Elasticsearch - Securing a search engine while maintaining usability

This is a past event

65 people went

Location image of event venue

Details

Elasticsearch - integraler Bestandteil des Elastic Stack - ist für seine Volltextsuche- und Analyse-Fähigkeiten bekannt. Es läuft auf zehntausenden Knoten weltweit, deshalb müssen wir parallel zu den neuen Funktionalitäten, die mit jedem neuen Release verfügbar werden, auch stets über Sicherheitsfragen nachdenken. Im Detail sprechen wir sprechen über folgendes:
* Nutzung des Java Security Managers inkl. der Integration mit Plugins
* Produktions- vs. Entwicklungs-Modus
* Filterung von Systemaufrufen
* ES-spezifische Script-Sprache „Painless“, welche andere Sprachen wie MVEL, Groovy oder Javascript ersetzt.

Das Ziel des Vortrags ist nicht nur die Demonstration von Elasticsearch-Features - vielmehr soll eine Anregung gegeben werden, wie mit ähnlichen nichtfunktionalen Anforderungen in euren Anwendungen umzugehen ist.

Referent:
Alexander Reelsen ist Developer Advocate, Entwickler, Paaaapa, arbeitet seit 2013 bei Elastic, interessiert an Suche, Skalierung, JVM, crystallang, serverless, verteiltem Arbeiten und Basketball.