Усиление Безопасности Manticore Search с Встроенной Аутентификацией и Авторизацией

Введение

Поиск в продакшене работает не просто как инфраструктура, но как полноценный API приложения, принимающий трафик, обрабатывающий запросы и обслуживающий важные бизнес-данные. Поэтому безопасность такого компонента имеет первостепенное значение. Manticore Search, будучи мощным инструментом поиска, теперь включает в себя инструменты для защиты доступа и управлению правами пользователей.

Подробности

Новая функциональность включает в себя встроенную аутентификацию и авторизацию для различных протоколов и операций, таких как SQL по протоколу MySQL, HTTP/HTTPS-эндпоинты и операции репликации. Аутентификация отвечает на вопрос о том, кто выполняет запрос, в то время как авторизация определяет, что конкретно разрешено данному пользователю. Эта функциональность доступна начиная с релиза 27.1.5 Manticore Search.

Что делать

Пользователям Manticore Search рекомендуется обновиться до версии 27.1.5 или более поздней, чтобы воспользоваться преимуществами новой системы аутентификации и авторизации. Существующие клиенты и приложения могут продолжать работать без значительных изменений, что делает интеграцию новой функциональности достаточно простой. Для обеспечения максимальной безопасности рекомендуется настроить и использовать возможности аутентификации и авторизации для всех подключений к Manticore Search. Итог: Включение встроенной аутентификации и авторизации в Manticore Search значительно повышает безопасность приложений, использующих этот поисковый инструмент. Обновление до последней версии и настройка новых функций защиты доступа являются важными шагами для защиты важных бизнес-данных.

Источник: Хабр — Информационная безопасность