セキュリティ設定では、脆弱性の検出とリアルタイムのアプリケーションセキュリティ監視（IAST）を行うためのNew Relicセキュリティエージェントを構成します。
Securityエージェント
New Relic Securityエージェントのインタラクティブアプリケーションセキュリティテスト（IAST）は、脆弱なペイロードを含む生成済みHTTPリクエストを再生することで、お使いのアプリケーションに悪用できる脆弱性がないかをテストします。
重要
実稼働ソフトウェアで脆弱性が露出することを避けるためにのみ、非実稼働環境で IAST を実行してください。
New Relic Securityエージェントの設定は、securityセクションで設定できます。newrelic.config.securityプリフィックス化システムプロパティを使用して、この設定を上書きできます。オプションには次のものが含まれます：
すべてのセキュリティ機能を完全に無効にするには、このフラグをfalseに設定します。このプロパティは、アプリケーション起動時に1回だけ読み込まれます。デフォルトはfalseです。
New Relicにセキュリティデータを送信するかどうかを決定します。これが無効で、agent.enabledがtrueの場合、セキュリティモジュールは実行されますが、データは送信されません。デフォルトはfalseです。
New Relicセキュリティにはモード、IASTがあります。デフォルトはIASTです。IASTスキャンは侵襲性であるため、実稼働環境または実稼働データが処理される環境でこのモードを有効にしないでください。
タイプ | 弦 |
|---|
デフォルト | wss://csec.nr-data.net
|
|---|
New Relic SecurityのSaaS接続のURL。これは、Securityエージェントがデータを送信するエンドポイントであり、APM Javaエージェント用に設定した環境と一致する必要があります。
米国の実稼働環境：wss\://csec.nr-data.net
RCIセキュリティイベント検出を有効にします。デフォルトはtrueです。
RXSSセキュリティイベント検出を有効にします。デフォルトはtrueです。
逆シリアル化セキュリティイベント検出を有効にします。デフォルトはtrueです。