Как применять практики безопасности OpenTelemetry в легаси-системах

OpenTelemetry часто воспринимают как нейтральный транспорт телеметрии: поставили Collector, подключили источники — и получили логи, метрики и трейсы. Но в легаси и промышленных системах такой конвейер сам может создать новые точки входа, соединить ранее изолированные сегменты и вывести за пределы контура чувствительные данные.

В этом переводе статьи разбирается, как адаптировать практики безопасности к инфраструктуре, которую нельзя быстро обновить или инструментировать современными SDK.

Любопытная мысль из статьи: OpenTelemetry Collector нужно рассматривать не просто как маршрутизатор данных, а как контролируемую границу безопасности.

В статье рассмотрено:

— где размещать Collector относительно сетевых сегментов;

— почему внешний мост обычно безопаснее установки внутри легаси-среды;

— как ограничивать receivers, exporters и сетевой доступ;

— как учитывать уровень доверия к источникам телеметрии;

— как фильтровать, маскировать и хешировать чувствительные атрибуты;

— почему для старых систем полезная и безопасная телеметрия важнее попытки собрать абсолютно всё.

Читать на Хабре

📱 Telegram | 📲 MAX