관리 메뉴

Information Security

액세스 제어 본문

ELK (ElasticSearch, Logstash, Kibana)/ELK 보안 설정

액세스 제어

HackingPractice 2020. 8. 14. 11:15

- default 계정 외 별도의 관리자 계정 생성 및 관리

 

curl 명령어를 이용해 superuser 권한의 계정을 생성했다.

그림 4-1 superuser  계정

elasticsearch-users 명령어를 이용해 superuser 권한 계정을 생성할 수 있다.

그림 4-2 users 명령어

생성한 superuser 권한을 가진 test2 계정으로 로그인 Kibana Users 메뉴에 보이지 않는 것을 알 수 있다.

그림 4-3 Users 메뉴

list 옵션을 사용하면 test2 : superuser을 확인할 수 있다.

그림 4-4 list 옵션

config/users_roles 파일에서도 superuser : test2에서도 확인할 수 있다.

그림 4-5 users roles 파일

superuser 권한의 계정을 가진 elastic을 비활성화시켰다.

그림 4-6 elastic 비활성화

elastic 계정이 Disabeld로 설정되어 있는 것을 알 수 있다.

그림 4-7 비 활성화

 

'ELK (ElasticSearch, Logstash, Kibana) > ELK 보안 설정' 카테고리의 다른 글

액세스 및 보안위협 모니터링  (0) 2020.08.14
SSL/TLS 설정  (0) 2020.08.14
패스워드 보안 강화  (0) 2020.08.14
X-Pack 설치  (0) 2020.08.13
ELK 기본 설치  (0) 2020.08.13