Cassandra

​

Qué puede hacer Myrmex

​

Antes de comenzar

• Un Collector en una red que pueda alcanzar un punto de contacto (contact point) de Cassandra en su puerto de transporte nativo (por defecto 9042). Consulta el modo Collector.
• Autenticación habilitada en el clúster (PasswordAuthenticator) y un rol dedicado para Myrmex (créalo en el Paso 1).

​

Paso 1 — Crear la credencial en Cassandra

-- Requires PasswordAuthenticator enabled in cassandra.yaml
CREATE ROLE myrmex_audit WITH LOGIN = true AND PASSWORD = 'a-strong-password';

-- Read access to the system keyspaces the audit relies on
GRANT SELECT ON KEYSPACE system TO myrmex_audit;
GRANT SELECT ON KEYSPACE system_schema TO myrmex_audit;
GRANT SELECT ON KEYSPACE system_auth TO myrmex_audit;

-- Add any application keyspace you want inspected:
-- GRANT SELECT ON KEYSPACE your_keyspace TO myrmex_audit;

​

Paso 2 — Agregar la integración en Myrmex

​

Conectar

​

Notas

• Solo lectura por defecto. La auditoría, el estado, la exploración y los análisis de datos sensibles solo necesitan los permisos SELECT anteriores. Otorga MODIFY solo si quieres escrituras con Run CQL sujetas a confirmación.
• No se almacena nada. Cada operación se ejecuta en tiempo real a través del Collector; los resultados regresan a tu Workspace y no se retiene ningún dato del clúster del lado de Myrmex.
• El cifrado en tránsito sigue la configuración de tu clúster; la auditoría de postura marca un listener sin cifrar.