As configurações de segurança configuram o agente de segurança da New Relic para detecção de vulnerabilidades e monitoramento de segurança do aplicativo em tempo real (IAST).
Execute o IAST apenas com implantação não produtiva para evitar a exposição de vulnerabilidades em seu software de produção.
É possível definir a configuração do agente do New Relic Security na seção security. Essas configurações podem ser substituídas por uma propriedade de sistema com prefixo newrelic.config.security. As opções incluem:
Tipo
Boleano
Padrão
false
Para desabilitar completamente todas as funcionalidades de segurança, defina este sinalizador como falso. Esta propriedade é lida apenas uma vez no início do aplicativo. O padrão é falso.
Tipo
Boleano
Padrão
false
Determina se os dados de segurança são enviados para o New Relic ou não. Quando estiver desabilitado e agente.enabled for verdadeiro, o módulo de segurança será executado, mas os dados não serão enviados. O padrão é falso.
Tipo
Corda
Padrão
IAST
Modo de fornecimento do New Relic Security: IAST. O padrão é IAST. Devido à natureza invasiva da varredura IAST, NÃO ative esse modo em um ambiente de produção ou em um ambiente onde os dados de produção são processados.
Tipo
Corda
Padrão
wss://csec.nr-data.net
URL de conexão SaaS do New Relic Security. Este é o endpoint para o qual o agente de segurança envia dados, ele deve corresponder ao ambiente que você configurou para o agente Java do APM.
Produção nos EUA: wss\://csec.nr-data.net
Tipo
Boleano
Padrão
true
Ative a detecção de eventos de segurança RCI. O padrão é verdadeiro.
Tipo
Boleano
Padrão
true
Habilite a detecção de eventos de segurança RXSS. O padrão é verdadeiro.
Tipo
Boleano
Padrão
true
Habilite a detecção de eventos de segurança de desserialização. O padrão é verdadeiro.