Protégez les données de la Suite Elastic

Security permet d'accorder les bons droits d'accès aux bons utilisateurs. Les équipes informatiques, opérationnelles et celles en charge des applications peuvent s'appuyer sur Security pour gérer les utilisateurs bien intentionnés et repousser les acteurs malveillants. La direction et les clients sont plus zen : les données stockées dans la Suite Elastic sont totalement sécurisées.

Sécurisez Elasticsearch. Regarder la vidéo
Nouveauté Renforcez votre dispositif de sécurité avec FIPS 140-2 et Kerberos, pris en charge dans la version 6.4. En savoir plus
AUTHENTIFICATION

Connectez-vous à votre manière, mais en toute sécurité

C'est la première étape pour protéger les données circulant dans Elasticsearch, Kibana, Beats et Logstash contre les utilisateurs non autorisés et les modifications involontaires.

La Suite Elastic vous permet d’intégrer une multitude de systèmes de gestion d’identité de norme industrielle. Authentifiez-vous avec Active Directory, LDAP, ou dans le domaine natif d’Elasticsearch. Utilisez des options d’authentification unique (SSO) telles que les certificats, Kerberos, et SAML, sinon, créez un domaine personnalisé qui prenne en charge le système de gestion d’identité que vous aurez concocté vous-même.

AUTORISATION

Gérez les utilisateurs et les rôles

Contrôlez les droits d'accès des utilisateurs de la Suite Elastic. Accordez aux équipes informatiques ou opérationnelles la possibilité de surveiller l'intégrité du cluster Elasticsearch, sans pour autant pouvoir afficher, ni modifier les données. Vous pouvez aussi octroyer à l'équipe marketing un accès aux données marketing en lecture seule, mais lui interdire l'accès aux autres index.

Et avec la prise en charge de l'architecture multi-tenant, vous pouvez accorder aux utilisateurs l'accès à des index Elasticsearch spécifiques.

CHIFFREMENT

Empêchez les intrusions, la falsification et le "sniffing" des données

Numéros de carte bancaire, adresses e-mail, comptes… Protégez vos données lorsqu'elles transitent dans le cluster et vers les clients.

Avec le chiffrement SSL/TLS, vous pouvez sécuriser le trafic nœud à nœud, HTTP et le trafic à destination des clients sur l'ensemble de la Suite Elastic. Le filtrage des adresses IP empêche également les hôtes non approuvés de rejoindre votre cluster ou de communiquer avec lui.

SÉCURITÉ MULTICOUCHE

Sécurisez tout de A à Z – jusqu'au niveau des champs

Nous avons développé et implémenté une sécurité à toute épreuve sur laquelle vous pouvez compter. Protégez les données de la Suite Elastic à tous les niveaux.

  • Cluster
    CLUSTER
    Qui peut vérifier intégrité du cluster ?
  • Index
    INDEX
    Qui peut ajouter ou supprimer des documents dans un index ?
  • Document
    DOCUMENT
    Qui peut accéder aux documents confidentiels ?
  • Field Lock
    CHAMP
    Limitez l'accès aux champs individuels.
LOGGING D’AUDITS

Gardez trace de toutes les activités

Le logging d'audit est sans doute le héros discret du monde de la sécurité. Avec Security, vous avez la possibilité de conserver un enregistrement complet de toutes les activités système et utilisateurs. Vous pouvez filtrer les activités pour n’inclure dans le log que ce dont vous avez besoin ou toutes les activités qui ont lieu dans la Suite Elastic, de façon à les retrouver rapidement pour les analyser ultérieurement.

CONFORMITÉ

Conformité aux normes de sécurité

Qu’il soit question de conformité de notre côté (FIPS 140-2 et Section 508), ou de normes du vôtre (HIPAA, PCI DSS, FISMA, ISO, ou RGPD), les fonctionnalités de sécurité de la Suite Elastic vous aident à vous mettre en conformité, et à le rester.

N'attendez plus pour protéger vos données.

Sécuriser la Suite Elastic est un jeu d'enfants. Sans compter que c'est un choix judicieux.
(Oh, et on a failli oublier de vous dire que tout cela est disponible sur Elastic Cloud.)

Commencer