New Relic의 종합 모니터링은 전 세계 데이터 센터에 분산된 모니터 를 사용합니다. 기본적으로 시뮬레이션된 트래픽에 대한 성능 데이터를 캡처합니다. 기본적으로 개인 데이터를 캡처하거나 처리하지 않습니다. 합성 모니터에서 처리하는 모든 데이터는 개인 정보가 아닌 것으로 예상됩니다.
이 문서는 종합 모니터링을 통해 데이터 개인 정보 보호 및 보안을 보장하기 위해 당사가 수행하는 작업과 사용할 수 있는 추가 옵션에 대한 추가 세부 정보를 제공합니다. New Relic의 보안 조치에 대한 자세한 내용은 보안 및 개인 정보 보호 문서 를 참조하거나 New Relic 보안 웹사이트 를 방문하십시오.
우리가 하는 일
다음은 New Relic이 제공하는 데이터 개인 정보 보호 및 보안 조치에 대한 요약입니다.
데이터 개인 정보 보호 및 보안 | 코멘트 |
|---|---|
개인 데이터 없음 | 기본적으로 종합 모니터링을 통해 수집되는 모든 데이터는 모니터링을 위해 생성된 테스트 데이터입니다. 이 데이터에는 개인의 개인 데이터가 포함되지 않습니다. |
TLS | |
입증 | 종합 모니터링은 기본, 다이제스트, NTLM 및 NTLMv2를 비롯한 다양한 인증 메커니즘을 지원합니다. 사용 가능한 옵션은 선택한 모니터 유형에 따라 다릅니다. |
데이터 수집 | 합성 엔드포인트로 전송된 데이터에는 다음이 포함됩니다.
|
데이터 수신 됨 | 종합 모니터링 끝점에서 받은 데이터에는 예약된 검사의 세부 정보가 포함되어 있습니다. 여기에는 미니언 확인을 완료하는 데 필요한 정보가 포함됩니다.
|
데이터 저장 위치 | 종합 모니터링을 통해 수집된 데이터는 각 고객이 계정에 대해 선택한 지역( 미국 또는 EU) 에 저장됩니다. 모니터 구성 세부 정보(빈도, 확인 위치, 대상 URL 및 스크립트된 브라우저 또는 API 테스트 모니터에 대한 전체 스크립트 포함)는 당사 측에서 저장됩니다. 또한 각 모니터 유형에 대한 모든 모니터 검사 결과를 저장합니다. |
모니터 종류별 데이터 저장 | 핑 모니터의 경우 데이터 저장소에는 검사 중에 이루어진 모든 요청 및 응답이 포함된 HAR 파일 이 포함됩니다. 단순 브라우저, 스크립팅된 브라우저 및 API 테스트의 경우 데이터 스토리지에는 다음이 포함됩니다.
|
대응 기관 | New Relic은 모니터 스크립트를 수동으로 구성하지 않는 한 합성 모니터링에서 시작된 요청의 응답 본문을 저장하지 않습니다. |
IP 주소 | 합성 공공 미니언 은 비개인 자격 증명을 사용하여 활성화될 것으로 예상됩니다. 그들의 IP 주소는 데이터 보호 및 개인 정보 보호법에 따라 개인 데이터로 정의되지 않습니다. |
당신이 할 수 있는 일
추가 수준의 보안 및 데이터 개인 정보 보호를 위해 이러한 옵션을 사용하는 것이 좋습니다.
추가 조치 | 코멘트 |
|---|---|
사용자 액세스 | 모니터 및 개인 위치에 액세스할 수 있는 사용자를 제어하려면 역할 기반 종합 모니터링 권한 및 사용자 그룹을 설정하십시오. 또한 변경 사항을 추적하고 알림 을 받으려면 감사 로그 및 경고 알림 을 사용하세요. |
비밀번호, API 키, 사용자 이름 등 | 민감한 정보를 안전하게 저장하려면 스크립팅된 브라우저 및 API 테스트에 보안 자격 증명 을 사용하십시오. 자격 증명은 AWS Key Management Service(KMS)에서 관리하는 키로 저장 시 AES-GCM 256비트 암호화를 사용하여 안전하게 저장됩니다. |
방화벽 뒤에 있는 사이트 | 방화벽 뒤에서 모니터링할 사이트를 제어하려면 다음을 수행할 수 있습니다.
|
로그인 페이지 뒤에 있는 웹 페이지 | 로그인 페이지 뒤에 있는 웹사이트 영역을 추적하도록 종합 모니터링을 구성하는 경우 이 목적을 위해 특별히 비개인 로그인을 생성해야 합니다. 이 고유한 로그인은 의도하지 않은 개인 데이터 노출의 위험을 줄입니다. |
프록시 구성 | New Relic이 모니터링하는 대상 URL 외에도 개인 미니언은 정기적으로 종합 모니터링 엔드포인트와 데이터를 주고받습니다. 이 끝점에서 들어오고 나가는 모든 트래픽에 대해 프록시를 구성하려면 미니언 호스트에서 MINION_API_PROXY 환경 변수 를 설정합니다. |
개인 미니언 보안 | 실행하려는 스크립트만 비공개 미니언에서 실행할 수 있도록 하려면 확인된 스크립트 실행 을 사용하십시오. |