Безопасность подключений

В данном документе описываются соображения по безопасности для управляемых подключений и самостоятельно управляемых подключений.

В развертываниях Elastic Cloud применяются строгие значения по умолчанию для безопасности. Например, данные шифруются по умолчанию, как в состоянии покоя, так и во время передачи.

В самостоятельно управляемых развертываниях требуется больше предварительной работы для обеспечения надёжной безопасности. Для получения дополнительной информации обратитесь к разделу Защита Elastic Stack в документации Elasticsearch.

Учетные данные источника данных — такие как API-ключи или пара имя/пароль — хранятся в индексе Elasticsearch вашего развертывания .elastic-connectors. Поэтому учетные данные видны всем пользователям Elastic с read правом доступа к индексам для данного индекса. По умолчанию, следующие пользователи Elastic имеют это право: elastic суперпользователь и kibana_system пользователь. Токены учетной записи службы Enterprise Search также могут читать индекс .elastic-connectors.

API-ключи для управляемых подключений Elastic хранятся во внутреннем системном индексе .connector-secrets. Доступ к этому индексу ограничен только авторизованными API-вызовами. Для хранения или обновления секретов через API необходимо право доступа к кластеру write_connector_secrets. Только экземпляр Enterprise Search имеет разрешение на чтение из этого индекса.

Безопасность на уровне документов доступна для подмножества подключений. DLS доступен по умолчанию для следующих подключений:

Дополнительную информацию об этой функции см. в Безопасность на уровне документов, включая доступность и предварительные условия.

Синхронизированные данные из вашего источника данных хранятся в виде документов в индексе Elasticsearch, который вы создали. Эти данные видны всем пользователям Elastic с read правом доступа к индексам для данного индекса. Убедитесь, что доступ к этому индексу по крайней мере так же ограничен, как и доступ к исходному источнику данных.

Elastic Cloud автоматически шифрует данные в состоянии покоя. Данные в процессе передачи автоматически шифруются с помощью https.

В самостоятельно управляемых развертываниях необходимо реализовать шифрование данных в состоянии покоя. Для получения дополнительной информации обратитесь к разделу Настройка безопасности Elastic Stack в документации Elasticsearch.