fbpx

אלסטיק משחררת יכולות אבטחת מידע חינמיות ל-ElasticSearch

חברת החיפוש בבסיסי נתונים אלסטיק (NYSE: ESTC), החברה שמאחורי Elasticsearch ו-Elastic Stack, הודיעה שיכולות הליבה של Elastic Stack בתחום אבטחת המיוחד משוחררות ללא תשלום לכלל המשתמשים.

משמעות הכרזה זו היא שכעת המשתמשים יכולים להצפין תעבורת רשת, ליצור ולנהל משתמשים, להגדיר בעלי תפקידים עם גישה לאינדקסים ולקלאסטרים, ולהעניק אבטחה מלאה ל- Kibana. זהו צעד משמעותי עבור הקהילה של אלסטיק, אשר החלה בפתיחת הקוד לתכונות אלו (ותכונות רבות נוספות) בשנה שעברה. כעת, באמצעות פתיחת יכולות האבטחה לשימוש ללא תשלום, כולם יכולים להפעיל קלאסטרים מאובטחים היטב.

 

אבטחת ברמה גבוהה ללא תשלום נוסף

כדי ששינוי חשוב זה יהיה זמין לאנשים רבים ככל האפשר, אלסטיק משחררת את גרסאות 6.8.0 ו- 7.1.0 של Elastic Stack. גרסאות אלו אינן כוללות פיצ'רים חדשים, הן פשוט כוללות את יכולות האבטחה הבאות הזמינות בגרסת ברירת המחדל של Elastic Stack:

  • שימוש בפרוטוקול TLS להצפנת המידע והתווך המקשר.
  • File realm ו- Native realm ליצירת וניהול משתמשים.
  • שליטה ובקרה על גישת משתמשים ל APIs ואינדקסים, על בסיס Roles. ובנוסף, ריבוי משתמשים ב Kibana באמצעות Kibana spaces.

לפני הכרזה זו, יכולות ליבה אלו בתחום אבטחת המידע במאוחסן בכל קלאסטר, הוצעו בתשלום במסגרת מנוי Gold. כעת הן ניתנות ללא תשלום כחלק מגרסת הבסיס של אלסטיק. תכונות הסקיוריטי המתקדמות יותר כמו Single Sign On, תמיכה ב- LDAP(להזדהות קלה מול ה-Active Directory), וסקיוריטי ברמת המסמך הבודד – נשארו בתשלום. היכנסו לרשימת התכונות המלאה. כמו תמיד, גרסאות מעודכנות אלו זמינות באופן מיידי ב Elasticsearch Service on Elastic Cloud, הענן הרשמי של אלסטיק.

היי Kubernetes!

ביחד עם שינוי זה,אלסטיק מכריזה על גרסת אלפא של ECK – Elastic Cloud on Kubernetes, ה- Kubernetes Operator הרשמי עבור Elasticsearch ו- Kibana. מימוש  ה-ECK בתשתית מאפשר לפרוס ולנהל את Elasticsearch באופן אוטומטי ופשוט על Kubernetes.

אבטחת מידע היא חלק אינטגרלי בתפעול השוטף של קלאסטרים, בייחוד אלו המשותפים למספר משתמשים ופועלים בסביבת מרובת משתמשים כמו Kubernetes. באמצעות שילוב תכונות הליבה בתחום אבטחת המידע בגרסת ברירת המחדל של Elastic Stack, אנחנו יכולים להבטיח שכל הקלאסטרים שהוקמו ומנוהלים על ידי ECK מאובטחים כברירת מחדל כבר בשלב הקמתם . תכונה זו עומדת בקו אחד עם שירות הענן של Elastic, שם כל הקלאסטרים מאובטחים גם כן כברירת מחדל.

תרשים הטעמת Kubernetes על תשתית ElasticSearch

Benny Hai
בן 22, במהלך שירות צבאי ביחידת ממר"ם, מאזן את הזמן כדי לכתוב פה וגם לתרום כמה שאפשר למערכת הצבאית. איש תקשורת ומעורב בתחום המחשבים והחומרה. נכנסתי לא מזמן לתחום האוברקלוק אקסטרים בHWBOT. חולה טכנולוגיה.
דילוג לתוכן