic がお客様のために提供しているデータのプライバシーとセキュリティ対策についてまとめています。
データプライバシーとセキュリティ | コメントコメント |
|---|---|
個人情報なし | 定義によれば、合成モニタリングによって収集されたすべてのデータは、モニタリングの目的で作成されたテストデータです。これらのデータには、個人情報は一切含まれていません。 |
TLS | |
認証 | シンセティック・モニタリングでは、Basic、Digest、NTLM、NTLMv2など、さまざまな認証メカニズムをサポートしています。 利用可能なオプションは、選択したモニター のタイプによって異なります。 |
データ収集 | 合成エンドポイントに転送されるデータには
|
受信したデータ | 外形監視エンドポイントから受信したデータには、予定されているチェックの詳細が含まれています。 これには、外形監視ジョブマネージャーのチェックを完了するために必要な情報が含まれます。
|
データの保存場所 | 合成監視によって収集されたデータは、お客様がアカウントごとに選択した地域（US or EU）に保存されます。 。 モニター設定の詳細（頻度、チェック場所、ターゲットURL、スクリプト化されたブラウザやAPIテストモニターの場合は完全なスクリプトを含む）は弊社側に保存されます。また、各モニタータイプのすべてのモニターチェック結果も保存されます。 |
モニタータイプ別のデータ保存 | pingモニターの場合、データストレージには、チェック中に行われたすべてのリクエストとレスポンスを含む、 HARファイル が含まれます。 シンプルなブラウザ、スクリプト付きのブラウザ、APIテストの場合、データの保存先は以下の通りです。
|
レスポンスボディ | New Relic は、モニタースクリプトを手動で設定した場合を除き、合成モニタリングによって発生したリクエストのレスポンスボディを保存することはありません。 |
IPアドレス | 合成パブリックロケーションは、個人ではない資格情報を使用してアクティブ化されることが期待されます。 それらのIPアドレスは、データ保護法およびプライバシー法の下では個人データとは定義されていません。 |
行えること
さらに高いレベルのセキュリティとデータのプライバシーを確保するために、これらのオプションの使用を検討してください。
追加措置 | コメントコメント |
|---|---|
ユーザーアクセス | どのユーザーがモニターやプライベートロケーションにアクセスできるかを制御するには、 ロールベースの合成監視権限とユーザーグループを設定します 。さらに、変更を追跡して通知するために、 監査ログとアラート通知 を使用します。 |
パスワード、APIキー、ユーザー名など。 | 機密情報を安全に保管するために、スクリプトブラウザとAPIテストには、 セキュアードクレデンシャル を使用します。認証情報は、AWS Key Management Service (KMS)によって管理されるキーで、AES-GCM 256-bit 暗号化を使用して安全に保存されます。 |
ファイアウォールに囲まれたサイト | ファイアウォールの内側で監視するサイトをコントロールするには、以下の方法があります。
|
ログインページの背後にあるWebページ | ログインページの後ろにあるウェブサイトの領域を追跡するように合成モニタリングを設定する場合は、この目的のために個人情報を含まないログインを必ず作成してください。この独自のログインにより、意図しない個人情報の流出のリスクを低減できます。 |
プロキシの設定 | New Relic Synthetics によるターゲット URL 監視とは別に、ジョブ マネージャーは定期的に外形監視エンドポイントとの間でデータを送受信します。 このエンドポイントとの間のすべてのトラフィックに対してプロキシを設定するには、 環境変数 HORDE_API_PROXY_HOST と HORDE_API_PROXY_PORTを設定します。 |
外形監視 Job Manager のセキュリティ | 実行する予定のスクリプトのみが外形監視ジョブ マネージャーで実行できるようにするには、 検証済みのスクリプト実行を使用します。 |