Protégez les données de la Suite Elastic

Security permet d'accorder les bons droits d'accès aux bons utilisateurs. Les équipes informatiques, opérationnelles et celles en charge des applications peuvent s'appuyer sur Security pour gérer les utilisateurs bien intentionnés et repousser les acteurs malveillants. La direction et les clients sont plus zen : les données stockées dans la Suite Elastic sont totalement sécurisées.

Sécurisez Elasticsearch. Regarder la vidéo

AUTHENTIFICATION

Les données auxquelles vous tenez méritent bien un mot de passe

C'est la première étape pour protéger les données circulant dans Elasticsearch, Kibana, Beats et Logstash contre les utilisateurs non autorisés et les modifications involontaires.

Intégrez des systèmes d'authentification comme Active Directory, LDAP et SAML, créez un domaine personnalisé compatible avec le système de gestion d'identités de votre entreprise ou utilisez notre authentification native intégrée.

AUTORISATION

Gérez les utilisateurs et les rôles

Contrôlez les droits d'accès des utilisateurs de la Suite Elastic. Accordez aux équipes informatiques ou opérationnelles la possibilité de surveiller l'intégrité du cluster Elasticsearch, sans pour autant pouvoir afficher, ni modifier les données. Vous pouvez aussi octroyer à l'équipe marketing un accès aux données marketing en lecture seule, mais lui interdire l'accès aux autres index.

Et avec la prise en charge de l'architecture multi-tenant, vous pouvez accorder aux utilisateurs l'accès à des index Elasticsearch spécifiques.

CHIFFREMENT

Empêchez les intrusions, la falsification des données et le sniffing

Numéros de carte bancaire, adresses e-mail, comptes… Protégez vos données lorsqu'elles transitent dans le cluster et vers les clients.

Avec le chiffrement SSL/TLS, vous pouvez sécuriser le trafic nœud à nœud, HTTP et le trafic à destination des clients sur l'ensemble de la Suite Elastic. Le filtrage des adresses IP empêche également les hôtes non approuvés de rejoindre votre cluster ou de communiquer avec lui.

SÉCURITÉ MULTICOUCHE

Sécurisez tout de A à Z – jusqu'au niveau des champs

Nous avons développé et implémenté une sécurité à toute épreuve sur laquelle vous pouvez compter. Protégez les données de la Suite Elastic à tous les niveaux.

  • Cluster
    CLUSTER
    Qui peut vérifier intégrité du cluster ?
  • Index
    INDEX
    Qui peut ajouter ou supprimer des documents dans un index ?
  • Document
    DOCUMENT
    Qui peut accéder aux documents confidentiels ?
  • Field Lock
    CHAMP
    Limitez l'accès aux champs individuels.

Gardez trace de toutes les activités

L'enregistrement d'audit est sans doute le héros discret du monde de la sécurité. Avec Security vous avez la possibilité de conserver un enregistrement complet de toutes les activités système et utilisateurs. Vous pouvez filtrer l'activité pour ne consigner que ce dont vous avez besoin ou consigner toutes les activités qui ont lieu dans la Suite Elastic.

Cette fonctionnalité contribue au respect des politiques de sécurité internes et des réglementations comme HIPAA, PCI DSS, FISMA, ISO et RGPD. Vous pouvez même enregistrer les données d'audit dans Elasticsearch pour en faciliter la recherche et l'analyse ultérieures.

N'attendez plus pour protéger vos données.

Sécuriser la Suite Elastic est un jeu d'enfants. Sans compter que c'est un choix judicieux
(Oh, et on a failli oublier de vous dire que tout cela est disponible sur Elastic Cloud.)

Commencer