Риски безопасности при использовании инструментов мониторинга производительности приложений

Question

Существуют ли угрозы безопасности при использовании инструментов мониторинга производительности приложений, таких как Dynatrace?

Answer 1

Инструменты APM, такие как Dynatrace, устанавливают и выполняют код в вашем собственном приложении. Это, очевидно, открывает много вопросов относительно безопасности. Dynatrace обычно развертывается "локально", что означает, что собираемые данные всегда покидают ваш собственный центр обработки данных. По сравнению с решениями APM только для SaaS, где вы отправляете данные стороннему поставщику услуг, Dynatrace обеспечивает такой уровень безопасности. Dynatrace также придерживается различных стандартов безопасности - ознакомьтесь с нашим техническим документом по этому адресу: https://community.compuwareapm.com/community/display/DOCDT61/Security+and+Compliance+Whitepaper

Если у вас есть дополнительные вопросы, не стесняйтесь размещать их здесь или использовать наш собственный форум сообщества Dynatrace: https://community.compuwareapm.com/community/display/DTFORUM/dynaTrace+Forums+Home

И я

Answer 2

В основном это зависит от того, кто управляет вашими данными, если вы развертываете продукты на месте, это так же безопасно, как ваша инфраструктура и операции. Большинство инструментов APM не шифруют данные, и большинство продуктов используют реляционные хранилища данных. Если вы возьмете БД, у вас будет много хороших данных для конечного пользователя.

Тем не менее, если вы используете продукт SaaS, часто данные становятся более безопасными из-за соответствующих сертификатов и того факта, что они поддерживают последние версии продуктов.

Просто к вашему сведению, я работаю в AppDynamics, и мы регулярно внедряем как локально, так и SaaS. Dynatrace почти всегда размещается в помещениях.

Answer 3

Полное раскрытие - я главный операционный директор Correlsense. Большая часть развертываний проходит проверку безопасности, поэтому я подумал, что было бы лучше поделиться с вами последними вопросами, которые я получил от клиента:

1. Агенты APM обычно навязчивы - как мы можем сделать их "безопасными" установленными?
2. Агенты APM сообщают конфиденциальную дату - как мы можем фильтровать данные? от агента и с сервера.
3. Агенты APM отчитываются в облаке - как мы можем убедиться, что другие клиенты не видят информацию?
4. Агенты APM нуждаются в открытом порту между отслеживаемым сервером и приборной панелью - как мы можем защитить эту связь?
5. Как мы можем предотвратить передачу данных из одного приложения другим владельцам приложений?
6. Как мы можем помешать вам как поставщику иметь доступ к нашим данным (больше относится к решению SAAS)
7. Можем ли мы зашифровать данные на сервере?
8. Как часто вы обновляете свое программное обеспечение с помощью исправлений безопасности

Надеюсь, это поможет. Удачи, приятель. Elad