APM 에이전트 보안: .NET

New Relic .NET 에이전트 기본 보안 설정 은 APM 데이터에 대한 보안을 자동으로 제공하여 데이터 프라이버시를 보장하고 New Relic이 수신하는 정보의 종류를 제한합니다. 이러한 설정을 변경해야 하는 사업상의 이유가 있을 수 있습니다.

New Relic이 수신하는 정보를 제한하려면 높은 보안 모드를 활성화할 수 있습니다. 높은 수준의 보안 모드나 기본 설정이 비즈니스 요구에 적합하지 않은 경우 사용자 정의 설정을 적용할 수 있습니다.

New Relic의 보안 조치에 대한 자세한 내용은보안 및 개인 정보 보호 문서 를 참조하거나 New Relic 보안 웹사이트 를 방문하십시오.

기본 보안 설정

기본적으로 New Relic .NET 에이전트가 다음과 같은 잠재적으로 민감한 데이터를 처리하는 방법은 다음과 같습니다.

요청 매개변수: 에이전트는 HTTP 요청 매개변수를 캡처하지 않습니다.
HTTPS : 에이전트는 HTTPS를 사용하여 New Relic과 통신합니다.
SQL : 에이전트는 SQL 기록을 obfuscated 으로 설정하여 잠재적으로 민감한 숫자 및 문자열 리터럴 값을 제거합니다.

높은 보안 모드 설정

높은 수준의 보안 모드를 활성화 하면 기본 설정이 잠겨 사용자가 변경할 수 없습니다. 게다가:

사용자 지정 이벤트 를 만들 수 없습니다.
사용자 속성 을 수집할 수 없습니다.
에이전트 는 예외 메시지를 제거합니다 .

사용자 정의 보안 설정

주의

보안 설정을 사용자 지정하면 애플리케이션 보안에 영향을 미칠 수 있습니다.

기본 또는 높은 보안 모드와 다른 보안 설정이 필요한 경우 다음 설정을 사용자 정의할 수 있습니다.

Setting	Effects on data security
`auditLog` 부울	기본: `false` auditlog 로그 파일과 표준 로그 파일 모두에서 New Relic 에서 보내고 받은 모든 데이터를 기록한다.
`highSecurity` 부울	기본: `false` 높은 보안 모드를 활성화하려면 이를 `true` 로 설정하고 New Relic에서 높은 보안을 활성화합니다. 이로 인해 New Relic으로 보낼 수 있는 정보가 제한됩니다.
`proxy.host` 끈	기본값: (없음) 일부 프록시는 기본적으로 덜 안전한 프로토콜인 HTTP를 사용합니다.
`attributes.enabled` 부울	기본: `true` 기본적으로 New Relic에 속성 을 보내고 있습니다.
`attributes.exclude` 끈	기본값: (없음) 트랜잭션 추적에서 New Relic에 보내고 싶지 않은 특정 속성 키가 있는 경우 `attributes.exclude` 을 사용하여 식별합니다. 이것은 New Relic으로 전송되는 정보를 제한합니다. `attributes.exclude` 을 사용하여 이러한 잠재적으로 민감한 속성을 제외하려는지 또는 New Relic에 정보를 전송해야 하는지 여부를 고려하십시오. `request.referer`: 요청의 참조자를 제거합니다. `request.uri`: 트랜잭션의 수신 요청 경로를 제거합니다.
`recordSql` 끈	기본: `obfuscated` 기본적으로 `recordSql` 은 숫자 및 문자열 리터럴을 제거하는 `obfuscated` 로 설정됩니다. 에이전트가 쿼리 정보를 캡처하지 않도록 하려면 이것을 `off` 으로 설정하십시오. 에이전트가 모든 쿼리 정보를 원래 형식으로 캡처하도록 하려면 이를 `raw` 으로 설정합니다. 높은 보안 모드를 활성화하면 자동으로 `obfuscated` 으로 설정됩니다.
`stripExceptionMessages` 부울	기본: `false` 기본적으로 이는 `false` 으로 설정됩니다. 이는 에이전트가 모든 예외의 메시지를 New Relic 수집기로 보내는 것을 의미합니다. 높은 수준의 보안 모드를 활성화하면 이는 자동으로 `true` 로 변경되고 에이전트는 예외에서 메시지를 제거합니다.
`customEvents.enabled` 부울	기본: `true` 기본적으로 에이전트는 `RecordCustomEvent()` 통해 맞춤 이벤트 API로 전송된 이벤트를 기록합니다. 높은 수준의 보안 모드를 활성화하면 자동으로 `false` 로 설정됩니다.

Setting

Effects on data security

auditLog

부울

기본: false

auditlog 로그 파일과 표준 로그 파일 모두에서 New Relic 에서 보내고 받은 모든 데이터를 기록한다.

highSecurity

부울

기본: false

높은 보안 모드를 활성화하려면 이를 true 로 설정하고 New Relic에서 높은 보안을 활성화합니다. 이로 인해 New Relic으로 보낼 수 있는 정보가 제한됩니다.

proxy.host

끈