Authentification Elasticsearch

Introduction

Dans le paysage numérique actuel, la sécurité des données est primordiale. Les entreprises qui s’appuient de plus en plus sur Elasticsearch, un puissant moteur de recherche et d’analyse open-source, doivent s’assurer que l’authentification et l’autorisation soient correctement mises en place. Elasticsearch propose divers mesures de sécurité pour protéger vos données contre les accès non autorisés. Cet article expliquera les bases de l’authentification Elasticsearch.

Il couvrira le processus d’authentification et d’autorisation, les mesures de sécurité, et le contrôle d’accès utilisateur.

Authentification et Autorisation dans Elasticsearch

Nous allons commencer par la première. L’authentification vérifie l’identité des utilisateurs ou des systèmes cherchant à accéder à Elasticsearch, tandis que l’autorisation détermine les actions qu’ils peuvent effectuer une fois authentifiés.

Méthodes d’Authentification

Elasticsearch prend en charge diverses méthodes d’authentification, notamment :

1. Authentification de Base : Les utilisateurs saisissent un nom d’utilisateur et un mot de passe. Le sous-système de sécurité vérifie les entrées par rapport à la base de données Elasticsearch.
2. Authentification par Clé API : Les utilisateurs génèrent des clés API. Elasticsearch les utilise pour authentifier les requêtes.
3. Authentification JSON Web Token (JWT) : Le moteur Elasticsearch vérifie la validité des tokens JWT émis par un fournisseur d’identité de confiance.

Exemple :

curl -u username:password http://localhost:9200/_search

Dans cet exemple, l’authentification de base est utilisée pour accéder à l’API de recherche d’Elasticsearch.

Autorisation

Une fois qu’un utilisateur est authentifié, le sous-système de sécurité d’Elasticsearch utilise le contrôle d’accès basé sur les rôles (RBAC) pour autoriser leurs actions. Le RBAC vous permet de définir des rôles avec des permissions spécifiques et d’assigner des utilisateurs à ces rôles. Elasticsearch fournit un ensemble de rôles prédéfinis, tels que super user, administrateur et utilisateur, chacun avec des permissions prédéfinies.

Mesures de Sécurité dans Elasticsearch

Le principal fichier de configuration pour Elasticsearch est elasticsearch.yml. Ce fichier contient des paramètres pour le nœud Elasticsearch, tels que le nom du cluster, le nom du nœud, les paramètres réseau, les paramètres de sécurité, et plus encore. Vous pouvez modifier ce fichier pour personnaliser votre configuration Elasticsearch. Le chemin complet pour l’installation Debian ou RPM est : /etc/elasticsearch/elasticsearch.yml

Elasticsearch offre plusieurs mesures de sécurité pour contrôler l’accès des utilisateurs et protéger vos données :

Cryptage SSL/TLS

La configuration de SSL/TLS chiffre toutes les données transmises sur le réseau, empêchant ainsi toute interception non autorisée.

http.ssl.enabled: true
http.ssl.key: /path/to/key.pem
http.ssl.certificate: /path/to/cert.pem

Dans cet exemple, le fichier de configuration Elasticsearch active SSL/TLS.

Filtrage IP

Elasticsearch vous permet de restreindre l’accès à certaines adresses IP ou plages d’adresses spécifiées. En configurant le filtrage IP, vous pouvez limiter l’accès aux clients de confiance et empêcher les connexions non autorisées provenant de sources non fiables.

http.host: 192.168.1.100

Dans cet exemple, nous configurons Elasticsearch pour écouter uniquement sur l’adresse IP spécifiée.

Journalisation des Audits

Elasticsearch fournit des fonctionnalités de journalisation des audits pour suivre et surveiller les activités des utilisateurs. Les journaux d’audit capturent des informations telles que les tentatives d’authentification, l’accès aux indices et aux documents, et les actions administratives. Vous pouvez utiliser ces journaux pour des audits de sécurité, la conformité et des fins de dépannage.

Exemple :

xpack.security.audit.enabled: true

Dans cet exemple, le fichier de configuration Elasticsearch active la journalisation des audits.

Contrôle d’Accès Utilisateur

Elasticsearch propose un contrôle d’accès granulaire des utilisateurs grâce à ses fonctionnalités de sécurité. Examinons comment gérer les utilisateurs et leurs permissions de manière efficace.

Gestion des Utilisateurs

Elasticsearch vous permet de créer et de gérer des comptes d’utilisateurs pour un accès sécurisé aux données dans le cluster Elasticsearch. Chaque utilisateur dispose d’un identifiant unique et d’un mot de passe pour s’authentifier lors de la connexion au cluster.

Vous pouvez créer des utilisateurs en utilisant l’API REST d’Elasticsearch ou via l’interface utilisateur de Kibana. L’API permet de gérer les comptes utilisateurs par programme, tandis que Kibana offre une méthode plus conviviale pour gérer les utilisateurs.

Les administrateurs peuvent déterminer qui peut voir ou modifier des données dans Elasticsearch en créant des comptes utilisateurs. Cela garantit que seuls les utilisateurs approuvés ont accès à certaines ressources, contribuant ainsi à maintenir la sécurité et l’intégrité des données stockées dans Elasticsearch.

POST /_security/user/john
{
   "password": "password123",
   "roles": ["user"]
}

Dans cet exemple, nous créons un nouvel utilisateur nommé “John” avec le mot de passe “password123” et nous lui attribuons le rôle “user”.

Contrôle d’Accès Basé sur les Rôles (RBAC)

Elasticsearch utilise le RBAC pour contrôler les permissions des utilisateurs. Les rôles définissent un ensemble de permissions qui déterminent quelles actions les utilisateurs peuvent effectuer sur des indices, des documents ou des clusters spécifiques. Vous pouvez créer des rôles personnalisés adaptés aux exigences de sécurité de votre organisation.

POST /_security/role/custom_role
{
   "indices": [
      {
         "names": ["index1", "index2"],
         "privileges": ["read", "write"]
      }
   ]
}

Dans cet exemple, nous créons un rôle personnalisé nommé “custom_role” qui accorde les privilèges de lecture et d’écriture sur “index1” et “index2”.

Conclusion

L’authentification et les mesures de sécurité d’Elasticsearch sont essentielles pour protéger vos données contre les accès non autorisés. Afin de garantir la sécurité de votre environnement Elasticsearch, utilisez l’authentification, le cryptage SSL/TLS, le filtrage IP et le contrôle d’accès des utilisateurs avec le RBAC.

Vérifiez régulièrement vos paramètres de sécurité. Surveillez les activités des utilisateurs. Mettez à jour votre cluster Elasticsearch avec les derniers correctifs de sécurité.

Pour une solution conviviale et flexible visant à renforcer la sécurité de votre base de données, envisagez d’explorer les outils proposés par DataSunrise. Nos solutions complètes de sécurité des bases de données, d’audit et de conformité peuvent vous aider à renforcer le déploiement de votre base de données. Demandez une démo en ligne avec notre équipe et découvrez comment nous pouvons vous aider à sécuriser vos données précieuses.