Un oggetto salvato è un elemento persistente di Kibana, come una dashboard, una visualizzazione, una ricerca, un avviso o una vista dati. Kibana archivia questi oggetti in modo che gli utenti possano tornare allo stesso lavoro in seguito, condividere contenuti e creare flussi di lavoro ripetibili. In pratica, gli oggetti salvati sono legati ai controlli di accesso, agli spazi e ai ruoli, quindi non tutti gli utenti dovrebbero poter leggere, modificare, esportare o eliminare ogni elemento.
Gli oggetti salvati sono importanti nella sicurezza informatica perché spesso contengono metadati sensibili: nomi di indice, query, nomi di campi, filtri e collegamenti ai dati operativi. Se l'autorizzazione è debole, un aggressore o un utente con privilegi bassi può visualizzare le dashboard di un altro team, alterare i contenuti o rimuovere prove usate per il monitoraggio. I difensori proteggono gli oggetti salvati applicando il principio del privilegio minimo, separando gli spazi e verificando che gli utenti possano accedere solo agli oggetti di cui sono proprietari o che sono autorizzati a condividere.