As configurações de segurança padrão do agente Node.js da New Relic fornecem automaticamente segurança para seus dados APM para garantir a privacidade dos dados e limitar o tipo de informação que a New Relic recebe. Você pode ter motivos comerciais para alterar essas configurações.
Se quiser restringir as informações que o New Relic recebe, você pode ativar o modo de alta segurança. Se o modo de alta segurança ou as configurações padrão não funcionarem para suas necessidades comerciais, você poderá aplicar configurações personalizadas .
Para obter mais informações sobre as medidas de segurança da New Relic, consulte nossa documentação de segurança e privacidade ou visite o site de segurança da New Relic.
Configurações de segurança padrão
Por padrão, veja como o agente Node.js lida com os seguintes dados potencialmente confidenciais:
- Parâmetro de solicitação: O agente não captura o parâmetro de solicitação HTTP. Se você deseja capturar todos os parâmetros da solicitação, adicione
'request.parameters.*'
aattributes.include
em seu arquivo de configuração. - HTTPS: o agente se comunica com a New Relic usando HTTPS.
- SQL: o agente define a gravação SQL como
off
. Quando definido comooff
, o agente não captura a consulta lenta e não inclui backtraces ou SQL no trace da transação.
Configurações do modo de alta segurança
Ao ativar o modo de alta segurança, as configurações padrão são bloqueadas para que o usuário não possa alterá-las. Além disso:
- O agente não coleta o parâmetro da fila de mensagens.
- A definição de configuração
record_sql
foi alterada paraobfuscated
, que remove strings e literais numéricos.
Configurações de segurança personalizadas
Cuidado
Se você personalizar as configurações de segurança, isso poderá afetar a segurança do seu aplicativo.
Se precisar de configurações de segurança diferentes do modo padrão ou de alta segurança, você poderá personalizar estas configurações:
- Arquivo de configuração do agente Node.js
- Atributo personalizado
- API do agente Node.js (https://newrelic.github.io/node-newrelic/API.html)
Setting | Effects on data security |
---|---|
boleano | Padrão: Por padrão, o agente não log todos os dados enviados ao New Relic no arquivo de log do agente. Se você definir isso como |
boleano | Padrão: Para ativar o modo de alta segurança, defina-o como |
corda | Padrão: (nenhum) Alguns proxies usam HTTP por padrão, que é um protocolo menos seguro. |
corda | Padrão: Por padrão, Você pode alterar essa configuração para ajustar as informações que o agente envia ao coletor New Relic.
|