Direct Release: Cloudera Memperkenalkan RecordService, Penerapan Kebijakan Berbasis Peran Terpadu untuk Ekosistem Apache Hadoop
Lapisan keamanan Inti Baru Memberikan Kontrol Akses yang Presisi dan Dynamic Data Masking untuk Apache Spark, MapReduce, dan Lebih Banyak Lagi – Sekarang Tersedia versi Beta Publik
Jakarta, 30 Oktober 2015 – Cloudera, pemimpin di manajemen data analisis perusahan yang didukung oleh Apache Hadoop™, hari ini mengumumkan rilis beta publik, RecordService, sebuah lapisan keamanan baru berperforma tinggi untuk Apache Hadoop yang secara terpusat menerapkan kebijakan-kebijakan kontrol akses berbasis peran di seluruh platform. Melengkapi Apache Sentry (inkubasi), yang menyediakan definisi kebijakan terpadu, RecordService merupakan solusi pertama yang menyediakan keamanan berbasis ‘baris dan kolom’ yang lengkap, dan dynamic data masking, untuk setiap mesin akses Hadoop. Beta publik RecordService segera tersedia di bawah lisensi open source Apache, dan kedepannya akan ditransisikan ke Apache Software Foundation.
Keamanan telah menjadi kebutuhan penting bagi perusahaan karena penggunaan Hadoop mulai dari hulu hingga ke tingkat produksi. Untuk memastikan data sensitif tidak jatuh ke tangan yang salah, pendekatan keamanan yang komprehensif harus menyertakan kontrol akses presisi yang mendefinisikan data yang bisa dilihat pengguna, dan apa yang bisa mereka lakukan dengan itu. Namun, agar perusahaan bisa mengambil keuntungan penuh dari kekuatan Hadoop, kontrol akses ini tidak dapat membatasi kelincahan platform atau penggunanya. Izin akses ini harus sama bagi pengguna, terlepas dari mesin akses pilihan mereka, sampai ke tingkat baris dan kolom.
Sentry, standar untuk definisi kebijakan terpadu di Hadoop, memainkan peran penting dalam menangani ini dengan menerapkan kebijakan yang konsisten di semua akses jalur yang berbeda. Namun, beberapa jalur akses mendukung batasan yang lebih rinci dibanding yang lainnya. Karena ekosistem Hadoop telah diperluas mencakup mesin akses yang beragam seperti Apache Spark, Impala, dan Apache Solr, menerapkan kebijakan ini secara konsisten tanpa membatasi akses ke data itu sendiri jadi sebuah tantangan. Contohnya, ketika Impala mendukung kontrol pada tingkat ‘baris dan kolom,’ Spark dan MapReduce hanya mendukung kontrol pada tingkat ‘tabel atau file’ saja. Dalam arsitektur modern yang menggunakan beberapa mesin akses, varian ini dapat mengarah ke penanganan yang rumit atau ketergantungan pada “lowest common denominator” keamanan dengan pengguna yang memiliki akses ke seluruh data set atau yang tidak memiliki akses sama sekali – pada akhirnya mengarah pada aplikasi Hadoop yang kurang lincah dan kurang aman.
RecordService melengkapi definisi kebijakan Sentry sebagai lapisan baru yang menyediakan satu titik penerapan – menyederhanakan keamanan dengan kontrol tingkat baris dan kolom terpadu untuk semua akses jalur, termasuk Spark dan MapReduce. Penerapan kebijakan presisi ini memungkinkan perusahaan untuk mengambil keuntungan dari kemampuan-kemampuan penuh Hadoop ketika mengeliminasi solusi keamanan kompleks yang sering dapat menyebabkan kesalahan keamanan. Dengan RecordService, semua pengguna dapat memperoleh informasi dari data mereka dengan aman menggunakan alat pilihan mereka sendiri.
