Yandex B2B Tech обновила сервисы для защиты компаний от киберугроз
Yandex B2B Tech выпустила большое обновление сервисов, которые защищают компании от киберугроз. Они закрывают ключевые риски для бизнеса, в том числе защищают веб-приложения от взлома, защищают от DDoS-атак и снижают угрозы утечек данных.
Новые модули в Security Deck
В сервис Security Deck добавили несколько новых модулей. Один из них – Kubernetes Security Posture Management (KSPM) – предоставляет разработчикам и командам по информационной безопасности единое пространство, позволяющее контролировать безопасность без замедления процессов разработки. Модуль обнаруживает и защищает Kubernetes-кластеры. С его помощью можно определить политику безопасности при развертывании приложений и защитить их во время работы.
Также на платформе Security Deck появились:
- Cloud Security Posture Management (CSPM), позволяющий автоматизировать процесс контроля безопасности конфигураций всей облачной инфраструктуры заказчика;
- Threat Detection, который в автоматическом режиме мониторит угрозы и выводит в консоли предупреждения после подключения Security Deck.
Директор по информационной безопасности Yandex Cloud Евгений Сидоров подчеркнул, что из-за развития технологий облачные инфраструктуры усложняются. По его словам, это приводит к тому, что крупные клиенты часто оперируют тысячами постоянно изменяющихся ресурсов, и в таких случаях не обойтись без их автоматизированной защиты.
Сегодня мы делаем несколько важных шагов и в этом направлении, – добавил эксперт. – Мы развиваем CNAPP-платформу Security Deck как единое окно входа, которое централизует управление состоянием защищенности и позволяет быстро подключить защиту «по кнопке».
Обновление уже существующих модулей
Помимо добавления новых модулей, на платформе обновили DSPM. Это решение находит и контролирует конфиденциальные данные в облачной инфраструктуре. Его интегрировали с виртуальным офисом Яндекс 360.
Обновление позволяет ИБ-специалистам сканировать данные из Диска и находить персональные, платежные и другие чувствительные данные. Аналогичную функцию планируют в ближайшее время внедрить в Почту.
Защита от DDoS-атак в Smart Web Security
В составе продукта безопасности Smart Web Security также появился новый модуль ML WAF. Эта новая технология для защиты работает на основе машинного обучения и не требует настройки. Она активируется сразу после подключения и позволяет мгновенно блокировать веб-атаки, которые не покрываются.
Новую технологию запустили в рамках совместного предприятия с компанией SolidSoft. Ранее Yandex B2B Tech и SolidSoft создали предприятие, работающее над кибербезопасностью.
Чтобы протестировать обновленные сервисы, необходимо подать заявку на сайте.
Нововведения представили на Yandex Neuro Scale 2025. Другие анонсы с конференции:
- Yandex B2B Tech запустила ИИ-ассистентов для работы с облачными сервисами;
- Yandex Cloud анонсировал зону доступности на базе нового дата-центра Яндекса;
- Яндекс представил новую AI Studio, где можно создать ИИ-агентов без навыков разработки.
