El control de acceso basado en roles, hasta el nivel de documentos y campos individuales, decide quién ve qué. La anonimización de campos va más allá: los roles seleccionados ven los valores sensibles como hashes o cadenas enmascaradas en lugar de texto claro — mientras las agregaciones y los análisis siguen funcionando.
El historial de lecturas registra cada acceso a los índices y campos que usted marque como sensibles: cuándo, qué usuario, qué documento y qué campos vigilados formaron parte del resultado. Los campos ocultos por la seguridad a nivel de campo no generan eventos: el registro muestra la exposición real, no ruido.
El historial de escrituras registra la creación y eliminación de documentos y los cambios a nivel de campo como diffs exactos — incluidas las eliminaciones de datos personales, para que pueda documentar que las solicitudes de supresión se han ejecutado. El seguimiento de cambios de configuración y del sistema cubre los cambios en la propia configuración de Search Guard y Elasticsearch.
Los índices inmutables siguen el principio write-once, read-many: se pueden añadir documentos, pero nunca modificarlos ni eliminarlos — y el propio índice no puede borrarse, cerrarse ni reindexarse. Guarde allí su registro de auditoría, o enrute los eventos de auditoría a almacenamiento externo y sistemas SIEM, categoría por categoría.
Search Guard impone TLS en todo el tráfico REST y entre nodos. Search Guard Encryption at Rest cifra sus índices a nivel de Lucene, con claves que permanecen en memoria y nunca se escriben en disco.
Los eventos de auditoría son datos — así que Signals, el motor de alertas de Search Guard, puede vigilarlos. Reciba notificaciones sobre picos de inicios de sesión fallidos, errores de privilegios o accesos inesperados a campos vigilados, por correo electrónico, Slack, PagerDuty, Jira o webhooks.
Search Guard genera eventos de auditoría dentro de cada nodo: inicios de sesión fallidos, privilegios faltantes, lecturas de campos sensibles, cambios en documentos y en la configuración. Usted decide adónde van: un índice de auditoría en el mismo clúster, un índice inmutable, un clúster de Elasticsearch independiente, un webhook o cualquier appender de log4j como Kafka o syslog. Enrute los eventos de seguridad a su SIEM y los eventos de cumplimiento al almacenamiento a largo plazo — al mismo tiempo.
Un analista y un responsable de cumplimiento ejecutan la misma consulta sobre el mismo índice. El analista ve direcciones de correo con hash y nombres enmascarados; el responsable de cumplimiento ve texto claro. Sin copias, sin ETL: la anonimización se realiza sobre la marcha, por rol.
Search Guard proporciona los controles técnicos. El cumplimiento también depende de sus procesos y su organización — pero estos son los requisitos en los que su stack de Elasticsearch tiene que responder.
| Normativa | Requisitos típicos para su plataforma de datos | Funciones de Search Guard |
|---|---|---|
| RGPD | Restricción de acceso, seudonimización, seguridad del tratamiento, supresión documentada | DLS/FLS, anonimización de campos, TLS y cifrado en reposo, historial de escrituras para supresiones |
| HIPAA | Control de acceso, controles de auditoría, integridad, seguridad en la transmisión | Control de acceso basado en roles, historial de lecturas y escrituras, índices inmutables, TLS |
| PCI DSS | Acceso restringido a los datos de titulares de tarjetas, trazabilidad de todos los accesos, registros de auditoría protegidos | Seguridad a nivel de campo y anonimización, historial de lecturas, índices de auditoría inmutables |
| SOX | Gestión de cambios, registros de auditoría para datos financieros | Historial de escrituras, seguimiento de cambios de configuración, índices inmutables |
| ISO 27001 | Control de acceso, registro y supervisión, criptografía | RBAC, registro de auditoría, alertas de Signals, TLS y cifrado en reposo |
| NIS2 | Detección de incidentes de seguridad, control de acceso, registro | Registro de auditoría, alertas de Signals sobre eventos de seguridad, RBAC |
| DORA | Gestión de riesgos TIC, registro, detección de incidentes para entidades financieras | Registro de auditoría y enrutamiento de eventos, alertas de Signals, índices inmutables |
Esta visión general describe capacidades técnicas, no asesoramiento jurídico. Search Guard apoya sus esfuerzos de cumplimiento; por sí solo no hace que una organización sea conforme.
Registro de auditoría de seguridad, seguridad a nivel de documento y de campo, autenticación empresarial, soporte con SLA.
Todo lo de Enterprise, más historial de lecturas, historial de escrituras, índices inmutables, anonimización de campos y seguimiento de cambios de configuración y del sistema.
Licencia por clúster de producción — nodos ilimitados, desarrollo y staging gratuitos. Todas las funciones están desbloqueadas en la prueba de 60 días.
Cuéntenos qué normativas le aplican y cómo es su instalación de Elasticsearch. Nuestros ingenieros le mostrarán cómo Search Guard cubre sus requisitos — y dónde no.