Elasticsearch:静态数据加密

Question

我正在尝试加密 Elasticsearch 数据。是否有任何 native 方法来加密数据？我研究了支持 dm-crypt 的 Elasticsearch，但没有关于它是如何实现的适当支持文档。此外，我的客户需要 Shield/X-Pack 的免费/开源替代品。

TIA。

Answer 1

加密的假定行为是什么？能够搜索加密数据或仅存储一些加密的敏感字段(例如 PII)？

首先，考虑从 ELK 堆栈中删除您的敏感数据，因为它不是一个可靠的存储位置。分离它(只需删除并存储在其他地方或标记化，如果你想有一个链接)或在推送到 ELK 之前进行混淆。

作为通过 Elasticsearch 或其插件进行加密的替代方案，您可以在将数据推送到 ES 的应用程序中预先加密您的数据，并只保留几个索引字段(将用于搜索) 纯文本。例如

{ 
    "index_field" : "John Doe", // plain text to search by
    "address" : "s3_34$af78...", // encrypted
    "passport" : "3%75O9gfjdg4%...", // encrypted
    ...
}

这取决于您的具体应用，但在某些情况下，解决加密和 key 管理问题比寻找特定解决方案要容易得多，例如对于 ES。