Faites évoluer votre cluster, pas vos coûts
Par cluster de production
Une licence couvre un cluster de production — avec autant de nœuds que nécessaire.
Nœuds illimités
Passez de 3 à 300 nœuds. Le coût de votre licence ne change jamais.
Dev & staging gratuits
Les systèmes de développement, staging et QA sont toujours inclus sans surcoût.
Essayez avant d'acheter
Toutes les fonctionnalités gratuites pendant 60 jours. Pas de carte bancaire, rien à résilier.
C'est tout le modèle. Pas de comptage de nœuds, pas de mesure de ressources, pas de surprises au renouvellement.
Choisissez votre édition
Search Guard Community Edition
- Gratuit pour toujours. Sous licence Apache 2.0
- Sécurité essentielle plus alerting complet
- Nœuds illimités, clusters illimités
Le plus populaire
Search Guard Enterprise Edition
- SAML, OIDC, LDAP / Active Directory
- Sécurité au niveau document et champ
- Journalisation d'audit et support avec SLA
Search Guard Compliance Edition
- Tout Enterprise, plus :
- Outils pour RGPD, HIPAA, SOX et ISO
- Suivi des accès en lecture aux données sensibles
Nous proposons une
Licence Académique et Scientifique
, ainsi que des Licences personnalisées
pour vos besoins personnels.Détail des fonctionnalités
Chaque fonctionnalité, chaque édition — en détail :
Inclus dans chaque édition — Community comprise
- Chiffrement TLS pour le trafic REST et inter-nœuds — support OpenSSL, PEM et JKS
- Contrôle d'accès basé sur les rôles aux niveaux cluster, index, transport et HTTP
- Gestion interne des utilisateurs et des groupes
- Authentification HTTP Basic, PKI et proxy
- Alerting Signals complet : Elasticsearch et sources de données externes, niveaux d'escalade, throttling et acquittement
- Actions d'alerte par e-mail, Slack et webhook
- Contrôle d'accès et des fonctionnalités de Kibana
- Rechargement à chaud de la configuration — sans redémarrage du cluster
Fonctionne avec Kibana, Logstash, Beats, la recherche et la réplication inter-clusters, Elastic Stack Monitoring et Machine Learning — dans chaque édition.
| Fonctionnalité | Community Gratuit pour toujours · Apache 2.0 | Enterprise Le plus populaire Par cluster de production · nœuds illimités | Compliance Tout Enterprise, plus une conformité de niveau audit |
|---|---|---|---|
| Authentification d'entreprise & SSO | |||
| LDAP / Active Directory Authentifier et autoriser les utilisateurs via LDAP ou Active Directory | – |  | |
| Kerberos / SPNEGO Authentification unique par tickets dans les environnements Kerberos et Active Directory | – | | |
| JSON web tokens Authentification sans état avec des JSON web tokens signés | – | | |
| OpenID Connect Connexion via n'importe quel fournisseur d'identité OIDC, p. ex. Keycloak ou Okta | – | | |
| SAML Authentification unique avec les fournisseurs d'identité SAML 2.0 | – | | |
| Backends d'authentification personnalisés Intégrez vos propres implémentations d'authentification et d'autorisation | – | | |
| Authentification unique Kibana Connectez-vous à Kibana une seule fois via votre fournisseur d'identité | – | | |
| Contrôle d'accès fin | |||
| Sécurité au niveau document Contrôlez quels documents chaque utilisateur peut voir dans un index | – | | |
| Sécurité au niveau champ Afficher ou masquer des champs individuels par rôle | – | | |
| Multi-tenancy Kibana Tableaux de bord et objets enregistrés séparés par équipe ou locataire | – | | |
| Anonymisation des champs Masquez les valeurs sensibles comme les noms ou les IP avant leur restitution | – | – | |
| Index immuables Stockage à écriture unique pour des données infalsifiables | – | – | |
| Journalisation d'audit & conformité | |||
| Journalisation d'audit de sécurité Enregistrez les tentatives de connexion, les privilèges manquants et les événements de sécurité | – | | |
| Suivi des accès en lecture Documentez qui a lu quelles données sensibles, et quand | – | – | |
| Suivi des accès en écriture Suivez chaque modification des index surveillés | – | – | |
| Suivi des changements de configuration Suivez chaque modification de la configuration de sécurité | – | – | |
| Suivi des changements du système Surveillez l'intégrité de votre configuration Elasticsearch | – | – | |
| Intégrations d'alerting | |||
