Un indice non di sistema è un indice Elasticsearch creato dall'utente che archivia dati applicativi o operativi, come log, record o documenti. Si distingue dagli indici di sistema, che contengono metadati interni del cluster e supportano Elasticsearch stesso.
Questa distinzione è importante nella sicurezza perché gli aggressori che raggiungono un cluster possono tentare di enumerare o esportare tutti gli indici non di sistema per raccogliere dati preziosi in blocco. Anche i difensori usano questo concetto quando esaminano l'esposizione, perché i dati aziendali sensibili spesso risiedono al di fuori delle aree di sistema e sono facili da trascurare. Negli attacchi, gli strumenti possono prendere di mira un singolo indice o scansionare tutti gli indici non di sistema per massimizzare il furto. Nella difesa, limitare l'accesso, monitorare le richieste a livello di indice e separare i set di dati può ridurre quanto un cluster esposto rivela.