Yandex B2B Tech сосредоточится не только на защите облачной инфраструктуры клиентов, но и будет развивать решения для гибридной, локальной и мультиоблачной безопасности.
Для этого Yandex B2B Tech запускает новое ИБ-направление — Yandex Security. Об этом «Код.ру» сообщили в пресс-службе компании.
- Сервисы Yandex Security позволяют защищать инфраструктуру, размещённую у разных облачных провайдеров. Клиентам доступен мониторинг безопасности мультиоблачной архитектуры в едином интерфейсе.
- В нём автоматически собираются все данные о защите инфраструктуры: мониторинг доступов к системе, анализ рисков и ошибок в конфигурации и многое другое.
- В Yandex B2B Tech отметили, что всё это позволяет устранить «слепые зоны» и видеть полную картину безопасности в едином интерфейсе. При этом интеграция с Security Deck занимает несколько минут.
До конца года у компании появится несколько ведущих облачных провайдеров-партнёров. Директор по информационной безопасности Yandex Сloud Евгений Сидоров рассказал, что Yandex Security предоставит бизнесу принципиально новый подход к информационной безопасности в эпоху ИИ:
«Наши технологии позволяют значительно повысить скорость внедрения ИБ-инструментов и при этом построены на экспертизе в защите больших и распределённых инфраструктур уровня Яндекса. Мы объединили наши ИБ‑решения, включая разработки с SolidLab, чтобы обеспечить защиту любых инфраструктур — от гибридных до мультиоблачных — с бесшовным внедрением и централизованной безопасностью», — объяснил Сидоров.
Yandex Security также добавит в Identity Hub беспарольную авторизацию на базе WebAuthn/FIDO2. Сотрудники смогут входить в корпоративные системы по лицу, отпечатку пальца или с помощью аппаратного ключа. Администраторы смогут настраивать требования к аутентификации вплоть до полного отказа от паролей, что снижает риск их кражи или подбора.
Кроме того, в Yandex Smart Web Security появился JS-Challenge — новый способ защиты сайтов от ботов. Проверка проходит в фоновом режиме и оценивает риск каждого запроса: при обычной активности пользователь её не замечает, а капча появляется только в наиболее подозрительных случаях.
Также в Yandex Security Deck появился модуль Access Analyzer для контроля доступов. Он отслеживает использование ролей, предлагает более точные права, выявляет избыточные доступы и помогает удалять неиспользуемые сервисные аккаунты.
Комментарии