Creazione di credenziali di prova sintetiche

Quando si adotta il monitoraggio sintetico, è essenziale considerare i potenziali rischi di sicurezza e adottare le misure appropriate per proteggere i sistemi e prevenire l'accesso non autorizzato. Considerare le seguenti linee guida per ottimizzare l'utilizzo sicuro dei test sintetici con script.

• Garantire le autorizzazioni utente corrette: utilizzare il controllo dell'accesso basato sui ruoli per assicurarsi che gli utenti con accesso in scrittura sulle definizioni di test sintetico dispongano solo dell'accesso necessario. Vedi Gestione dell'accesso con le autorizzazioni utente.
• Limitare l'uso delle credenziali di Synthetic: quando si creano le credenziali da fornire a Instana per l'esecuzione dei test di Synthetic, assicurarsi che tali credenziali vengano utilizzate esclusivamente per l'esecuzione dei test di Synthetic. Consultare Creazione delle credenziali dedicate per gli script di test sintetici.

Prima di creare una credenziale o di inserirla nel test Synthetic in esecuzione su Instana, è necessario valutare l'ambito di accesso.

Definizione dell'ambito di accesso per una credenziale sintetica:

Nel tuo gestore di credenziali o utilizzando il tuo processo di credenziali, crea una credenziale dedicata con solo accesso e ambito limitati per eseguire il test sintetico. Utilizzare le funzionalità del sistema operativo, dell'applicazione o del gestore credenziali per creare la credenziale e limitarne l'ambito. PoP, versione Synthetic, richiede che ogni script di test Synthetic che necessiti di credenziali per l'esecuzione fornisca tali credenziali a Instana. L'ambito e l'autorizzazione della credenziale vengono gestiti quando viene creata. Instana è solo un utente delle credenziali. Quando crei delle credenziali, assicurati che vengano utilizzate solo per accedere alle azioni dell'applicazione o del sito web necessarie affinché Synthetic PoP possa eseguire il test sintetico.

• Accedere solo alle azioni dell'applicazione o del sito Web richieste per il PoP sintetico per eseguire il test sintetico.

L'utilizzo previsto degli script di test sintetici prevede l'inclusione di istruzioni che possono essere eseguite da qualsiasi utente di Instana in possesso delle autorizzazioni necessarie. La creazione di credenziali dedicate con accesso limitato per queste istruzioni di script impedisce alle istruzioni richiamate da Instana di accedere a contenuti non autorizzati.