| Action PagerDuty Ouvrez des incidents PagerDuty directement depuis vos watches d'alerting | – | | |
| Action Jira Créez des tickets Jira automatiquement au déclenchement des alertes | – | | |
| Exploitation & configuration | |||
| API REST de gestion Gérez toute la configuration de sécurité via l'API | – | | |
| Interface de configuration Administration en pointer-cliquer dans Kibana | – | | |
| Support | |||
| Forum communautaire Posez vos questions et obtenez des réponses de la communauté et de l'équipe | | | |
| Support avec SLA Tickets traités par les ingénieurs qui développent Search Guard | – | | |
Gratuit pour toujours · Apache 2.0
- Chiffrement TLS pour le trafic REST et inter-nœuds — support OpenSSL, PEM et JKS
- Contrôle d'accès basé sur les rôles aux niveaux cluster, index, transport et HTTP
- Gestion interne des utilisateurs et des groupes
- Authentification HTTP Basic, PKI et proxy
- Alerting Signals complet : Elasticsearch et sources de données externes, niveaux d'escalade, throttling et acquittement
- Actions d'alerte par e-mail, Slack et webhook
- Contrôle d'accès et des fonctionnalités de Kibana
- Rechargement à chaud de la configuration — sans redémarrage du cluster
Par cluster de production · nœuds illimités
Tout Community, plus :
- LDAP / Active Directory
- Kerberos / SPNEGO
- JSON web tokens
- OpenID Connect
- SAML
- Backends d'authentification personnalisés
- Authentification unique Kibana
- Sécurité au niveau document
- Sécurité au niveau champ
- Multi-tenancy Kibana
- Journalisation d'audit de sécurité
- Action PagerDuty
- Action Jira
- API REST de gestion
- Interface de configuration
- Support avec SLA
Tout Enterprise, plus une conformité de niveau audit
Tout Enterprise, plus :
- Anonymisation des champs
- Index immuables
- Suivi des accès en lecture
- Suivi des accès en écriture
- Suivi des changements de configuration
- Suivi des changements du système
Vous hésitez sur l'édition adaptée ? Parlez-en avec un ingénieur →
Personnalisez votre licence
Programme Académique et Scientifique
Nous souhaitons soutenir l'éducation et la science en proposant des licences gratuites et des remises spéciales pour les institutions éligibles. Contactez-nous pour en savoir plus.
OEM, Intégrateurs et Revendeurs
Nous proposons des licences personnalisées sur mesure pour les intégrateurs système, les partenaires OEM et les revendeurs.
Obtenez votre devis
Dites-nous combien de clusters de production vous exploitez et quelle édition vous intéresse — vous recevrez un devis sous un jour ouvré. Pas d'appels, sauf si vous le souhaitez.
- Réponse sous un jour ouvré
- Dev & staging inclus automatiquement
- Conditions académiques et OEM disponibles
Vous préférez échanger de vive voix ? Réservez une démo avec un ingénieur →
Questions sur les tarifs, réponses
Nous licencions Search Guard par cluster de production — pas par nœud. Faites évoluer votre cluster à n'importe quelle taille sans que le coût de votre licence change. Les systèmes de développement, staging et QA sont inclus gratuitement.
Tout cluster servant des charges de travail en production. Tous les systèmes hors production qui le soutiennent — développement, staging, tests, QA — sont couverts par la même licence sans surcoût. Des configurations particulières comme les clusters de reprise après sinistre ? Demandez-nous — nous trouverons un arrangement raisonnable.
Oui. La Community Edition est sous licence Apache 2.0 et gratuite pour tout usage, y compris la production commerciale, sans limite de durée ni de nœuds.
Rien de perturbant — votre cluster continue de fonctionner. Pour continuer à utiliser les fonctionnalités Enterprise ou Compliance en production, il suffit d'obtenir une licence. Besoin de plus de temps d'évaluation ? Les prolongations d'essai ne posent généralement aucun problème.
Oui. Les universités, les instituts de recherche et les organisations à but non lucratif peuvent obtenir toutes les fonctionnalités à des conditions spéciales — contactez-nous et parlez-nous de votre institution.
Oui. Si vous proposez un produit ou un service managé basé sur Elasticsearch, nos licences OEM vous permettent d'intégrer et de redistribuer Search Guard. Contactez-nous pour plus de détails.
D'autres questions ? Voir la FAQ complète →
