Agent de sécurité APM : Node.js

Les paramètres de sécurité par défaut de l'agent New Relic Node.js assurent automatiquement la sécurité de vos données APM afin de garantir la confidentialité des données et de limiter le type d'informations que New Relic reçoit. Vous pouvez avoir des raisons commerciales de modifier ces paramètres.

Si vous souhaitez restreindre les informations que New Relic reçoit, vous pouvez activer le mode haute sécurité. Si le mode haute sécurité ou les paramètres par défaut ne répondent pas aux besoins de votre entreprise, vous pouvez appliquer des paramètres personnalisés .

Pour plus d'informations sur les mesures de sécurité de New Relic, consultez notre documentation sur la sécurité et la confidentialité ou visitez le site Web de sécurité de New Relic.

Paramètres de sécurité par défaut

Par défaut, voici comment l'agent Node.js gère les données potentiellement sensibles suivantes :

Paramètre de la requête : L'agent ne capture pas le paramètre de la requête HTTP. Si vous souhaitez capturer tous les paramètres de la demande, ajoutez 'request.parameters.*' à attributes.include dans votre fichier de configuration.
HTTPS: L'agent communique avec New Relic via HTTPS.
SQL: L'agent définit l'enregistrement SQL sur off. Lorsqu'il est défini sur off, l' agent ne capture pas la requête lente et n'inclut pas les backtraces ou SQL dans la trace de transaction.

Paramètres du mode haute sécurité

Lorsque vous activez le mode haute sécurité, les paramètres par défaut sont verrouillés afin que l'utilisateur ne puisse pas les modifier. En outre:

L'agent ne collecte pas les paramètres du fichier d'attente des messages.
Le paramètre de configuration record_sql est modifié en obfuscated, ce qui supprime les littéraux de chaîne et numériques.

Paramètres de sécurité personnalisés

Prudence

Si vous personnalisez les paramètres de sécurité, cela peut avoir un impact sur la sécurité de votre application.

Si vous avez besoin de paramètres de sécurité différents du mode par défaut ou du mode haute sécurité, vous pouvez personnaliser ces paramètres :

Setting	Effects on data security
`audit_log.enabled` booléen	Défaut: `false` Par défaut, l'agent pas log toutes les données envoyées à New Relic dans le agent fichier de log. Si vous définissez cette valeur sur `true`, l'agent enregistre les données envoyées au collecteur New Relic dans le fichier log de l'agent. Vous pouvez ensuite évaluer les informations envoyées par l’agent en examinant le fichier log de l’agent pour voir s’il contient des informations sensibles.
`high_security` booléen	Défaut: `false` Pour activer le mode haute sécurité, définissez cette valeur sur `true` et activez la haute sécurité dans New Relic. Cela limite les informations que vous pouvez envoyer à New Relic.
`proxy_host` chaîne	Par défaut : (aucun) Certains proxys utilisent par défaut HTTP, qui est un protocole moins sécurisé.
`record_sql` chaîne	Défaut: `off` Par défaut, `record_sql` est défini sur `off`. Si vous activez le mode haute sécurité, celui-ci est automatiquement modifié en `obfuscated`. Vous pouvez modifier ce paramètre pour ajuster les informations que l'agent envoie au collecteur New Relic. Si vous ne souhaitez pas que l' agent capture la requête lente ou inclue les backtraces et SQL dans la trace de transaction, définissez cette valeur sur `off`. Si vous souhaitez que l'agent supprime les littéraux de chaîne et numériques, définissez cette valeur sur `obfuscated`. Si vous souhaitez que l'agent capture toutes les informations de requête dans leur forme d'origine, définissez cette valeur sur `raw`.

Setting

Effects on data security

audit_log.enabled

booléen

Défaut: false

Par défaut, l'agent pas log toutes les données envoyées à New Relic dans le agent fichier de log.

Si vous définissez cette valeur sur true, l'agent enregistre les données envoyées au collecteur New Relic dans le fichier log de l'agent. Vous pouvez ensuite évaluer les informations envoyées par l’agent en examinant le fichier log de l’agent pour voir s’il contient des informations sensibles.

high_security

booléen

Défaut: false

Pour activer le mode haute sécurité, définissez cette valeur sur true et activez la haute sécurité dans New Relic. Cela limite les informations que vous pouvez envoyer à New Relic.

proxy_host

chaîne

Par défaut : (aucun)

Certains proxys utilisent par défaut HTTP, qui est un protocole moins sécurisé.

record_sql

chaîne

Défaut: off

Par défaut, record_sql est défini sur off. Si vous activez le mode haute sécurité, celui-ci est automatiquement modifié en obfuscated.

Vous pouvez modifier ce paramètre pour ajuster les informations que l'agent envoie au collecteur New Relic.

Si vous ne souhaitez pas que l' agent capture la requête lente ou inclue les backtraces et SQL dans la trace de transaction, définissez cette valeur sur off.
Si vous souhaitez que l'agent supprime les littéraux de chaîne et numériques, définissez cette valeur sur obfuscated.
Si vous souhaitez que l'agent capture toutes les informations de requête dans leur forme d'origine, définissez cette valeur sur raw.

Cette traduction automatique est fournie pour votre commodité.

Paramètres de sécurité par défaut .css-21sua1{background:none;border:none;width:0;padding:0;}

Paramètres du mode haute sécurité

Paramètres de sécurité personnalisés

Prudence

Paramètres de sécurité par défaut