Запускаем Yandex Security: ИБ-направление для защиты любой инфраструктуры ⚙️ Yandex Security — наше отдельное продуктовое направление в информационной безопасности. Оно объединяет в одном портфеле продукты, сервисы и экспертизу: от защиты рабочих мест и управления доступом до безопасности приложений, данных, инфраструктуры, SecOps и ИИ. В новом направлении мы объединяем технологии 🔵🟦🔵, проверенные на масштабе сервисов Яндекса, и on-premises-экспертизу SolidLab. Благодаря этому вы сможете выстраивать сквозную защиту там, где работает ваша инфраструктура: в Yandex Cloud, других облаках, гибридной среде или on-premises. Для вас это единый подход к безопасности: общая логика защиты, связанная экспертиза и возможность выбрать подходящую модель развёртывания. Что нового в продуктах Yandex Security ❔ ➡️ Yandex Security Deck • Инвентаризация ресурсов с новым модулем Asset Explorer. Это единый графовый каталог облачных и ИИ-активов, их атрибутов и связей. Позволяет искать и фильтровать ресурсы, смотреть историю изменений и переходить к конфигурациям, доступам, уязвимостям и данным. Для инвентаризации можно подключать и другие облака. • Анализ доступов с Access Analyzer. Помогает искать неиспользуемые и избыточные назначения ролей, сервисных аккаунтов и ключей. Даёт рекомендации, как их скорректировать по принципу минимальных привилегий. • Непрерывный контроль Yandex AI Studio, ИИ-сервисов и агентской инфраструктуры. С инвентаризацией активов из Asset Explorer, анализом конфигураций, поиском чувствительных данных и уязвимостей. Позволяет видеть контекст и критичность риска, рекомендует, как их исправить. • Управление уязвимостями в конечных точках — API и веб-сервисах — с интеграцией со сканером SolidPoint. ➡️ Yandex Smart Web Security • JS Challenge и Cookie Challenge. Автоматически отсеивают ботов и вредоносный трафик, благодаря чему капча показывается реже — в основном для наиболее подозрительных запросов. Теперь функциональности встроены в Smart Protection и доступны в пользовательских правилах защиты сервиса. • Адаптивная защита. Позволяет настроить правила фильтрации трафика с отложенным действием: они будут применяться только при превышении заданных порогов нагрузки. ➡️ Yandex Identity Hub Беспарольная авторизация через FIDO2, WebAuthn и Passkeys — с подтверждением по лицу, отпечатку пальца на устройстве или с помощью аппаратного ключа. 📎 Рассказываем подробнее по ссылке.