Новый продукт в портфеле Arenadata: система управления групповыми политиками безопасности Arenadata Platform Security (ADPS)

Первый релиз Platform Security (1.0.) поставляется как бесплатное дополнение к Enterprise-редакции последних версий дистрибутива Arenadata Hadoop 2.1 (на базе Hadoop 3.x). Начиная с текущего релиза все компоненты необходимые для организации и настройки безопасности будут поставляться в рамках отдельного модуля ADPS.

Arenadata Hadoop — дистрибутив на базе Apache Hadoop, адаптированный для корпоративного использования в рамках единой корпоративной платформы Arenadata EDP. Является единственным в мире дистрибутивом Hadoop с открытым кодом, начиная с ADH 2.1.2.3 доступен в Enterprise-редакции.

В корпоративную версию Arenadata Hadoop 2.1 включены все новые релизы компонентов Apache Ranger — важнейшего компонента для мониторинга и управления комплексной безопасностью данных на платформе Arenadata Hadoop. Этот сервис отвечает за администрирование задач, связанных с безопасностью, мониторинг запросов доступа к системе и различные методы авторизации для всех компонентов и инструментов Hadoop.

В функционале Arenadata Hadoop 2.1 с модулем Platform Security появится ряд обновлений.

• Обновление Ranger для поддержки Apache Hadoop 3.1.
• Обновление Ranger для поддержки Hive 3.0.
• Обновление Ranger для поддержки Hbase2.0.
• Поддержка Ranger для Apache Kafka 2.0.0.
• Поддержка плагина для включения, мониторинга и управления Elasticsearch.
• Зоны безопасности в Apache Ranger.
• Поддержка доверенного прокси.
• Обновление Ranger для поддержки Ozone.
• Интеграция KeySecure HSM.
• Поддержка пользовательских условий на уровне политики.
• Улучшения для поддержки ролей в политиках Ranger.
• Улучшения плагина Hive для поддержки команд SQL.

Значимыми функциональными преимуществами любого продукта на базе платформы Arenadata EDP являются нативная интеграция с другими решениями Arenadata и полностью автоматизированный процесс инсталляции новых продуктов. В случае Platform Security у владельцев появится отдельный бандл, в поставку которого входят все решения для безопасности. С помощью стандартного визуального интерфейса в оркестраторе Arenadata Cluster Manager клиент разворачивает его в своей системе. Полностью автоматизированы любые процессы, связанные с инсталляцией, конфигурацией и другими действиями, необходимыми для интегрирования новых продуктов в корпоративную платформу.

В ближайших планах развития продукта — подключение новых компонентов платформы Arenadata EDP, в частности, реализация поддержки Apache Ranger для кластеров Arenadata Streaming. В перспективе Arenadata Platform Security станет отдельной зонтичной надстройкой для управления безопасностью всех компонентов корпоративной платформы сбора и хранения данных Arenadata Enterprise Data Platform (EDP).