Sus claves, su control
Con Encryption at Rest, las claves de cifrado se mantienen exclusivamente en la memoria segura de los nodos del clúster y nunca se almacenan en disco, otorgándole autoridad completa sobre el acceso a los datos y permitiendo la destrucción segura de datos mediante la simple eliminación de claves. El cifrado opera en el nivel central de Lucene de Elasticsearch, lo que hace imposible eludirlo: sus datos están protegidos desde adentro hacia afuera.