Elasticsearch 7.1 fournit des composants de sécurité gratuits

Elasticsearch B.V. formé nouvelles versions de la plateforme de recherche, d'analyse et de stockage de données Elasticsearch 6.8.0 et 7.1.0. Les versions se distinguent par leur fourniture de fonctionnalités gratuites liées à la sécurité.

Les éléments suivants sont désormais disponibles en utilisation gratuite :

  • Composants pour le cryptage du trafic utilisant le protocole TLS ;
  • Possibilités de création et de gestion d'utilisateurs ;
  • Contrôle d'accès basé sur les rôles (RBAC) pour séparer l'accès des utilisateurs aux API individuelles et aux index de recherche.

Auparavant, ces composants étaient proposés dans le cadre d'une édition propriétaire de la plateforme et n'étaient disponibles que pour les abonnés payants ayant le statut « Gold ». Ces fonctionnalités sont désormais incluses dans les versions publiques proposées via le pack Basic. En même temps, dans l’ensemble ouvert actuel de ces possibilités non inclus, malgré le fait que leur code était formellement open source il y a environ un an (malgré la présence du code, les fonctionnalités en question nécessitaient un abonnement payant et n'étaient pas incluses dans la version « Open Source »).

Seules les fonctionnalités de sécurité de base ont été transférées dans la catégorie gratuite, ainsi que la mise en œuvre d'un point d'authentification unique (SSO), de modules d'authentification via Active Directory, Kerberos, SAML et OpenID, ainsi que la possibilité de restreindre l'accès au Le niveau des champs et documents individuels reste payant.

L'assouplissement du modèle de distribution des produits a été entrepris après former Amazon, Expedia Group et Netflix ont leur propre distribution totalement ouverte et gratuite"Ouvrir la distribution pour Elasticsearch", adapté à une utilisation dans les entreprises et y compris composants ouverts pour remplacer les fonctionnalités avancées payantes de l'édition propriétaire originale d'Elasticsearch. En plus des outils de sécurité, Open Distro pour Elasticsearch fournit des composants ouverts pour la prise en charge de SQL, le suivi des événements, la génération de notifications, les diagnostics et l'analyse des performances du cluster. La dernière version d'Open Distro pour Elasticsearch 0.9 est basée sur le noyau de la plateforme Elasticsearch 6.7.1.

Source: opennet.ru

Ajouter un commentaire