Apache Ranger Bewertungen & Produktdetails

Zentralisierter Zugriff zur Verwaltung der gesamten Zugriffskontrolle des Hadoop-Ökosystems, Hive, Presto und HDFS wird heute einfach über Ranger-Plugins verwaltet.

Unsere Geschichte mit Hive: Wir haben Hive intensiv in unserem Ökosystem genutzt und verwalteten den Benutzerzugriff über SQL-basierte Hive-Zugriffskontrolle. Im Laufe der Zeit, als immer mehr Benutzer in das System aufgenommen wurden, war es unmöglich, die Zugriffskontrolle zu verwalten, und es war sehr schwierig, sie zu handhaben. Da kam Apache Ranger zur Rettung, und wir konnten über 600 Richtlinien verwalten.

Unsere Geschichte mit Presto: In einer föderierten Umgebung wollten wir die Zugriffskontrolle mehrerer Konnektoren unter einem Dach verwalten. Da kommt das Presto-Ranger-Plugin ins Spiel. In der Presto-Welt gibt es keine andere Zugriffskontrolle, die so leistungsstark ist wie Apache Ranger. Bewertung gesammelt von und auf G2.com gehostet.

- Hilft bei der Erreichung einer feinkörnigen Zugriffskontrolle in Ihren Big-Data-Workload-Clustern.

- Apache Ranger unterstützt eine Vielzahl von bereits verfügbaren Plugins [HDFS, HBase, Yarn, Atlas, Knox, Solr, Kafka, NiFi, etc.]

- Sehr einfach zu verwenden und zu verwalten, um Autorisierungen in Ihren Produktionsclustern zu verwalten und Audits zu verfolgen, um unerwünschten Zugriff zu vermeiden. Bewertung gesammelt von und auf G2.com gehostet.

Ich persönlich fand es ein sehr nützliches Werkzeug, also werde ich empfehlen, es ohne zu zögern zu wählen. Bewertung gesammelt von und auf G2.com gehostet.

In unserem Projekt hatten wir den Cluster auf On-Premise-Servern, wir hatten einzelne Benutzer. Aber die Verwaltung der Autorisierung für einzelne Benutzer ist ziemlich schwierig. Apache Ranger half, dieses Problem zu überwinden. Mit diesem Dienst verwalteten wir, wer auf was zugreifen kann. Mit Ranger begrenzten wir die Benutzer, und es ist ziemlich einfach, dies mit Hilfe der Ranger-Benutzeroberfläche zu tun. Bewertung gesammelt von und auf G2.com gehostet.

Wir sollten daran arbeiten, die Dokumentation zu verbessern, welche Funktionen verfügbar sind und wie wir diese Funktionen implementieren können. Es gab mehrere Gelegenheiten, bei denen wir stecken blieben, da wir völlig ahnungslos waren, wie wir Probleme im Zusammenhang mit Ranger debuggen oder einige seiner Funktionen implementieren können, und mussten auf einen Experten warten. Bewertung gesammelt von und auf G2.com gehostet.

Wir verwenden Ranger, um es mit Hive zu integrieren und den Zugriff von AD-Benutzern auf die Hive-Datenbanken zu steuern. Bewertung gesammelt von und auf G2.com gehostet.

Zentralisierte Richtlinienverwaltung für ein produktives Hadoop-Ökosystem

Ranger bietet dynamische Datenmaskierung (in Bewegung) für mehrere Frameworks des Hadoop-Stacks (z.B. HBase, Storm, Knox, Solr, Kafka und YARN). Unser kürzlich veröffentlichter Artikel im FGCS (Q1-Journal) https://www.sciencedirect.com/science/article/pii/S0167739X19315948 nutzte die Ranger-Admin-Konsole, um Richtlinien festzulegen/zu ändern (Richtliniendurchsetzung). In dieser Forschung definierten wir eine Referenzarchitektur für Big-Data-Systeme, die Apache Ranger und die ACL verwenden, um Repository-Richtlinien zu verwalten. Ranger wird die feinkörnige Client-Zugriffskontrolle überprüfen, d.h. auf welche HBase/Hive-Datenbanken und Tabellenspalten sie Zugriff haben, Kafka-Warteschlangen und HDFS-Zugriffsebene. In der Zwischenzeit wird die ACL die Zugriffskontrolle der verbleibenden Entitäten überprüfen. Allerdings haben Ranger-Richtlinien Vorrang vor denen der ACL. Wenn keine Ranger-Richtlinie existiert, tritt die lokale ACL in Kraft. Hadoop-Daemon-Authentifizierungen und interne Kommunikation (wie der Aufgabenstatus) werden hauptsächlich auf die Verwendung des Kerberos-Principals und der Keytab-Dateispeicherorte angewiesen sein und werden unter Verwendung der Hadoop-Kernzugriffskontrolle, d.h. ACL, durchgesetzt.

Ein weiterer Fall war der Einsatz des Ranger Audit Servers in der Hadoop-Föderationskonfiguration. Unser vorgeschlagener Big-Data-Föderationszugriffsbroker wird alle Zugriffsprotokolle in einem zentralisierten Repository (RDBMS, HDFS oder Log4j) aggregieren. Wir demonstrieren, wie man Ranger und andere Frameworks für Audit-Management und -Analyse verwendet. Zusammenfassend bietet Apache Ranger eine zentralisierte Sicherheitsverwaltung und -administration für Hadoop, während Knox die Sicherheit für Dienste und externe Benutzer, die auf die Daten des Clusters zugreifen und Jobs ausführen, vereinfacht. Bewertung gesammelt von und auf G2.com gehostet.

Ranger ist ein sehr praktisches Werkzeug zur Verwaltung von Hadoop-Berechtigungen und vielen weiteren Dingen. Bewertung gesammelt von und auf G2.com gehostet.

Zugriffskontrollrichtlinien können von Sicherheitsadministratoren konsistent in der gesamten Hadoop-Umgebung verwaltet werden. Ranger ermöglicht es der Community auch, neue Systeme zur Autorisierung hinzuzufügen, selbst außerhalb des Hadoop-Ökosystems, mit einer robusten Plugin-Architektur, die mit minimalem Aufwand erweitert werden kann. Bewertung gesammelt von und auf G2.com gehostet.

Meistens Zugangskontrolle und Governance. Bewertung gesammelt von und auf G2.com gehostet.

Sie haben viele Analysten, die PII-Daten nutzen, und Sie haben Probleme, den Zugriff zu kontrollieren und die Datenherkunft zu überwachen. Bewertung gesammelt von und auf G2.com gehostet.

Datenmaskierung von kundenbezogenen Daten zur Abfragezeit. Bewertung gesammelt von und auf G2.com gehostet.

Wir haben Lösungen mit Apache Ranger an verschiedenen Kundenstandorten implementiert, um die Bedenken hinsichtlich zentralisierter Richtlinien- und Autorisierungsverwaltung für die Hadoop-Komponenten zu lösen. Wir können die Prüfberichte erstellen, wer was und wann zugegriffen hat. Bewertung gesammelt von und auf G2.com gehostet.

Erwarten Sie eine bessere Möglichkeit für eine gesicherte Umgebung? Apache Ranger ist die richtige Wahl, die in wenigen Minuten installiert und konfiguriert werden kann. Bewertung gesammelt von und auf G2.com gehostet.

Benutzerzugriffsbereitstellung.

Prüfung.

DEK von verschlüsselten Zonen. Bewertung gesammelt von und auf G2.com gehostet.