Audit and secure your search and log analytics data with Amazon OpenSearch Service (Auditar y asegurar sus datos analíticos de búsqueda y registro con Amazon OpenSearch Service)

Cumpla y mantenga sus requisitos de seguridad para la autenticación, la autorización, el cifrado, la auditoría y la conformidad normativa.

Las soluciones de análisis basadas en grandes cantidades de datos son especialmente susceptibles a riesgos e infracciones de seguridad Necesita una solución sólida de seguridad y conformidad con las siguientes capacidades de:

  • alojar con confianza cargas de trabajo confidenciales
  • proteger y limitar el acceso a datos confidenciales
  • integrar con proveedores de identidad externos
  • asegurar datos en reposo y en tránsito
  • auditar la actividad de los usuarios y las actualizaciones de configuración
  • configurar el acceso mediante programación para las aplicaciones personalizadas y otros servicios de AWS

Características clave de seguridad de OpenSearch

Proporcione acceso seguro a los usuarios, mediante los métodos de autenticación y autorización de su elección, incluida la compatibilidad nativa con SAML, AWS Cognito, AWS IAM y más. Para obtener más información, consulte Uso de SAML con paneles y Administración de acceso e identidades.

Proteja los datos de los atacantes al habilitar el cifrado de datos en disco, archivos de registro e instantáneas automatizadas mediante las claves AES-256 de grado militar de AWS Key Management Service (KMS). Cifre los datos en tránsito entre nodos mediante el uso de TLS 1.2.

Utilice una o más características de control de acceso, como el control de acceso detallado o las políticas de AWS IAM, para proporcionar a los usuarios una forma controlada y predecible de consultar datos empresariales y monitorear la configuración de clústeres.

Proteja el perímetro de su dominio mediante el uso de políticas de identidad y recursos de AWS para asociar identidades y recursos a acciones específicas de permitir/denegar. Cree redes aisladas de forma lógica con una nube virtual privada (VPC) de Amazon y grupos de seguridad de la VPC de Amazon para permitir el tráfico solo desde entidades conocidas.

Monitoree los cambios de configuración en su dominio, realice un seguimiento de la actividad de los usuarios y audite las solicitudes de datos, incluidos los atributos de conexión detallados. Utilice el registro de AWS CloudTrail y los registros de auditoría de OpenSearch para monitorear el uso de las API de configuración y las solicitudes para sus datos.

Proteja sus datos de las vulnerabilidades de seguridad. Para minimizar la necesidad de actualizaciones de versión, OpenSearch Service proporciona actualizaciones y revisiones de seguridad compatibles con versiones anteriores para todas las versiones admitidas de OpenSearch y Elasticsearch.

Asegure el acceso a los datos confidenciales mediante controles de seguridad avanzados. Utilice la seguridad a nivel de campo, documento o índice para limitar el acceso a índices, documentos o campos específicos.

Comuníquese de forma segura con su dominio de OpenSearch mediante el uso de solicitudes firmadas Sigv4 enviadas con los SDK de AWS o la interfaz de la línea de comandos (CLI) de AWS.

Alcance los estrictos requisitos de conformidad y gobernanza de su organización. Amazon OpenSearch Service forma parte de varios programas de conformidad con estándares de la industria, incluidos HIPAA, FedRAMP, DoD CC SRG, SOC, PCI, ISO, CSA STAR y FIPS 140-2.

Recopile registros de distintas fuentes con diferentes formatos, normalice y compare los datos de los registros de seguridad.

Preguntas frecuentes sobre seguridad

Comience a utilizar la seguridad de Amazon OpenSearch Service