使用应用程序性能监视工具的安全风险

Question

使用像Dynatrace这样的应用程序性能监控工具是否存在安全风险？

Answer 1

像Dynatrace这样的APM工具在您自己的应用程序中安装和执行代码。这显然打开了许多关于安全性的问题。Dynatrace通常部署在“内部部署”，这意味着收集的数据会离开您自己的数据中心。与仅限SaaS的APM解决方案相比，Dynatrace为您提供了这种级别的安全性。Dynatrace还遵循不同的安全标准--请查看我们的白皮书：https://community.compuwareapm.com/community/display/DOCDT61/Security+and+Compliance+Whitepaper

如果您有任何其他问题，请随时在此处发布或使用我们自己的Dynatrace社区论坛：https://community.compuwareapm.com/community/display/DTFORUM/dynaTrace+Forums+Home

Andi

Answer 2

这在很大程度上取决于谁在管理你的数据，如果你在本地部署产品，它就和你的基础设施和运营一样安全。大多数APM工具不加密数据，并且大多数产品使用关系数据存储。如果你使用DB，你就会有很多好的终端用户数据。

也就是说，如果您经常使用SaaS产品，由于涉及的认证和保持产品版本为最新的事实，数据会更安全。

仅供参考我在AppDynamics工作，我们定期部署本地和SaaS。Dynatrace几乎总是部署在本地。

Answer 3

完全披露--我是Correlsense的首席运营官。大多数部署都在通过安全检查-所以我认为最好与您分享我从客户那里收到的最新问题：

1. APM代理通常是侵入性的-我们如何才能使它们“安全”安装？
2. APM代理报告敏感数据-我们如何过滤数据？从代理和从服务器。
3. APM代理向云报告-我们如何确保其他客户端看不到信息？
4. APM代理需要在受监视的服务器和仪表板之间有一个开放的端口-我们如何保护此communication?
5. How我们是否可以防止一个应用程序的数据暴露给其他应用程序所有者？
6. 我们如何防止您作为供应商访问我们的数据(与SAAS APM相关的是，我们加密服务器中的数据？
7. 您使用安全补丁更新软件的频率

<代码>G217

我希望这能帮到你。祝你好运，伙计。Elad