Yandex B2B Tech запустила ИБ-направление Yandex Security На Yandex Scale объявили о запуске нового ИБ-направления Yandex B2B Tech, которое сосредоточится на защите всех типов инфраструктуры: облачной, гибридной, локальной, мультиоблачной Сервисы Yandex Security позволят защищать инфраструктуру, размещённую у разных облачных провайдеров. Клиентам будет доступен мониторинг безопасности мультиоблачной архитектуры в едином интерфейсе, независимо от того, в каком облаке размещены ресурсы. Интеграция с Security Deck, по заявлению разработчиков, занимает несколько минут. До конца года компания рассчитывает договориться о партнёрстве с несколькими крупными облачными провайдерами из России. «Мы объединили наши ИБ‑решения, включая разработки с SolidLab, чтобы обеспечить защиту любых инфраструктур — от гибридных до мультиоблачных — с бесшовным внедрением и централизованной безопасностью», — заявил директор по информационной безопасности Yandex Сloud Евгений Сидоров. Компания также сделала несколько продуктовых анонсов: - Беспарольная авторизация в сервисе Identity Hub — для организаций на базе технологий WebAuthn/FIDO2. Теперь сотрудники смогут подтвердить вход в корпоративные системы по лицу, отпечатку пальца или с помощью аппаратного ключа. Администратор сможет гибко управлять доступом к беспарольной авторизации. - Новый тип проверки посетителей: в сервисе Yandex Smart Web Security появился JS-Challenge. В отличие от привычной капчи, отсеивание вредоносного трафика происходит в фоновом режиме. Система динамически оценивает уровень риска каждого запроса. При стандартной активности пользователя проверка проходит незаметно, а капча показывается только при наиболее подозрительных запросах. - Управление доступами. В Yandex Security Deck появился отдельный модуль Access Analyzer для контроля доступов в системе. Модуль может отслеживать использование ролей и предлагать их замену, а также находить избыточные доступы и удалять неиспользуемые сервисные аккаунты.