APM 에이전트 보안: PHP

PHP 에이전트 기본 보안 설정 은 APM 데이터에 대한 보안을 자동으로 제공하여 데이터 프라이버시를 보장하고 New Relic이 수신하는 정보의 종류를 제한합니다. 이러한 설정을 변경해야 하는 사업상의 이유가 있을 수 있습니다.

New Relic이 수신하는 정보를 제한하려면 높은 보안 모드를 활성화할 수 있습니다. 높은 수준의 보안 모드나 기본 설정이 비즈니스 요구에 적합하지 않은 경우 사용자 정의 설정을 적용할 수 있습니다.

New Relic의 보안 조치에 대한 자세한 내용은보안 및 개인 정보 보호 문서 를 참조하거나 New Relic 보안 웹사이트 를 방문하십시오.

기본 보안 설정

기본적으로 New Relic PHP 에이전트가 다음과 같은 잠재적으로 민감한 데이터를 처리하는 방법은 다음과 같습니다.

요청 매개변수 : 에이전트는 HTTP 요청 매개변수를 캡처하지 않습니다.
HTTPS : 에이전트는 HTTPS를 사용하여 New Relic과 통신합니다.
SQL : 에이전트는 SQL 기록을 obfuscated 으로 설정하여 잠재적으로 민감한 숫자 및 문자열 리터럴 값을 제거합니다.

높은 보안 모드 설정

높은 수준의 보안 모드를 활성화 하면 기본 설정이 잠겨 사용자가 변경할 수 없습니다. 게다가:

사용자 지정 이벤트 를 만들 수 없습니다.
에이전트는 오류에서 예외 메시지를 제거합니다.

사용자 정의 보안 설정

주의

보안 설정을 사용자 지정하면 애플리케이션 보안에 영향을 미칠 수 있습니다.

기본 또는 높은 보안 모드와 다른 보안 설정이 필요한 경우 다음 설정을 사용자 정의할 수 있습니다.

Setting	Effects on data security
`newrelic.daemon.auditlog` 끈	기본값: (없음) 이것을 사용하여 감사 로그 파일의 이름을 설정하면 에이전트는 모니터링되는 프로세스와 New Relic 수집기 간에 전달되는 메시지의 세부 정보를 기록합니다. 그런 다음 에이전트가 New Relic 수집기에 보내는 정보를 평가하여 민감한 정보가 포함되어 있는지 확인할 수 있습니다.
`newrelic.high_security` 부울	기본: `false` 높은 보안 모드를 활성화하려면 이를 `true` 로 설정하고 New Relic에서 높은 보안을 활성화합니다. 이로 인해 New Relic으로 보낼 수 있는 정보가 제한됩니다.
`newrelic.daemon.proxy` 끈	기본값: (없음) 일부 프록시는 기본적으로 덜 안전한 프로토콜인 HTTP를 사용합니다.
`newrelic.attributes.enabled` 부울	기본: `true` 기본적으로 New Relic에 속성 을 보내고 있습니다. New Relic에 속성을 전송하지 않으려면 이것을 `false` 으로 설정하십시오.
`newrelic.attributes.exclude` 끈	기본값: (없음) 트랜잭션 추적에서 New Relic에 보내고 싶지 않은 특정 속성 키가 있는 경우 `newrelic.attributes.exclude` 을 사용하여 식별합니다. 이것은 New Relic으로 전송되는 정보를 제한합니다. `newrelic.attributes.exclude` 을 사용하여 이러한 잠재적으로 민감한 속성을 제외하려는지 또는 New Relic에 정보를 전송해야 하는지 여부를 고려하십시오. `request.headers.`: 모든 요청 헤더를 제거합니다. `response.headers.`: 모든 응답 헤더를 제거합니다.
`newrelic.custom_insights_events.enabled` 부울	기본: `true` 기본적으로 에이전트는 `newrelic_record_custom_event()` 통해 Event API로 전송된 이벤트를 기록합니다. 높은 수준의 보안 모드를 활성화하면 자동으로 `false` 로 설정됩니다.
`newrelic.transaction_tracer.record_sql` 끈	기본: `obfuscated` 기본적으로 `newrelic.transaction_tracer.record_sql` 은 숫자 및 문자열 리터럴을 제거하는 `obfuscated` 로 설정됩니다. 에이전트가 쿼리 정보를 캡처하지 않도록 하려면 이것을 `off` 으로 설정하십시오. 에이전트가 모든 쿼리 정보를 원래 형식으로 캡처하도록 하려면 이를 `raw` 으로 설정합니다. 높은 보안 모드를 활성화하면 자동으로 `obfuscated` 으로 설정됩니다.

Setting

Effects on data security

newrelic.daemon.auditlog

끈

기본값: (없음)

이것을 사용하여 감사 로그 파일의 이름을 설정하면 에이전트는 모니터링되는 프로세스와 New Relic 수집기 간에 전달되는 메시지의 세부 정보를 기록합니다.

그런 다음 에이전트가 New Relic 수집기에 보내는 정보를 평가하여 민감한 정보가 포함되어 있는지 확인할 수 있습니다.

newrelic.high_security

부울

기본: false

높은 보안 모드를 활성화하려면 이를 true 로 설정하고 New Relic에서 높은 보안을 활성화합니다. 이로 인해 New Relic으로 보낼 수 있는 정보가 제한됩니다.

newrelic.daemon.proxy