Segurança do agente APM: PHP

As configurações de segurança padrão do agente PHP fornecem segurança automaticamente para seus dados APM para garantir a privacidade dos dados e limitar o tipo de informação que a New Relic recebe. Você pode ter motivos comerciais para alterar essas configurações.

Se quiser restringir as informações que o New Relic recebe, você pode ativar o modo de alta segurança. Se o modo de alta segurança ou as configurações padrão não funcionarem para suas necessidades comerciais, você poderá aplicar configurações personalizadas .

Para obter mais informações sobre as medidas de segurança da New Relic, consulte nossa documentação de segurança e privacidade ou visite o site de segurança da New Relic.

Configurações de segurança padrão

Por padrão, aqui está como o agente PHP da New Relic lida com os seguintes dados potencialmente confidenciais:

Parâmetro de solicitação: O agente não captura o parâmetro de solicitação HTTP.
HTTPS: o agente se comunica com a New Relic usando HTTPS.
SQL: o agente define a gravação SQL como obfuscated, o que remove os valores numéricos e literais de string potencialmente confidenciais.

Configurações do modo de alta segurança

Ao ativar o modo de alta segurança, as configurações padrão são bloqueadas para que o usuário não possa alterá-las. Além disso:

Você não pode criar eventos personalizados.
O agente remove mensagens de exceção de erros.

Configurações de segurança personalizadas

Cuidado

Se você personalizar as configurações de segurança, isso poderá afetar a segurança do seu aplicativo.

Se precisar de configurações de segurança diferentes do modo padrão ou de alta segurança, você poderá personalizar estas configurações:

Setting	Effects on data security
`newrelic.daemon.auditlog` corda	Padrão: (nenhum) Se você usar isso para definir o nome do arquivo de log de auditoria, o agente log detalhes de mensagens transmitidas entre o processo de monitoramento e o coletor New Relic. Você pode então avaliar as informações que o agente envia ao coletor New Relic para ver se elas incluem informações confidenciais.
`newrelic.high_security` boleano	Padrão: `false` Para ativar o modo de alta segurança, defina-o como `true` e ative a alta segurança no New Relic. Isso restringe as informações que você pode enviar para a New Relic.
`newrelic.daemon.proxy` corda	Padrão: (nenhum) Alguns proxies usam HTTP por padrão, que é um protocolo menos seguro.
`newrelic.attributes.enabled` boleano	Padrão: `true` Por padrão, você está enviando um atributo para a New Relic. Se você não deseja enviar um atributo para a New Relic, defina como `false`.
`newrelic.attributes.exclude` corda	Padrão: (nenhum) Se houver chaves de atributo específicas que você não deseja enviar para a New Relic no rastreamento da transação, identifique-as usando `newrelic.attributes.exclude`. Isso restringe as informações enviadas à New Relic. Considere se você deseja excluir esses atributos potencialmente confidenciais usando `newrelic.attributes.exclude` ou se precisa que as informações sejam enviadas para a New Relic: `request.headers.`: remove todos os cabeçalhos de solicitação. `response.headers.`: remove todos os cabeçalhos de resposta.
`newrelic.custom_insights_events.enabled` boleano	Padrão: `true` Por padrão, o agente registra o evento enviado para a API de eventos por meio de `newrelic_record_custom_event()`. Se você ativar o modo de alta segurança, ele será automaticamente definido como `false`.
`newrelic.transaction_tracer.record_sql` corda	Padrão: `obfuscated` Por padrão, `newrelic.transaction_tracer.record_sql` é definido como `obfuscated`, o que elimina os literais numéricos e de string. Se você não quiser que o agente capture informações de consulta, defina como `off`. Se quiser que o agente capture todas as informações da consulta em seu formato original, defina como `raw`. Quando você ativa o modo de alta segurança, ele é automaticamente definido como `obfuscated`.

Setting

Effects on data security

newrelic.daemon.auditlog

corda

Padrão: (nenhum)

Se você usar isso para definir o nome do arquivo de log de auditoria, o agente log detalhes de mensagens transmitidas entre o processo de monitoramento e o coletor New Relic.

Você pode então avaliar as informações que o agente envia ao coletor New Relic para ver se elas incluem informações confidenciais.

newrelic.high_security

boleano

Padrão: false

Para ativar o modo de alta segurança, defina-o como true e ative a alta segurança no New Relic. Isso restringe as informações que você pode enviar para a New Relic.

newrelic.daemon.proxy

corda

Padrão: (nenhum)

Alguns proxies usam HTTP por padrão, que é um protocolo menos seguro.

newrelic.attributes.enabled

boleano

Padrão: true

Por padrão, você está enviando um atributo para a New Relic. Se você não deseja enviar um atributo para a New Relic, defina como false.

newrelic.attributes.exclude

corda

Padrão: (nenhum)

Se houver chaves de atributo específicas que você não deseja enviar para a New Relic no rastreamento da transação, identifique-as usando newrelic.attributes.exclude. Isso restringe as informações enviadas à New Relic.

Considere se você deseja excluir esses atributos potencialmente confidenciais usando newrelic.attributes.exclude ou se precisa que as informações sejam enviadas para a New Relic:

request.headers.*: remove todos os cabeçalhos de solicitação.
response.headers.*: remove todos os cabeçalhos de resposta.

newrelic.custom_insights_events.enabled

boleano

Padrão: true

Por padrão, o agente registra o evento enviado para a API de eventos por meio de newrelic_record_custom_event(). Se você ativar o modo de alta segurança, ele será automaticamente definido como false.

newrelic.transaction_tracer.record_sql

corda

Padrão: obfuscated

Por padrão, newrelic.transaction_tracer.record_sql é definido como obfuscated, o que elimina os literais numéricos e de string.

Se você não quiser que o agente capture informações de consulta, defina como off.
Se quiser que o agente capture todas as informações da consulta em seu formato original, defina como raw.
Quando você ativa o modo de alta segurança, ele é automaticamente definido como obfuscated.

Esta tradução de máquina é fornecida para sua comodidade.

Configurações de segurança padrão .css-21sua1{background:none;border:none;width:0;padding:0;}

Configurações do modo de alta segurança

Configurações de segurança personalizadas

Cuidado

Configurações de segurança padrão