보안 설정은 취약점 탐지 및 실시간 애플리케이션 보안 모니터링(IAST)을 위해 뉴렐릭 보안 에이전트를 구성합니다.
보안 에이전트
뉴렐릭의 보안 에이전트인 인터랙티브 애플리케이션 보안 테스트(IAST)는 생성된 HTTP 요청을 취약한 페이로드와 함께 재생하여 악용 가능한 취약점이 있는지 애플리케이션을 테스트합니다.
중요
프로덕션 소프트웨어에 취약성이 노출되지 않도록 하려면 비프로덕션 배포에서만 IAST를 실행하십시오.
security 섹션에서 뉴렐릭 Security 에이전트를 설정할 수 있습니다. 이러한 설정은 newrelic.config.security 접두어가 붙은 시스템 속성으로 재정의 할 수 있습니다. 옵션은 다음과 같습니다:
모든 보안 기능을 완전히 비활성화하려면 이 플래그를 false로 설정합니다. 이 속성은 애플리케이션이 시작되면 읽기만 가능합니다. 기본값은 false입니다.
보안 데이터를 뉴렐릭으로 보낼지 여부를 결정합니다. 이 항목이 비활성화되고 agent.enabled가 true이면 보안 모듈이 실행되지만 데이터는 전송되지 않습니다. 기본값은 false입니다.
뉴렐릭 보안 제공 모드: IAST. 기본값은 IAST입니다. IAST 스캐닝의 침습적인 특성이 있으므로 프로덕션 환경 또는 프로덕션 데이터가 처리되는 환경에서 이 모드를 활성화하면 안됩니다.
유형 | 문자열 |
|---|
기본값 | wss://csec.nr-data.net
|
|---|
뉴렐릭 보안의 SaaS 연결 URL입니다. 보안 에이전트가 데이터를 보내는 엔드포인트이며, APM 자바 에이전트를 위해 설정한 환경과 일치해야 합니다.
미국 프로덕션: wss\://csec.nr-data.net
RCI 보안 이벤트 감지를 활성화합니다. 기본값은 true입니다.
RXSS 보안 이벤트 감지를 활성화합니다. 기본값은 true입니다.
역직렬화 보안 이벤트 감지를 활성화합니다. 기본값은 true입니다.