Yandex B2B Tech обновила сервисы для защиты компаний от киберугроз

Yandex B2B Tech выпустила большое обновление сервисов, которые защищают компании от киберугроз. Они закрывают ключевые риски для бизнеса, в том числе защищают веб-приложения от взлома, защищают от DDoS-атак и снижают угрозы утечек данных.

Новые модули в Security Deck

В сервис Security Deck добавили несколько новых модулей. Один из них – Kubernetes Security Posture Management (KSPM) – предоставляет разработчикам и командам по информационной безопасности единое пространство, позволяющее контролировать безопасность без замедления процессов разработки. Модуль обнаруживает и защищает Kubernetes-кластеры. С его помощью можно определить политику безопасности при развертывании приложений и защитить их во время работы.

Также на платформе Security Deck появились:

• Cloud Security Posture Management (CSPM), позволяющий автоматизировать процесс контроля безопасности конфигураций всей облачной инфраструктуры заказчика;
• Threat Detection, который в автоматическом режиме мониторит угрозы и выводит в консоли предупреждения после подключения Security Deck.

Директор по информационной безопасности Yandex Cloud Евгений Сидоров подчеркнул, что из-за развития технологий облачные инфраструктуры усложняются. По его словам, это приводит к тому, что крупные клиенты часто оперируют тысячами постоянно изменяющихся ресурсов, и в таких случаях не обойтись без их автоматизированной защиты.

Сегодня мы делаем несколько важных шагов и в этом направлении, – добавил эксперт. – Мы развиваем CNAPP-платформу Security Deck как единое окно входа, которое централизует управление состоянием защищенности и позволяет быстро подключить защиту «по кнопке».

Обновление уже существующих модулей

Помимо добавления новых модулей, на платформе обновили DSPM. Это решение находит и контролирует конфиденциальные данные в облачной инфраструктуре. Его интегрировали с виртуальным офисом Яндекс 360.

Обновление позволяет ИБ-специалистам сканировать данные из Диска и находить персональные, платежные и другие чувствительные данные. Аналогичную функцию планируют в ближайшее время внедрить в Почту.

Защита от DDoS-атак в Smart Web Security

В составе продукта безопасности Smart Web Security также появился новый модуль ML WAF. Эта новая технология для защиты работает на основе машинного обучения и не требует настройки. Она активируется сразу после подключения и позволяет мгновенно блокировать веб-атаки, которые не покрываются.

Новую технологию запустили в рамках совместного предприятия с компанией SolidSoft. Ранее Yandex B2B Tech и SolidSoft создали предприятие, работающее над кибербезопасностью.

Чтобы протестировать обновленные сервисы, необходимо подать заявку на сайте.

Нововведения представили на Yandex Neuro Scale 2025. Другие анонсы с конференции:

• Yandex B2B Tech запустила ИИ-ассистентов для работы с облачными сервисами;
• Yandex Cloud анонсировал зону доступности на базе нового дата-центра Яндекса;
• Яндекс представил новую AI Studio, где можно создать ИИ-агентов без навыков разработки.

Источник: пресс-релиз Яндекса