Как применять практики безопасности OpenTelemetry в легаси-системах
Как применять практики безопасности OpenTelemetry в легаси-системах OpenTelemetry часто воспринимают как нейтральный транспорт телеметрии: поставили Collector, подключили источники — и получили логи, метрики и трейсы. Но в легаси и промышленных системах такой конвейер сам может создать новые точки входа, соединить ранее изолированные сегменты и вывести за пределы контура чувствительные данные. В этом переводе статьи разбирается, как адаптировать практики безопасности к инфраструктуре, которую нельзя быстро обновить или инструментировать современными SDK. Любопытная мысль из статьи: OpenTelemetry Collector нужно рассматривать не просто как маршрутизатор данных, а как контролируемую границу безопасности. В статье рассмотрено: — где размещать Collector относительно сетевых сегментов; — почему внешний мост обычно безопаснее установки внутри легаси-среды; — как ограничивать receivers, exporters и сетевой доступ; — как учитывать уровень доверия к источникам телеметрии; — как фильтровать, маскировать и хешировать чувствительные атрибуты; — почему для старых систем полезная и безопасная телеметрия важнее попытки собрать абсолютно всё. Читать на Хабре ✅ Telegram | ✅ MAX