Un indice in Elasticsearch è una raccolta logica di documenti, simile per concetto a una tabella di database. Ogni indice raggruppa record correlati in modo che possano essere cercati, filtrati e analizzati in modo efficiente. Un cluster Elasticsearch può contenere molti indici, e alcuni sono indici di sistema usati dalla piattaforma stessa mentre altri archiviano i dati delle applicazioni.
Nella sicurezza informatica, gli indici contano perché spesso contengono log, documenti, tracce di credenziali o altri dati operativi sensibili. Se un attaccante raggiunge il cluster, può interrogare un singolo indice per rubare un set di dati mirato oppure enumerare ogni indice non di sistema per ampliare il bottino. I difensori dovrebbero trattare l'accesso a livello di indice come un confine di controllo: limitare chi può leggere o scrivere ogni indice, monitorare ricerche ed esportazioni insolite e assicurarsi che la bonifica includa la correzione dell'esposizione che ha consentito l'accesso in primo luogo.