Conformité pour Elasticsearch

Maintenez la conformité d'Elasticsearch et Kibana avec les réglementations telles que le RGPD, PCI, SOX, HIPAA et ISO

Search Guard Édition Conformité

Les défis de la conformité des données
Alors que l'importance de la confidentialité des données et de la conformité ne cesse de croître, la charge que les réglementations de conformité telles que le RGPD, PCI, HIPAA ou SOX imposent aux RSSI et aux opérateurs informatiques est considérable. Les réglementations couvrent des sujets tels que le chiffrement des données, l'intégrité des données, le contrôle d'accès, l'anonymisation des données, le suivi des accès, la conservation des données et bien d'autres. Le non-respect de ces réglementations peut entraîner des amendes et des dommages, et les violations de données réelles peuvent avoir un impact permanent sur la réputation et les activités de toute entreprise.
Search Guard Édition Conformité
L'édition Search Guard Conformité offre des fonctionnalités qui facilitent la mise en œuvre des réglementations de conformité pour Elasticsearch, Kibana et l'ensemble de la stack Elastic. Des outils sophistiqués tels que le suivi des modifications de documents, la protection de l'intégrité des documents et l'anonymisation des champs allègent considérablement la charge liée au respect du RGPD, PCI, HIPAA ou SOX.

Chiffrement des données

Search Guard impose le chiffrement TLS pour toutes les données en transit. Cela garantit la protection et l'intégrité des données, et assure que seules les parties de confiance peuvent lire les données sensibles. Search Guard prend également en charge des solutions telles que dm-crypt et EcryptFS pour le chiffrement au repos.

Contrôle d'accès granulaire à toutes les données

Search Guard bloque tout accès non autorisé à toute information dans Elasticsearch. Grâce à notre système de contrôle d'accès granulaire basé sur les rôles, vous gardez toujours le contrôle sur qui peut lire et modifier les données. Cela s'applique aux index, aux documents et même aux champs individuels.

Suivi des accès aux données et des modifications

Search Guard produit une piste d'audit qui enregistre qui a créé, consulté et modifié les données sensibles. Lors d'un audit de conformité, vous pouvez indiquer précisément quand, par qui et pourquoi ces données ont été saisies et traitées.

Anonymisation des données

Toutes les données enregistrées n'ont pas besoin d'être visibles en clair pour tout le monde à tout moment. Search Guard prend en charge l'anonymisation des données à la volée sur une base par rôle. À tout moment, vous décidez qui est autorisé à voir les données en clair et qui ne doit voir que les données anonymisées. Toutes les fonctionnalités d'agrégation et d'analyse d'Elasticsearch continuent de fonctionner également sur les données anonymisées.

Droit à l'oubli

Les clients peuvent exiger que les données personnelles qui ne sont pas nécessaires aux activités commerciales en cours soient supprimées. Avec l'édition Search Guard Conformité, vous pouvez désormais enregistrer toute suppression de données personnelles pour prouver que ce « droit à l'oubli » a été appliqué correctement.

Chiffrement des données

Search Guard chiffre tout le trafic au sein de votre cluster Elasticsearch, protège contre les violations de données et garantit l'intégrité de vos données.

Anonymisation des données

Search Guard fournit un contrôle d'accès basé sur les rôles pour toutes les données stockées dans votre cluster Elasticsearch. Contrôlez précisément quels utilisateurs peuvent accéder aux données personnelles ou autres données sensibles en clair ou de manière anonymisée.

Pistes d'audit

Search Guard génère des pistes d'audit indiquant qui a créé, modifié, consulté et supprimé des données personnelles et autres données sensibles dans votre cluster Elasticsearch.
Des questions ? Contactez-nous !
your message
newsletter
This form collects your name and email. Please take a look in our privacy policy for a better understanding on how we protect and manage your submitted data.
Processing

Essayez l'édition Search Guard Compliance !

Suivez ces étapes simples pour installer Search Guard sur votre cluster Elasticsearch.
Installation
Inscrivez-vous à la newsletter Search Guard