“Ada perbaikan pesat yang dilakukan untuk keamanan Hadoop, untuk mengatasi peningkatan kebutuhan untuk menyimpan dan menganalisis data sensitif di platform. Namun, untuk Hadoop bisa terus berkembang dan mendukung analisis generasi berikutnya untuk lebih banyak pengguna dan jalur akses, keamanan harus jadi hal yang umum di seluruh platform,” kata Eddie Garcia, Chief Security Architect, Cloudera. “Dengan RecordService, komunitas Hadoop memenuhi visi kontrol akses presisi di setiap jalan akses Hadoop. Bersama dengan kemajuan keamanan terkemuka seperti Sentry, RecordService memungkinkan perusahaan untuk mendapatkan wawasan yang lebih luas dari Hadoop dengan keyakinan bahwa lapisan keamanan inti kuat melindungi data mereka yang paling sensitif.
Dengan mengaktifkan kontrol detail pertama dan asli khusus untuk Apache Spark, RecordService memainkan peran inti dalam memajukan perkembangan Spark untuk memenuhi kebutuhan perusahaan. Dengan keamanan menjadi area fokus utama pengembangan Spark, sebagai bagian dari Cloudera One Platform Initiative yang diumumkan baru-baru ini, RecordService merupakan proyek penting untuk membantu kemajuan Spark dalam menjadi mesin pemprosesan default generasi berikutnya untuk Hadoop.
Sebagai lapisan baru yang berada di antara penyimpanan dan mesin komputasi Hadoop, RecordService tidak hanya secara konsisten menerapkan kontrol akses berbasis peran yang presisi yang didefinisikan oleh Sentry, tapi juga menyediakan dynamic data masking di seluruh Hadoop. Kemampuan ini memungkinkan organisasi untuk menutup elemen sensitif data, melindunginya karena ini diakses secara real-time. Dengan dynamic data masking, lebih banyak pengguna yang bisa mengakses dan menganalisa data tanpa membutuhkan izin untuk data tersebut. Platform ini menawarkan perlindungan terdepan yang belum pernah ada sebelumnya dalam keamanan Hadoop utama.
Dalam industri yang diatur, keamanan canggih sangat penting untuk melindungi data sensitif tanpa membatasi kecanggihan analitik yang diperlukan untuk meningkatkan daya saing. Capital One adalah salah satu pengguna pertama beta RecordService, dan secara aktif memberikan kontribusi ke proyek. RecordService juga sedang dikembangkan untuk berkolaborasi dengan mitra Cloudera, termasuk Datameer dan Platfora, dan vendor Hadoop lainnya.
“RecordService akan memungkinkan pelanggan kami untuk menerapkan izin akses tingkat baris dan kolom di kluster besar Hadoop yang multi-tenant dan multi-use,” kata Raghu Thiagarajan, Senior Director, Product Management Datameer. “Ini akan memungkinkan data yang tersimpan lebih efisien, sekaligus memastikan setiap pengguna hanya dapat mengakses apa yang mereka butuhkan saja. Kami telah bekerja sama dengan Cloudera untuk membantu meningkatkan opsi keamanan Hadoop untuk pelanggan kami, dan kami sangat senang terlibat dengan komunitas open source RecordService.”
“Keamanan adalah inti dari adopsi perusahaan Hadoop. Cloudera terus menjadi pemimpin dalam mendukung keamanan Hadoop kedepannya, dan RecordService merupakan tonggak penting bagi komunitas open source,” kata Denise Hemke, Director of Product Management, Platfora. “Kami sangat antusias bekerja sama dengan Cloudera untuk mengembangkan proyek baru ini, dan membawa kontrol akses granular terpadu untuk pelanggan kami, yang banyak di antaranya ada di pasar yang sensitif dengan peraturan seperti Jasa Keuangan.”
RecordService merupakan kemajuan penting untuk keamanan Hadoop, melengkapi kemampuan otorisasi yang ada. Sebagai lapisan keamanan inti baru, asli di ekosistem Hadoop, RecordService memungkinkan ekspansi lanjutan Hadoop untuk perusahaan, sehingga organisasi dapat berinovasi tanpa kompromi.
Sumber
Mulai Berkontribusi – [http://github.com/cloudera/
Download Beta Publik atau Coba VM – [www.cloudera.com/downloads]
More Articles
