APM 에이전트 데이터 보안

설치한 APM 에이전트 는 애플리케이션에서 데이터를 수신 합니다. 기본데이터 보존 은 가격 책정 버전을 기반으로 합니다.

New Relic의 기본 보안 설정 은 데이터 프라이버시를 보장하고 New Relic이 받는 정보의 종류를 제한하기 위해 자동으로 작동합니다. 이러한 설정을 변경할 수도 있습니다.

공개 및 감사

APM 에이전트는 웹 애플리케이션을 위해 공개적으로 액세스할 수 있는 플러그인입니다. 에이전트는 앱과 통신하는 동안 동적 코드 생성을 수행하지 않으므로 에이전트를 사용하면 사용자 모르게 애플리케이션에 코드가 도입되지 않습니다.

대부분의 에이전트는 오픈 소스이므로 코드가 수행하는 작업을 볼 수 있습니다.

• 가다
• .그물
• 노드.js
• 파이썬
• 루비

데이터 수집

JSON 메시지 형식을 사용하여 에이전트가 앱에서 수신하는 데이터는 1분에 한 번씩 New Relic 사용자 인터페이스에 게시됩니다. 웹 사이트는 데이터가 올바르게 수신되었는지 또는 오류가 있었는지 나타내는 JSON 응답을 에이전트에 반환합니다.

New Relic은 다음 집계 메트릭 데이터를 수집합니다.

• 데이터베이스 활동
• 외부 웹 서비스 호출
• 컨트롤러 및 디스패치 활동
• 활동 보기
• 잡히지 않은 예외 및 개수
• 프로세스 메모리 및 CPU 사용량

이 집계 메트릭 데이터는 애플리케이션의 특정 메서드에 대한 호출을 요약합니다. 각 메서드가 호출된 횟수와 다양한 응답 시간 통계(평균, 최소값, 최대값 및 표준 편차)입니다. New Relic에서는 집계 번호와 함께 클래스 및 메서드 이름을 볼 수 있습니다.

New Relic은 선택적으로 다음을 수집합니다.

선택 사항: 오류 및 트랜잭션 추적 모두에 대해 HTTP 요청 매개변수도 기록할 수 있습니다.

보안 설정

New Relic이 수신하는 정보를 제한하려면 높은 보안 모드를 활성화할 수 있습니다. 높은 수준의 보안 모드나 기본 설정이 비즈니스 요구에 적합하지 않은 경우 사용자 정의 설정을 적용할 수 있습니다.

New Relic이 받은 데이터

이 정보는 적용한 보안 설정에 관계없이 모든 APM 에이전트에 적용됩니다.

TLS 및 SSL

모든 도메인에 대해 선호하는 프로토콜 은 TLS 1.2입니다. APM 에이전트는 기본적으로 SSL을 활성화합니다. 기본적으로 SSL을 포함하는 릴리스를 확인하고 최신 버전인지 확인하려면 에이전트의 릴리스 정보를 참조하십시오.

• 가다
• 자바
• .그물
• 노드.js
• PHP
• 파이썬
• 루비

구성 파일에는 HTTPS를 사용하여 SSL을 활성화 또는 비활성화하는 선택적 플래그( ssl )도 포함되어 있습니다. New Relic은 HTTPS로 호스트 인증을 하지 않고 통신 암호화만 합니다.

New Relic은 APM 및 REST API에 대한 모든 트래픽에 HTTPS가 필요합니다. 여기에는 인바운드 및 아웃바운드 트래픽이 모두 포함됩니다. REST API 호출이 HTTP 를 사용하거나 구성 파일에서 SSL을 비활성화한 경우 스크립트 또는 프로그램을 HTTPS로 변경하십시오.

데이터 전송

Java, .NET 및 PHP에서 New Relic은 JSON을 사용하여 데이터를 직렬화합니다. Ruby 에이전트는 에이전트가 실행 중인 Ruby 버전에서 기본 JSON 인코더를 사용할 수 있는지 여부에 따라 Ruby 마샬링 또는 JSON 직렬화를 사용하여 New Relic에 데이터를 보냅니다.

에이전트가 통신할 수 있도록 방화벽 규칙을 생성하려는 경우 필요한 변경 사항은 네트워크 를 참조하십시오. New Relic으로 전송 중이거나 당사 스토리지에 저장되어 있는 데이터에 대한 보안 조치에 대한 자세한 내용은 데이터 암호화 를 참조하십시오.

프록시

프록시를 통해 통신하도록 에이전트를 구성할 수 있도록 선택적 설정을 사용할 수 있습니다. 호스트, 포트, 도메인, 사용자 또는 비밀번호에 대한 프록시 설정을 정의하려면 에이전트의 구성 파일 문서를 참조하십시오.