重要
IAST は非実稼働デプロイメントのみで実行します。 IAST は、エクスプロイト ペイロードを含む HTTP リクエストを呼び出してテストします。 データの破損とライブコードへのエクスプロイトの導入を避けるために、本番環境以外の環境ではシミュレートされたデータのみを使用して IAST を使用する必要があります。 さらに、実稼働前に新しいコードに対して IAST を実行すると、本番稼働前に潜在的な脆弱性を発見できます。
New Relic IAST をインストールするには:
one.newrelic.com > All capabilities > IASTに移動し、 Set up IAST with applicationsをクリックします。
IAST が本番環境で実行されていないことを確認し、 Continueをクリックします。
アプリケーションの言語を選択し、手順を完了します。
newrelic.yml構成ファイルが次のように更新されていることを確認してください。
すべての手順を完了したら、アプリケーションを再起動し、アプリケーションの API に対してトラフィックを生成します。
See your dataをクリックすると、テストされたアプリケーションの概要が表示されます。
詳しい手順については、以下のデモ例をご覧ください。