Elasticsearch 7.1 اجزای امنیتی رایگان را ارائه می دهد

Elasticsearch B.V. شکل گرفت نسخه های جدید پلت فرم جستجو، تجزیه و تحلیل و ذخیره سازی داده ها Elasticsearch 6.8.0 و 7.1.0. این نسخه ها به دلیل ارائه ویژگی های رایگان مرتبط با امنیت قابل توجه هستند.

موارد زیر اکنون برای استفاده رایگان در دسترس هستند:

  • اجزای رمزگذاری ترافیک با استفاده از پروتکل TLS.
  • فرصت های ایجاد و مدیریت کاربران؛
  • کنترل دسترسی مبتنی بر نقش (RBAC) برای جدا کردن دسترسی کاربر به APIهای فردی و فهرست های جستجو.

پیش از این، این قطعات به عنوان بخشی از نسخه اختصاصی پلتفرم ارائه می‌شد و فقط برای مشترکین پولی با وضعیت «طلا» در دسترس بود. این ویژگی ها اکنون در ساخت های عمومی ارائه شده از طریق بسته نرم افزاری Basic گنجانده شده است. در عین حال، در مجموعه باز فعلی این امکانات شامل نمی شود، علیرغم اینکه کد آنها حدود یک سال پیش به طور رسمی منبع باز بود (علیرغم وجود کد، ویژگی های مورد نظر نیاز به اشتراک پولی داشتند و در نسخه "منبع باز" گنجانده نشدند).

تنها ویژگی‌های امنیتی اولیه به دسته رایگان منتقل شده‌اند، و پیاده‌سازی یک نقطه ثبت نام (SSO)، ماژول‌هایی برای احراز هویت از طریق Active Directory، Kerberos، SAML و OpenID، و همچنین امکان محدود کردن دسترسی در سطح فیلدها و اسناد جداگانه پرداخت می شود.

آرام سازی مدل توزیع محصول پس از آن انجام شد تشکیلات آمازون، گروه اکسپدیا و نتفلیکس توزیع کاملا باز و رایگان خود را دارند.Distro را برای Elasticsearch باز کنید"، مناسب برای استفاده در شرکت ها و از جمله اجزای باز برای جایگزینی ویژگی های پیشرفته پولی نسخه اختصاصی اصلی Elasticsearch. علاوه بر ابزارهای امنیتی، Open Distro برای Elasticsearch اجزای باز را برای پشتیبانی از SQL، ردیابی رویداد، تولید اعلان، تشخیص و تجزیه و تحلیل عملکرد خوشه‌ای فراهم می‌کند. آخرین نسخه Open Distro برای Elasticsearch 0.9 بر اساس هسته پلتفرم Elasticsearch 6.7.1 است.

منبع: opennet.ru

اضافه کردن نظر