Seguridad empresarial robusta a todos los niveles

Search Guard te ofrece un control total de la seguridad en todo tu entorno de Elasticsearch. Si lo que quieres es encriptar datos en tránsito, autentificar usuarios respecto al Active Directory, usar Kerberos o JSON Web Tokens para Single Sign-On o supervisar y registrar intentos de acceso maliciosos, Search Guard es tu solución integral.

Ver planes y precios Leer la documentación oficial

Search Guard pone la seguridad ante todo. Tus datos son demasiado valiosos y confidenciales como para tomar atajos.

Código completamente
abierto

 

¿Te preocupan las puertas traseras o las funcionalidades ocultas? ¿Quieres asegurarte de que Search Guard no «llama a casa»? ¿Necesitas hacer una auditoría interna antes de usarlo en producción? Creemos que todo el software de seguridad debe ser de código abierto por definición, por lo que todo nuestro código está a tu disposición para que lo descargues, examines, evalúes y audites.

Características
de cumplimiento normativo

 

Las normas de cumplimiento en materia de seguridad como el RGPD, la HIPAA, la PCI DSS o la SOX, requieren que una empresa proteja, supervise y controle el acceso a los datos confidenciales. Search Guard ofrece una amplia gama de características que te ayudarán a cumplir con los requisitos técnicos de las normativas de cumplimiento.

Empresas de
Fortune
500

 

Una gran variedad de empresas, desde compañías de Fortune 500 hasta las empresas emergentes más innovadoras de todo el mundo, confían en Search Guard para proteger sus entornos, y con razón. Search Guard funciona en clústers de producción críticos a gran escala protegiendo datos confidenciales en los sectores financiero, de la salud, farmacéutico, de la aviación, de las telecomunicaciones, de la seguridad y de la inteligencia de datos.

¿Qué obtienes con Search Guard?

Search Guard es una solución integral en materia de seguridad y cumplimiento normativo. Es versátil, flexible y de eficacia probada.

La licencia de Search Guard se concede por clúster de producción, no por nodos. No tiene límite de nodos, por lo que no debes preocuparte por que suban los precios. Amplía tu clúster, ¡no los gastos! Todos los demás sistemas, como desarrollo, pre-producción, integración, test y similares, también están incluidos sin costo adicional.

Admitimos el cifrado TLS para todos los datos en tránsito, en REST y en la capa de transporte. Asegúrate de que no roben ni manipulen tu tráfico y de que solo los nodos de confianza se puedan unir a tu clúster. ¡Da el primer paso hacia el cumplimiento normativo!

Search Guard admite cifrado de datos almacenados a nivel de sistema de archivos utilizando librerías como dm-crypt.

Aprovecha los servidores Active Directory o LDAP que ya tienes para la autentificación y autorización de Elasticsearch. Nuestra configuración flexible permite asignar casi cualquier estructura de directorio a los roles de Search Guard. Admitimos subárboles de roles, roles basados en atributos y roles anidados.

Especialmente en entornos de Windows, Kerberos es el método de autentificación más utilizado. Search Guard admite Kerberos y SPNEGO de forma nativa, por lo que se integra perfectamente en cualquier infraestructura de Single Sign-On basada en Windows.

Search Guard ofrece acceso detallado basado en roles a cualquier índice de tu clúster. Controla exactamente qué puede hacer un usuario con tus valiosos datos utilizando juegos de permisos predefinidos, como READ, WRITE o DELETE, o concediendo accesos con base en acciones individuales de Elasticsearch.

La seguridad a nivel de documentos restringe el acceso de un usuario a ciertos documentos dentro de un índice. La seguridad a nivel de campo permite incluir o excluir campos de los documentos en el resultado de la búsqueda. Esto te ofrece un control total de qué roles pueden ver qué datos, llegando hasta campos individuales.

Los JSON Web Tokens (JWT) son un método abierto estándar del sector para implementar soluciones sencillas de Single Sign-On. Admitimos JWT instantáneamente, por lo que Search Guard se integra perfectamente en cualquier proveedor de identidades que soporte JWT u OpenID.

El registro de auditoría te permite rastrear el acceso a tu clúster de Elasticsearch, registrar eventos de seguridad y aportar pruebas en caso de ataque. El registro de auditoría te ayuda a cumplir las normas de seguridad como RGPD, HIPAA, ISO, PCI o SOX.

A veces, registrar eventos de auditoría no es suficiente y necesitas llevar un seguimiento de lo que pasa en tu clúster a un nivel más alto, por ejemplo, para cumplir el RGPD. Search Guard puede supervisar y almacenar cualquier acceso de lectura o escritura a nivel de documentos y campos. Sabrás exactamente qué usuario ha visto o modificado qué documentos y campos, y cuándo lo ha hecho. Esto es cumplimiento normativo implementado como es debido.

Cualquier cambio en tu infraestructura de Elasticsearch y Search Guard se puede supervisar y grabar. ¿Necesitas demostrar que tu configuración de seguridad no ha sido alterada? ¿Quieres saber qué permisos de acceso tenía un rol hace siete meses? ¿O debes asegurarte de que los parches de seguridad críticos se han instalado a tiempo? Nuestras características de cumplimiento normativo te permiten hacer todo esto.

La API de gestión REST es una herramienta estupenda para automatizar la gestión de usuarios, roles y permisos en tu clúster activo. Puedes integrar Search Guard en herramientas como Ansible, Chef o Puppet, o bien configurar cualquier aspecto de Search Guard con un simple comando curl.

Search Guard se puede configurar utilizando nuestras potentes herramientas de líneas de comandos desde cualquier máquina que tenga acceso a tu clúster. Pero, a veces, quieres un modo de configuración más visual o conceder autoacceso a tus usuarios y clientes. Conoce nuestra GUI de configuración basada en Kibana, que simplifica muchísimo la gestión de todos los aspectos de Search Guard.

¿Estás cansado de que los usuarios de Kibana puedan ver todos tus paneles de control y visualizaciones? Te presentamos la multitenencia de Search Guard, que te permite configurar diferentes espacios en Kibana que solo son accesibles para determinados roles. ¿Quieres separar los paneles de control por departamento o rol? ¡Con la multitenencia de Search Guard, puedes!

Nuestro modelo de licencias

Search Guard ofrece varios modelos de licencias que se ajustan a tu infraestructura y a tus requisitos.

Search Guard

Community Edition

Tus necesidades básicas quedan cubiertas,
totalmente gratis.

Instalar

Search Guard

Enterprise Edition

Nodos ilimitados. 
Amplía tu clúster, no los gastos.

Pedir cotización

Search Guard

Compliance Edition

Cumple siempre
las leyes de protección de datos.

Pedir cotización

Si requieres una solución personalizada porque tu infraestructura no encaja con ninguna de las ediciones, pónte en contacto con nosotros.
Si necesitas una licencia académica, completa el formulario aqui.

Busca distribuidores en tu zona ¿Te interesaría un contrato OEM?

Search Guard en uso

Search Guard lo utilizan empresas de todos los tamaños y de un amplio abanico de sectores en todo el mundo. Sectores principales

Main industry sectors

Finanzas

Sanidad

Ciencia

Asuntos gubernamentales

Big Data

Aerospace

E-Commerce

Legal

Telecomunicaciones

Educación

Testimonios

Suscríbete a nuestro boletín de noticias

Suscríbete al boletín de noticias de Search Guard. Solo te enviaremos novedades útiles, nada de spam. ¡Prometido!

pmeloInicio