Contexte : Le cluster Elasticsearch est accessible depuis plusieurs environnements internes sensibles. Le Problème : Aucun contrôle d’accès ou chiffrement TLS n’est correctement configuré. Contraintes : Mettre en place TLS, authentification, rôles RBAC et séparation stricte des accès. Livrable attendu : Décrire une architecture sécurisée incluant chiffrement des communications, gestion des utilisateurs et contrôle d’accès par index.