Yandex Security — наше отдельное продуктовое направление в информационной безопасности. Оно объединяет в одном портфеле продукты, сервисы и экспертизу: от защиты рабочих мест и управления доступом до безопасности приложений, данных, инфраструктуры, SecOps и ИИ.
В новом направлении мы объединяем технологии 🔵🟦🔵, проверенные на масштабе сервисов Яндекса, и on-premises-экспертизу SolidLab. Благодаря этому вы сможете выстраивать сквозную защиту там, где работает ваша инфраструктура: в Yandex Cloud, других облаках, гибридной среде или on-premises.
Для вас это единый подход к безопасности: общая логика защиты, связанная экспертиза и возможность выбрать подходящую модель развёртывания.Что нового в продуктах Yandex Security ❔
➡️ Yandex Security Deck
• Инвентаризация ресурсов с новым модулем Asset Explorer. Это единый графовый каталог облачных и ИИ-активов, их атрибутов и связей. Позволяет искать и фильтровать ресурсы, смотреть историю изменений и переходить к конфигурациям, доступам, уязвимостям и данным. Для инвентаризации можно подключать и другие облака.
• Анализ доступов с Access Analyzer. Помогает искать неиспользуемые и избыточные назначения ролей, сервисных аккаунтов и ключей. Даёт рекомендации, как их скорректировать по принципу минимальных привилегий.
• Непрерывный контроль Yandex AI Studio, ИИ-сервисов и агентской инфраструктуры. С инвентаризацией активов из Asset Explorer, анализом конфигураций, поиском чувствительных данных и уязвимостей. Позволяет видеть контекст и критичность риска, рекомендует, как их исправить.
• Управление уязвимостями в конечных точках — API и веб-сервисах — с интеграцией со сканером SolidPoint.
➡️ Yandex Smart Web Security
• JS Challenge и Cookie Challenge. Автоматически отсеивают ботов и вредоносный трафик, благодаря чему капча показывается реже — в основном для наиболее подозрительных запросов. Теперь функциональности встроены в Smart Protection и доступны в пользовательских правилах защиты сервиса.
• Адаптивная защита. Позволяет настроить правила фильтрации трафика с отложенным действием: они будут применяться только при превышении заданных порогов нагрузки.
➡️ Yandex Identity Hub
Беспарольная авторизация через FIDO2, WebAuthn и Passkeys — с подтверждением по лицу, отпечатку пальца на устройстве или с помощью аппаратного ключа.
📎 Рассказываем подробнее по ссылке.