Elasticsearch 7.1 fornisce componenti di sicurezza gratuiti

Elasticsearch B.V. formato nuove versioni della piattaforma di ricerca, analisi e archiviazione dei dati Elasticsearch 6.8.0 e 7.1.0. Le versioni si distinguono per fornire funzionalità gratuite relative alla sicurezza.

Sono ora disponibili per l'uso gratuito:

• Componenti per la crittografia del traffico tramite protocollo TLS;
• Opportunità di creazione e gestione degli utenti;
• Controllo degli accessi basato sui ruoli (RBAC) per separare l'accesso degli utenti alle singole API e agli indici di ricerca.

In precedenza, questi componenti venivano offerti come parte di un’edizione proprietaria della piattaforma ed erano disponibili solo per gli abbonati a pagamento con status “Gold”. Queste funzionalità sono ora incluse nelle build pubbliche offerte tramite il bundle Basic. Allo stesso tempo, nell'attuale insieme aperto di queste possibilità non incluso, nonostante il loro codice fosse formalmente open source circa un anno fa (nonostante la presenza del codice, le funzionalità in questione richiedevano un abbonamento a pagamento e non erano incluse nella versione “Open Source”).

Solo le funzionalità di sicurezza di base sono state trasferite alla categoria gratuita e l'implementazione di un single point of sign-on (SSO), moduli per l'autenticazione tramite Active Directory, Kerberos, SAML e OpenID, nonché la possibilità di limitare l'accesso livello dei singoli campi e documenti rimangono pagati.

Successivamente è stato intrapreso un allentamento del modello di distribuzione dei prodotti formatura Amazon, Expedia Group e Netflix hanno una propria distribuzione completamente aperta e gratuita"Apri Distro per Elasticsearch", adatto per l'uso nelle imprese e compreso componenti aperti per sostituire le funzionalità avanzate a pagamento dell'edizione proprietaria originale di Elasticsearch. Oltre agli strumenti di sicurezza, Open Distro for Elasticsearch fornisce componenti aperti per il supporto SQL, il monitoraggio degli eventi, la generazione di notifiche, la diagnostica e l'analisi delle prestazioni del cluster. L'ultima versione di Open Distro per Elasticsearch 0.9 è basata sulla piattaforma Elasticsearch core 6.7.1.

Fonte: opennet.ru