Elasticsearch è il motore di ricerca e analisi al centro dell'Elastic Stack. Archivia i dati indicizzati, elabora le query e abilita ricerche rapide, aggregazioni e monitoraggio su grandi insiemi di dati. In pratica, è il servizio backend che trasforma log, documenti ed eventi in informazioni ricercabili.
Dal punto di vista della sicurezza, Elasticsearch è importante perché spesso gestisce dati operativi sensibili e può trovarsi in una posizione di rete critica. Se è esposto, configurato in modo errato o esegue software vulnerabile, gli aggressori possono sondarlo per accessi non autorizzati, furto di dati, denial of service o abuso del cluster. I difensori si concentrano sull'inventario delle versioni, l'autenticazione, le restrizioni di rete, la crittografia e il monitoraggio dei log, poiché le vulnerabilità in Elasticsearch possono influire sia sulla riservatezza dei dati sia sulla stabilità dell'intera piattaforma.