Die Firma Elasticsearch B.V. neue Versionen der Such-, Analyse- und Datenlagerungsplattform . Diese Versionen zeichnen sich dadurch aus, dass sie die kostenlose Nutzung von sicherheitsrelevanten Funktionen ermöglichen.
Für die kostenlose Nutzung sind jetzt verfügbar:
- Komponenten zur Verschlüsselung von Datenverkehr unter Verwendung des TLS-Protokolls;
- Funktionen zur Erstellung und Verwaltung von Benutzern;
- Werkzeuge zur selektiven Zugriffskontrolle basierend auf Rollen (RBAC), die es ermöglichen, den Zugriff der Benutzer auf bestimmte APIs und Suchindizes zu trennen.
Früher wurden diese Komponenten nur in der proprietären Version der Plattform angeboten und waren ausschließlich für kostenpflichtige Abonnenten mit 'Gold'-Status verfügbar. Nun sind die genannten Funktionen Teil der öffentlich zugänglichen Builds, die im Rahmen des 'Basic'-Sets angeboten werden. Diese Möglichkeiten , obwohl ihr Code vor etwa einem Jahr formal veröffentlicht wurde (trotz des Vorhandenseins des Codes erforderten die betreffenden Möglichkeiten weiterhin ein kostenpflichtiges Abonnement und waren nicht Bestandteil der 'Open Source'-Version).
In die Kategorie der kostenlosen Angebote wurden nur die grundlegenden Sicherheitsfunktionen übertragen, während die Implementierung eines einheitlichen Zugangs (SSO), Module für die Authentifizierung über Active Directory, Kerberos, SAML und OpenID sowie die Möglichkeit der Zugriffskontrolle auf Feldebene und Dokumenten weiterhin kostenpflichtig bleiben.
Die Abschwächung des Produktverbreitungsmodells wurde nach durch die Unternehmen Amazon, Expedia Group und Netflix eines eigenen vollständig offenen und kostenlosen Distributionsmodells „“, das für den Einsatz in Unternehmen geeignet ist und zur Verfügung stellt, um die erweiterten kostenpflichtigen Funktionen der originalen proprietären Elasticsearch-Edition zu ersetzen. Neben Sicherheitsmaßnahmen bietet Open Distro for Elasticsearch offene Komponenten zur Unterstützung von SQL, Ereignisverfolgung, Benachrichtigungs-Generierung, Diagnose und Analyse der Clusterleistung. Die letzte Version von Open Distro for Elasticsearch 0.9 basiert auf dem Kern der Plattform Elasticsearch 6.7.1.
Quelle: opennet.ru
