Hadoopu věřit, ale…

Apache Hadoop dnes představuje oblíbenou platformu pro práci s velkými objemy dat. Co ale zabezpečení?
Dale Kim ze společnosti MapR Technologie se na webu HelpNet Security zabývá právě otázkou, zda bezpečnostní vlastnosti platformy Hadoop jsou dostatečné pro její používání v produkčním prostředí včetně kritických aplikací.

Zčásti odpovídá praxe. Již dnes je Hadoop běžně využíván ve zdravotnictví, finančním sektoru i vládních organizacích, aniž by byl zmiňován v souvislosti s reportovaným bezpečnostní incidenty. Kimovi nicméně vychází, že vhodnost je třeba posoudit případ od případu.

Hadoop na jedné straně podporuje řízení přístupu, zabezpečené přenosy dat, šifrování i techniky auditu, které zajistí soulad s regulačními požadavky. Lze kombinovat s bezpečnostními technologiemi typu firewallů, v datech šifrovat nebo znepřístupnit určité citlivé údaje a plně přitom zachovat jejich analytickou hodnotu. Problém je však v tom, že prostředí Hadoop zatím trpí nedostatkem standardů/norem i zkušeností. Zákazníci by proto měli situaci maximálně konzultovat s prodejci řešení Hadoop i dalšími poskytovateli zabezpečení.

Exit mobile version