Preise
Eine Pauschallizenz pro Produktions-Cluster — unbegrenzte Nodes, Dev und Staging kostenlos. Einfach zu kaufen, einfach zu budgetieren.
Skalieren Sie Ihren Cluster, nicht Ihre Kosten
Pro Produktions-Cluster
Eine Lizenz deckt einen Produktions-Cluster ab — mit so vielen Nodes, wie Sie brauchen.
Unbegrenzte Nodes
Wachsen Sie von 3 auf 300 Nodes. Ihre Lizenzkosten ändern sich nie.
Dev & Staging kostenlos
Entwicklungs-, Staging- und QA-Systeme sind immer ohne Aufpreis enthalten.
Erst testen, dann kaufen
Voller Funktionsumfang, 60 Tage kostenlos. Keine Kreditkarte, nichts zu kündigen.
Das ist das ganze Modell. Kein Node-Zählen, kein Ressourcen-Metering, keine Überraschungen bei der Verlängerung.
Wählen Sie Ihre Edition
Search Guard Community Edition
- Für immer kostenlos. Apache-2.0-lizenziert
- Essenzielle Security plus vollständiges Alerting
- Unbegrenzte Nodes, unbegrenzte Cluster
Am beliebtesten
Search Guard Enterprise Edition
- SAML, OIDC, LDAP / Active Directory
- Sicherheit auf Dokument- und Feldebene
- Audit-Logging und SLA-Support
Search Guard Compliance Edition
- Alles aus Enterprise, plus:
- Werkzeuge für DSGVO, HIPAA, SOX und ISO
- Nachverfolgung von Lesezugriffen auf sensible Daten
Wir bieten eine
akademische und wissenschaftliche Lizenz
sowie Custom-Lizenzen
für Ihre spezifischen Anforderungen.Feature-Übersicht
Jedes Feature, jede Edition — im Detail:
In jeder Edition enthalten — auch in Community
- TLS-Verschlüsselung für REST- und Inter-Node-Traffic — OpenSSL-Support, PEM und JKS
- Rollenbasierte Zugriffskontrolle auf Cluster-, Index-, Transport- und HTTP-Ebene
- Interne Benutzer- und Gruppenverwaltung
- HTTP-Basic-, PKI- und Proxy-Authentifizierung
- Vollständiges Signals-Alerting: Elasticsearch und externe Datenquellen, Eskalationsstufen, Throttling und Acknowledgement
- E-Mail-, Slack- und Webhook-Alerting-Aktionen
- Kibana-Zugriffs- und Funktionskontrolle
- Hot-Reload der Konfiguration — keine Cluster-Neustarts
Funktioniert mit Kibana, Logstash, Beats, Cross-Cluster-Search und -Replication, Elastic Stack Monitoring und Machine Learning — in jeder Edition.
| Funktion | Community Für immer kostenlos · Apache 2.0 | Enterprise Am beliebtesten Pro Produktions-Cluster · unbegrenzte Nodes | Compliance Alles aus Enterprise, plus Audit-taugliche Compliance |
|---|---|---|---|
| Enterprise-Authentifizierung & SSO | |||
| LDAP / Active Directory Benutzer gegen LDAP oder Active Directory authentifizieren und autorisieren | – |  | |
| Kerberos / SPNEGO Ticketbasiertes Single Sign-On in Kerberos- und Active-Directory-Umgebungen | – | | |
| JSON Web Tokens Zustandslose Authentifizierung mit signierten JSON Web Tokens | – | | |
| OpenID Connect Anmeldung über jeden OIDC-Identity-Provider, z. B. Keycloak oder Okta | – | | |
| SAML Single Sign-On mit SAML-2.0-Identity-Providern | – | | |
| Eigene Authentifizierungs-Backends Eigene Authentifizierungs- und Autorisierungsimplementierungen einbinden | – | | |
| Kibana Single Sign-On Einmal über Ihren Identity Provider bei Kibana anmelden | – | | |
| Feingranulare Zugriffskontrolle | |||
| Sicherheit auf Dokumentebene Steuern, welche Dokumente jeder Benutzer innerhalb eines Index sehen kann | – | | |
| Sicherheit auf Feldebene Einzelne Felder pro Rolle anzeigen oder ausblenden | – | | |
| Kibana-Multi-Tenancy Getrennte Dashboards und Saved Objects pro Team oder Mandant | – | | |
| Feld-Anonymisierung Sensible Werte wie Namen oder IPs maskieren, bevor sie zurückgegeben werden | – | – | |
| Unveränderliche Indizes Write-once-Speicherung für manipulationssichere Daten | – | – | |
| Audit- & Compliance-Logging | |||
| Security-Audit-Logging Anmeldeversuche, fehlende Berechtigungen und Sicherheitsereignisse aufzeichnen | – | | |
| Lesezugriffs-Tracking Dokumentieren, wer wann welche sensiblen Daten gelesen hat | – | – | |
| Schreibzugriffs-Tracking Jede Änderung an überwachten Indizes nachverfolgen | – | – | |
| Nachverfolgung von Konfigurationsänderungen Jede Änderung an der Sicherheitskonfiguration nachverfolgen | – | – | |
