Partager via

  • Article

Utilisation de données sensibles pour les applications .NET

 

S'applique à: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

Voici quelques méthodes permettant de gérer les données sensibles et l'analyse des performances des applications .NET dans System Center 2012 – Operations Manager.

Masquage des données sensibles des applications .NET

Le masquage des données sensibles vous permet d'utiliser une expression régulière pour filtrer des paramètres communs et insérer * ou d'autres caractères en remplacement de la valeur réelle. Il est utilisé pour les fonctions et exceptions susceptibles de contenir des informations sensibles, telles que les informations de carte de crédit, les mots de passe et autres informations d'identification personnelle.

Pour masquer les données sensibles des applications .NET

  1. Pour ouvrir le modèle Analyse des performances des applications .NET, dans le volet de navigation de la console Operations Manager, cliquez sur le bouton Création, développez Objets du pack d'administration, cliquez sur Règles, puis cliquez sur Modifier l'étendue dans le côté droit de la barre d'information pour découvrir l'étendue actuelle.

  2. Dans la page Étendre les objets du pack d'administration, sélectionnez Agent d'analyse d'application .NET pour l'étendue actuelle, puis cliquez sur OK.

  3. Pour remplacer la propriété Règles de données sensibles de la règle Appliquer la configuration d'agent APM, cliquez avec le bouton droit sur Appliquer la configuration d'agent APM, sélectionnez Remplacements, sélectionnez Remplacer la règle, puis sélectionnez Pour tous les objets de la classe : agent d'analyse d'application .NET.

  4. Dans la page Propriétés du remplacement, dans la section Paramètres contrôlés par remplacement, sélectionnez Règles de données sensibles.

  5. Dans la ligne Règles de données sensible de la colonne Valeur de remplacement, entrez la formule du masque que vous souhaitez appliquer, à l'aide de la syntaxe <Hidden><Expression>((pwd|password)=?)[^;]*</Expression><CompareExpression>((pwd|password)=?)[^;]*</CompareExpression><Replacement>$1*****</Replacement><Type>all</Type></Hidden>, où <Expression> et <CompareExpression> utilisent une syntaxe d'expression régulière et <Replacement> définit le caractère à utiliser pour le masquage de la valeur réelle du paramètre.

  6. Dans la section Pack d'administration, sélectionnez un pack d'administration existant ou créez-en un nouveau dans lequel la valeur de remplacement sera stockée.

  7. Cliquez sur OK.

Désactivation de la collecte des données sensibles

Pour éviter d'obtenir ces informations sensibles, procédez comme suit. Certaines applications transmettent des informations sensibles directement incorporées dans les exceptions déclenchées ou les paramètres collectés. Pour éviter ces informations sensibles, vous pouvez désactiver l'analyse de méthodes spécifiques et limiter la collecte d'exceptions spécifiques. Pour cela, vous désactivez la collecte de paramètres d'une méthode ou la collecte d'exceptions déclenchées à partir d'espaces de noms ou de classes spécifiques.

Pour désactiver la collecte de paramètres d'une méthode

  1. Pour ouvrir le modèle Analyse des performances des applications .NET, dans le volet de navigation de la console Operations Manager, cliquez sur le bouton Création, cliquez sur Modèles de packs d'administration, cliquez sur Analyse des performances des applications .NET, cliquez avec le bouton droit sur le groupe d'applications que vous souhaitez modifier, puis cliquez sur Propriétés.

  2. Dans l'onglet Éléments à analyser, sélectionnez le composant d'application que vous souhaitez modifier, puis cliquez sur Personnaliser.

    Notes

    Les méthodes peuvent également être définies au niveau du groupe d'applications et être appliquées à tous les composants de l'application. Pour cela, suivez les mêmes étapes après avoir cliqué sur le bouton Paramètres avancés de l'onglet Valeurs par défaut côté serveur.

  3. Dans la page Modification des paramètres, cliquez sur Définir des méthodes. Spécifiez le nom de la méthode de la fonction pour laquelle vous souhaitez désactiver la collecte de paramètres, puis désactivez la case Collecter les paramètres de la fonction.

    En outre, si vous ne souhaitez pas continuer l'analyse de cette méthode, désactivez la case Activer l'analyse.

  4. Cliquez sur OK.

Pour désactiver la collecte des exceptions

  1. Pour ouvrir le modèle Analyse des performances des applications .NET, dans le volet de navigation de la console Operations Manager, cliquez sur le bouton Création, cliquez sur Modèles de packs d'administration, cliquez sur Analyse des performances des applications .NET, cliquez avec le bouton droit sur le groupe d'applications que vous souhaitez modifier, puis cliquez sur Propriétés.

  2. Dans l'onglet Valeurs par défaut côté serveur, cliquez sur Paramètres avancés.

  3. Dans la page Paramètres avancés, cliquez sur Suivi des exceptions.

  4. Dans la page Liste du suivi des exceptions, cliquez sur Ajouter, entrez l'espace de noms ou la classe où vous souhaitez arrêter la collecte des exceptions, puis désactivez la case Activer l'analyse.

  5. Cliquez sur OK.