Information Security

- 감사 및 액세스 로그를 통해 침해 발생 분석 및 침해 시도 여부 모니터링 elasticsearch.yml 파일에서 아래와 같이 보안감사를 설정해준다. Dev Tools 메뉴에서 query를 보낸다. Logs 폴더에 [clustername]_audit-[날짜].json 파일이 생성되는 것을 알 수 있다. elasticsearch_audit.json 파일을 보면 전부 기록되는 것을 알 수 있다.

- Node간 통신 암호화 적용 elasticsearch-certgen 명령어 실행하여 인증서를 생성했다. elasticsearch 폴더 위치에서 config/certs 인증서 압축파일을 풀었다. elasticsearch.yml 파일에서 아래와 같이 인증서 경로를 설정해준다. Elasticsearch 페이지 접속 시 SSL 적용된 것을 알 수 있다. kibana.yml 설정 파일에서 SSL 인증서 경로를 설정했다. elasticsearch.hosts 파일을 설정해주지 않으면 아래와 같은 오류가 발생한다. Kibana 페이지 접속 시 SSL 적용되어 있는 것을 알 수 있다.

- default 계정 외 별도의 관리자 계정 생성 및 관리 curl 명령어를 이용해 superuser 권한의 계정을 생성했다. elasticsearch-users 명령어를 이용해 superuser 권한 계정을 생성할 수 있다. 생성한 superuser 권한을 가진 test2 계정으로 로그인 Kibana Users 메뉴에 보이지 않는 것을 알 수 있다. list 옵션을 사용하면 test2 : superuser을 확인할 수 있다. config/users_roles 파일에서도 superuser : test2에서도 확인할 수 있다. superuser 권한의 계정을 가진 elastic을 비활성화시켰다. elastic 계정이 Disabeld로 설정되어 있는 것을 알 수 있다.

- Kibana 웹 접근 로그인 기능 활성화 및 기본 패스워드를 사용할 경우 비 인가자의 접근이 가능하므로 변경 필요 kibana.yml 설정파일을 보면 username, password 부분을 변경해줘야 한다. password를 자동으로 생성해주는 auto 옵션을 이용해 아래와 같이 password가 생성된다. username, password 부분을 주석 제거 후 자동으로 생성된 password를 입력한다. elasticsearch.username을 잘못 입력했을 경우 아래와 같은 [warning][task_manager] 메시지를 보여준다. elasticsearch.passsword을 잘못 입력했을 경우 [warning][license][xpack] 오류 메시지를 보여준다. interactive 옵..

/config/elasticsearch.yml 설정파일에서 아래와 같이 설정을 해준다. X-Pack 설정 후 다시 Elasticsearch를 실행시켜 주면 Authentication을 요구하는 것을 알 수 있다.

Elasticsearch 7.8.0 버전을 다운로드한다. Kibana 7.8.0 버전 다운로드한다. Elasticsearch, kibana 압축을 푼다. Elasticsearch-7.8.0/bin 폴더에 ./elasticsearch 실행시킨다. http://localhost:9200 페이지 접속을 하면 아래와 같이 Elasticsearch 정보를 볼 수 있다. Kibana-7.8.0/bin 폴더에 ./kibana 실행시킨다. http://localhost:5601 접속 시 kibana 페이지를 볼 수 있다.