Новый продукт в портфеле Arenadata: система управления групповыми политиками безопасности Arenadata Platform Security (ADPS)
Новый сервис позволит бизнесу обеспечить комплексный подход к организации безопасности в следующих ключевых областях: безопасность периметра, аутентификация и авторизация пользователей, аудит действий пользователя, защита данных. Даст возможность создать единую систему обеспечения безопасности данных одновременно для нескольких инсталляций, кластеров и гетерогенных инфраструктур.
Первый релиз Platform Security (1.0.) поставляется как бесплатное дополнение к Enterprise-редакции последних версий дистрибутива Arenadata Hadoop 2.1 (на базе Hadoop 3.x). Начиная с текущего релиза все компоненты необходимые для организации и настройки безопасности будут поставляться в рамках отдельного модуля ADPS.
Arenadata Hadoop — дистрибутив на базе Apache Hadoop, адаптированный для корпоративного использования в рамках единой корпоративной платформы Arenadata EDP. Является единственным в мире дистрибутивом Hadoop с открытым кодом, начиная с ADH 2.1.2.3 доступен в Enterprise-редакции.
В корпоративную версию Arenadata Hadoop 2.1 включены все новые релизы компонентов Apache Ranger — важнейшего компонента для мониторинга и управления комплексной безопасностью данных на платформе Arenadata Hadoop. Этот сервис отвечает за администрирование задач, связанных с безопасностью, мониторинг запросов доступа к системе и различные методы авторизации для всех компонентов и инструментов Hadoop.
В функционале Arenadata Hadoop 2.1 с модулем Platform Security появится ряд обновлений.
- Обновление Ranger для поддержки Apache Hadoop 3.1.
- Обновление Ranger для поддержки Hive 3.0.
- Обновление Ranger для поддержки Hbase2.0.
- Поддержка Ranger для Apache Kafka 2.0.0.
- Поддержка плагина для включения, мониторинга и управления Elasticsearch.
- Зоны безопасности в Apache Ranger.
- Поддержка доверенного прокси.
- Обновление Ranger для поддержки Ozone.
- Интеграция KeySecure HSM.
- Поддержка пользовательских условий на уровне политики.
- Улучшения для поддержки ролей в политиках Ranger.
- Улучшения плагина Hive для поддержки команд SQL.
АЛЕКСАНДР ЕРМАКОВ Технический директор Arenadata «Первый релиз Arenadata Platform Security позволит нашим заказчикам централизованно управлять безопасностью данных при работе с множеством сервисов и кластеров Arenadata Hadoop последних версий. Новое решение позволит снизить эксплуатационные издержки и будет особенно актуально в работе с большими массивами чувствительных данных, а именно в таких отраслях, как банки, финтех, телеком, медицина, страхование и ритейл».
Значимыми функциональными преимуществами любого продукта на базе платформы Arenadata EDP являются нативная интеграция с другими решениями Arenadata и полностью автоматизированный процесс инсталляции новых продуктов. В случае Platform Security у владельцев появится отдельный бандл, в поставку которого входят все решения для безопасности. С помощью стандартного визуального интерфейса в оркестраторе Arenadata Cluster Manager клиент разворачивает его в своей системе. Полностью автоматизированы любые процессы, связанные с инсталляцией, конфигурацией и другими действиями, необходимыми для интегрирования новых продуктов в корпоративную платформу.
В ближайших планах развития продукта — подключение новых компонентов платформы Arenadata EDP, в частности, реализация поддержки Apache Ranger для кластеров Arenadata Streaming. В перспективе Arenadata Platform Security станет отдельной зонтичной надстройкой для управления безопасностью всех компонентов корпоративной платформы сбора и хранения данных Arenadata Enterprise Data Platform (EDP).
