В рамках нового направления были объединены ИБ‑решения Yandex B2B Tech, включая разработки с SolidLab. До конца года у компании появится несколько ведущих облачных провайдеров-партнёров.
Сервисы Yandex Security позволяют защищать инфраструктуру, размещённую у разных облачных провайдеров. Клиентам доступен мониторинг безопасности мультиоблачной архитектуры в едином интерфейсе. В нём автоматически собираются все данные о защите инфраструктуры: мониторинг доступов к системе, анализ рисков и ошибок в конфигурации и др. Это позволяет устранить «слепые зоны» и видеть полную картину безопасности в едином интерфейсе независимо от того, в каком облаке размещены ресурсы. До конца года у компании появится несколько ведущих облачных провайдеров-партнёров.
Одновременно с анонсом нового направления были представлены несколько новых ИБ-сервисов:
- В сервисе Identity Hub запущена беспарольная авторизация для организаций на базе технологий WebAuthn/FIDO2. Подтвердить вход в корпоративные системы можно будет по лицу, отпечатку пальца или с помощью аппаратного ключа.
- В сервисе Yandex Smart Web Security появился новый тип проверки посетителей сайта от ботов — JS-Challenge. В отличие от привычной капчи, отсеивание вредоносного трафика происходит в фоновом режиме. Ключевая особенность — адаптивная защита: система динамически оценивает уровень риска каждого запроса. При стандартной активности пользователя проверка проходит незаметно, а капча показывается только при наиболее подозрительных запросах.
- В составе Yandex Security Deck появился модуль Access Analyzer для контроля доступов в системе. В соответствии с принципом минимальных полномочий модуль может отслеживать использование ролей и предлагать их замену на более гранулярные, а также найти избыточные доступы и удалить неиспользуемые сервисные аккаунты.
