Back to top

Document-Level-Security mit Elasticsearch

DIE SICHERHEIT IST DER SCHLÜSSEL ZUR LEISTUNG IN SUCHSYSTEMEN

Eine 2014 durch das AIIM (American Institute for Information Management) durchgeführte Studie zu Suche und Erforschung hat festgestellt, dass die Sicherheit für mehr als 70% der Teilnehmer von entscheidender Bedeutung war.

Wir sehen das auch so. Suchsysteme sollten nie die Document-Level-Security gefährden. Die gute Nachricht ist, dass es sich hierbei um ein gut erforschtes Feld handelt. Es ist daher für jedes Unternehmen möglich, mit der passenden sachkundigen Unterstützung ein vollständig sicheres System der Unternehmenssuche über Elasticsearch einrichten.

  • In nahezu allen Fällen wird die Sicherheit in der Unternehmenssuche idealerweise durch „Early Binding“ umgesetzt (Die Unterschiede zwischen Early Binding und Late Binding werden in unserem Blog beschrieben).
  • Damit der Ansatz der Sicherheit über Early Binding gut funktioniert, müssen die Daten-Konnektoren zuverlässig ACLs erfassen können.

 

SICHERE DATEN-KONNEKTOREN FÜR ELASTICSEARCH-ANWENDUNGEN

Als Elastic-Partner und Vertriebspartner sind wir darauf spezialisiert, sichere Daten-Konnektoren zu erstellen und einzusetzen, welche ein wichtiges Element in Systemen der Suche und Analyse von Big Data darstellen.

  • Bei einigen Dokument-Repositorys können Daten-Konnektoren schnell und effizient implementiert werden.
  • Man sollte nur immer sicherstellen, dass alle nützlichen Metadaten von Quelldokument und Repository erfasst werden, zusammen mit den Access Control Lists und dem eigentlichen Content. Hierfür ist normalerweise eine gewisse Anpassung notwendig.
  • Die wichtigsten Dokumente eines Unternehmens liegen meist sicher in Repositorys wie Documentum, IBM Connections, Lotus Notes oder SharePoint, die wiederum oft angepasst und mit relativ komplexen Sicherheitsmustern implementiert wurden (Rollen, verschachtelte Gruppen usw.). In diesen Fällen wird die sichere Daten-Konnektivität am besten über eine Kombination erprobter Tools und sachkundiger Dienstleistungen erreicht. Unsere komplette Liste der Premium Daten-Konnektoren können Sie hier einsehen.

Unsere Konnektoren sind mit einer großen Zahl benutzerdefinierter Elasticsearch-Anwendungen vollständig kompatibel. Einige Beispiele wären:

  • Unternehmensweite Suche
  • Suche auf E-Commerce-Websites
  • Suche in Content von Medienanbietern
  • Empfehlungsdienste für Medienanbieter
  • Log-Analyse
  • Erkennung von Versicherungsbetrug
  • Search and Match für Personaldienstleister

Search Technologies bietet sichere Lösungen zur Konnektivität für Elasticsearch, über eine Kombination erprobter Software-Tools mit sachkundigen Dienstleistungen. 

 

Kontaktieren Sie uns, um weitere Informationen dazu zu erhalten, wie Sicherheit auf Unternehmensebene für Ihre Elasticsearch-Anwendung garantiert werden kann. 

0