APM 에이전트 보안: Python

Python 에이전트 기본 보안 설정은 자동으로 데이터 보안을 제공하여 데이터 프라이버시를 보장하고 수집하는 정보의 종류를 제한합니다. 이러한 설정을 변경해야 하는 사업상의 이유가 있을 수 있습니다.

당사가 수집하는 정보를 제한하려는 경우 높은 보안 모드를 활성화할 수 있습니다. 높은 수준의 보안 모드나 기본 설정이 비즈니스 요구에 적합하지 않은 경우 사용자 정의 설정을 적용할 수 있습니다.

보안 조치에 대한 자세한 내용은보안 및 개인 정보 보호 문서 를 참조하거나 New Relic 보안 웹 사이트 를 방문하십시오.

기본 보안 설정

기본적으로 Python 에이전트가 다음과 같은 잠재적으로 민감한 데이터를 처리하는 방법은 다음과 같습니다.

요청 매개변수 : 에이전트는 HTTP 요청 매개변수를 캡처하지 않습니다.
SQL : 에이전트는 SQL 기록을 obfuscated 으로 설정하여 잠재적으로 민감한 숫자 및 문자열 리터럴 값을 제거합니다.

높은 보안 모드 설정

높은 수준의 보안 모드를 활성화 하면 기본 설정이 잠겨 사용자가 변경할 수 없습니다. 게다가:

에이전트는 메시지 대기열 매개변수 를 수집하지 않습니다.
사용자 지정 이벤트 를 만들 수 없습니다.
에이전트 는 오류에서 예외 메시지를 제거합니다 .

사용자 정의 보안 설정

주의

보안 설정을 사용자 지정하면 애플리케이션 보안에 영향을 미칠 수 있습니다.

기본 또는 높은 보안 모드와 다른 보안 설정이 필요한 경우 다음 설정을 사용자 정의할 수 있습니다.

팁

이러한 설정 중 일부는 환경 변수를 사용하여 변경할 수 있습니다. 전체 목록은 Python 에이전트 환경 변수 를 참조하세요.

환경	데이터 보안에 미치는 영향
`audit_log_file` 끈	기본값: (없음) 이것을 사용하여 감사 로그 파일의 이름을 설정하면 에이전트는 모니터링되는 프로세스와 데이터 수집기 간에 전달되는 메시지의 세부 정보를 기록합니다. 그런 다음 에이전트가 수집기에 보내는 정보를 평가하여 민감한 정보가 포함되어 있는지 확인할 수 있습니다.
`high_security` 부울	기본: `false` 높은 보안 모드를 활성화하려면 이를 `true` 로 설정하고 높은 보안을 활성화합니다. 이로 인해 보낼 수 있는 정보가 제한됩니다.
`proxy_host` 끈	기본값: (없음) 일부 프록시는 기본적으로 덜 안전한 프로토콜인 HTTP를 사용합니다.
`attributes.enabled` 부울	기본: `true` 기본적으로 속성 을 전송합니다. 속성을 보내지 않으려면 이것을 `false` 으로 설정하십시오.
`attributes.exclude` 끈	기본값: (없음) 트랜잭션 추적에서 보내고 싶지 않은 특정 속성 키가 있는 경우 `attributes.exclude` 을 사용하여 식별합니다. 이것은 전송되는 정보를 제한합니다. `attributes.exclude` 을 사용하여 이러한 잠재적으로 민감한 속성을 제외하려는지 또는 정보 전송이 필요한지 고려하십시오. `request.headers.`: 모든 요청 헤더를 제거합니다. ( `cookie` 및 `authorization` 과 같은 민감한 정보가 포함된 HTTP 헤더는 절대 수집되지 않습니다.) `response.headers.`: 모든 응답 헤더를 제거합니다.
`custom_insights_events.enabled` 부울	기본: `true` 기본적으로 에이전트는 `record_custom_event()` 통해 Event API로 전송된 이벤트를 기록합니다. 높은 수준의 보안 모드를 활성화하면 자동으로 `false` 로 설정됩니다.
`transaction_tracer.record_sql` 끈	기본: `obfuscated` 기본적으로 `transaction_tracer.record_sql` 은 숫자 및 문자열 리터럴을 제거하는 `obfuscated` 로 설정됩니다. 에이전트가 쿼리 정보를 캡처하지 않도록 하려면 이것을 `off` 으로 설정하십시오. 에이전트가 모든 쿼리 정보를 원래 형식으로 캡처하도록 하려면 이를 `raw` 으로 설정합니다. 높은 보안 모드를 활성화하면 자동으로 `obfuscated` 으로 설정됩니다.
`strip_exception_messages.enabled` 부울	기본: `false` 높은 보안 모드를 활성화하면 자동으로 `true` 으로 설정됩니다. 높은 보안 모드를 사용하지 않지만 허용 목록 에 있는 예외를 제외한 모든 예외에서 메시지를 제거하려면 이 값을 `true` 로 설정하세요.

환경

데이터 보안에 미치는 영향

audit_log_file

끈

기본값: (없음)

이것을 사용하여 감사 로그 파일의 이름을 설정하면 에이전트는 모니터링되는 프로세스와 데이터 수집기 간에 전달되는 메시지의 세부 정보를 기록합니다.

그런 다음 에이전트가 수집기에 보내는 정보를 평가하여 민감한 정보가 포함되어 있는지 확인할 수 있습니다.

high_security

부울

기본: false

높은 보안 모드를 활성화하려면 이를 true 로 설정하고 높은 보안을 활성화합니다. 이로 인해 보낼 수 있는 정보가 제한됩니다.

proxy_host