Elastic Stack è una famiglia di prodotti costruita attorno a Elasticsearch e Kibana, comunemente usata per ricerca, logging, osservabilità e analisi. Elasticsearch archivia, indicizza ed esegue query sui dati su larga scala, mentre Kibana fornisce l'interfaccia web per esplorare e gestire tali dati. In molti ambienti, la piattaforma include anche componenti di ingestione e invio che trasferiscono log ed eventi in Elasticsearch.
Dal punto di vista della sicurezza, Elastic Stack è importante perché spesso si trova vicino a dati operativi sensibili e controlli amministrativi. Una falla in Kibana può esporre dashboard, sessioni o funzioni di gestione; una falla in Elasticsearch può influire sull'accesso ai dati, sull'indicizzazione o sul comportamento del cluster. Gli aggressori possono prendere di mira istanze esposte, controlli di accesso deboli o vulnerabilità non corrette per sottrarre dati, interrompere i servizi di ricerca o spostarsi ulteriormente all'interno di una rete. I difensori trattano la piattaforma come un dominio di patch coordinato, censendo le versioni, limitando l'accesso, esaminando i log di audit e applicando rapidamente gli aggiornamenti a tutti i componenti.