Yandex B2B Tech запускает новое направление Yandex Security, которое будет отвечать за защиту не только собственного облака компании, но и корпоративных инфраструктур заказчиков. Решение рассчитано на локальные, гибридные и мультиоблачные среды, в том числе распределённые между несколькими провайдерами.
Основным инструментом станет Security Deck. Платформа объединит в одном интерфейсе данные о правах доступа, рисках и ошибках конфигурации в разных облачных средах. В компании рассчитывают, что подключение займёт несколько минут. До конца 2026 года Яндекс также планирует привлечь к проекту нескольких крупных облачных провайдеров.
В Security Deck появится модуль Access Analyzer. Он будет выявлять избыточные разрешения и неиспользуемые сервисные аккаунты, а также рекомендовать более ограниченные роли в соответствии с принципом минимальных привилегий. Это должно снизить количество лишних доступов, которыми потенциально могут воспользоваться злоумышленники.
Сервис Identity Hub получит поддержку беспарольной аутентификации на основе WebAuthn и FIDO2. Пользователи смогут подтверждать вход с помощью биометрии или аппаратного ключа. Администраторы смогут настроить многофакторную аутентификацию или полностью отказаться от паролей.
Изменения затронут и Yandex Smart Web Security. В нём появится механизм JS-Challenge, который будет проверять посетителей сайта в фоновом режиме и показывать CAPTCHA только при подозрительной активности. Обычные пользователи смогут проходить проверку незаметно, тогда как автоматизированному трафику придётся подтверждать свою легитимность.
Yandex Security объединит собственные разработки Яндекса и решения компании SolidLab. Основная задача нового направления заключается в централизованной защите корпоративной инфраструктуры независимо от того, где именно размещены её ресурсы.
Основным инструментом станет Security Deck. Платформа объединит в одном интерфейсе данные о правах доступа, рисках и ошибках конфигурации в разных облачных средах. В компании рассчитывают, что подключение займёт несколько минут. До конца 2026 года Яндекс также планирует привлечь к проекту нескольких крупных облачных провайдеров.
В Security Deck появится модуль Access Analyzer. Он будет выявлять избыточные разрешения и неиспользуемые сервисные аккаунты, а также рекомендовать более ограниченные роли в соответствии с принципом минимальных привилегий. Это должно снизить количество лишних доступов, которыми потенциально могут воспользоваться злоумышленники.
Сервис Identity Hub получит поддержку беспарольной аутентификации на основе WebAuthn и FIDO2. Пользователи смогут подтверждать вход с помощью биометрии или аппаратного ключа. Администраторы смогут настроить многофакторную аутентификацию или полностью отказаться от паролей.
Изменения затронут и Yandex Smart Web Security. В нём появится механизм JS-Challenge, который будет проверять посетителей сайта в фоновом режиме и показывать CAPTCHA только при подозрительной активности. Обычные пользователи смогут проходить проверку незаметно, тогда как автоматизированному трафику придётся подтверждать свою легитимность.
Yandex Security объединит собственные разработки Яндекса и решения компании SolidLab. Основная задача нового направления заключается в централизованной защите корпоративной инфраструктуры независимо от того, где именно размещены её ресурсы.