| Nachverfolgung von Systemänderungen Die Integrität Ihrer Elasticsearch-Konfiguration überwachen | – | – | |
| Alerting-Integrationen | |||
| PagerDuty-Aktion PagerDuty-Incidents direkt aus Ihren Alerting-Watches öffnen | – | | |
| Jira-Aktion Jira-Tickets automatisch erstellen, wenn Alerts auslösen | – | | |
| Betrieb & Konfiguration | |||
| REST-Management-API Die gesamte Sicherheitskonfiguration per API verwalten | – | | |
| Konfigurations-GUI Administration per Point-and-Click in Kibana | – | | |
| Support | |||
| Community-Forum Fragen stellen und Antworten von Community und Team erhalten | | | |
| Support mit SLA Tickets beantwortet von den Engineers, die Search Guard entwickeln | – | | |
Für immer kostenlos · Apache 2.0
- TLS-Verschlüsselung für REST- und Inter-Node-Traffic — OpenSSL-Support, PEM und JKS
- Rollenbasierte Zugriffskontrolle auf Cluster-, Index-, Transport- und HTTP-Ebene
- Interne Benutzer- und Gruppenverwaltung
- HTTP-Basic-, PKI- und Proxy-Authentifizierung
- Vollständiges Signals-Alerting: Elasticsearch und externe Datenquellen, Eskalationsstufen, Throttling und Acknowledgement
- E-Mail-, Slack- und Webhook-Alerting-Aktionen
- Kibana-Zugriffs- und Funktionskontrolle
- Hot-Reload der Konfiguration — keine Cluster-Neustarts
Pro Produktions-Cluster · unbegrenzte Nodes
Alles aus Community, plus:
- LDAP / Active Directory
- Kerberos / SPNEGO
- JSON Web Tokens
- OpenID Connect
- SAML
- Eigene Authentifizierungs-Backends
- Kibana Single Sign-On
- Sicherheit auf Dokumentebene
- Sicherheit auf Feldebene
- Kibana-Multi-Tenancy
- Security-Audit-Logging
- PagerDuty-Aktion
- Jira-Aktion
- REST-Management-API
- Konfigurations-GUI
- Support mit SLA
Alles aus Enterprise, plus Audit-taugliche Compliance
Alles aus Enterprise, plus:
- Feld-Anonymisierung
- Unveränderliche Indizes
- Lesezugriffs-Tracking
- Schreibzugriffs-Tracking
- Nachverfolgung von Konfigurationsänderungen
- Nachverfolgung von Systemänderungen
Unsicher, welche Edition passt? Besprechen Sie es mit einem Engineer →
Lizenz anpassen
Akademisches & Wissenschaftliches Programm
Wir möchten Bildung und Wissenschaft etwas zurückgeben und bieten kostenlose Lizenzen sowie Sonderkonditionen für berechtigte Institutionen. Sprechen Sie uns an.
OEM, Integratoren & Reseller
Wir bieten maßgeschneiderte Custom-Lizenzen für Systemintegratoren, OEM-Partner und Reseller.
Ihr Angebot
Sagen Sie uns, wie viele Produktions-Cluster Sie betreiben und welche Edition Sie interessiert — Sie erhalten ein Angebot innerhalb eines Werktags. Keine Anrufe, außer Sie wünschen es.
- Antwort innerhalb eines Werktags
- Dev & Staging automatisch enthalten
- Academic- und OEM-Konditionen verfügbar
Lieber ein Gespräch? Demo mit einem Engineer buchen →
Preisfragen, beantwortet
Wir lizenzieren Search Guard pro Produktions-Cluster — nicht pro Node. Skalieren Sie Ihren Cluster beliebig, ohne dass sich Ihre Lizenzkosten ändern. Entwicklungs-, Staging- und QA-Systeme sind kostenlos enthalten.
Jeder Cluster, der Live-Workloads bedient. Alle unterstützenden Nicht-Produktionssysteme — Entwicklung, Staging, Test, QA — sind ohne Aufpreis durch dieselbe Lizenz abgedeckt. Spezielle Setups wie Disaster-Recovery-Cluster? Fragen Sie einfach — wir finden eine vernünftige Lösung.
Ja. Die Community Edition ist unter Apache 2.0 lizenziert und für jede Nutzung kostenlos, auch im kommerziellen Produktivbetrieb — ohne Zeitlimit und ohne Node-Limit.
Nichts Störendes — Ihr Cluster läuft weiter. Um Enterprise- oder Compliance-Features in Produktion weiter zu nutzen, erwerben Sie einfach eine Lizenz. Mehr Zeit zum Evaluieren nötig? Testverlängerungen sind in der Regel kein Problem.
Ja. Universitäten, Forschungseinrichtungen und Non-Profits erhalten den vollen Funktionsumfang zu Sonderkonditionen — melden Sie sich und erzählen Sie uns von Ihrer Einrichtung.
Ja. Wenn Sie ein Produkt oder einen Managed Service auf Elasticsearch-Basis anbieten, können Sie Search Guard mit unseren OEM-Lizenzen einbetten und weiterverbreiten. Kontaktieren Sie uns für Details.
Weitere Fragen? Zur vollständigen FAQ →
