Yandex Security – новое ИБ-направление Yandex B2B Tech
Компания Yandex B2B Tech объявила о запуске нового ИБ-направления – Yandex Security. Оно будет охватывать не только защиту облачной инфраструктуры клиентов, но и решения для гибридной, локальной и мультиоблачной безопасности. В портфеле Yandex B2B Tech также появятся новые продукты, в том числе инструменты для беспарольной авторизации и поиска избыточных прав доступа в системе.
Сервисы Yandex Security позволяют защищать инфраструктуру, размещенную у разных облачных провайдеров. Клиентам доступен мониторинг безопасности мультиоблачной архитектуры в едином интерфейсе. В нем автоматически собираются все данные о защите инфраструктуры: мониторинг доступов к системе, анализ рисков и ошибок в конфигурации и многое другое. Все это позволяет устранить «слепые зоны» и видеть полную картину безопасности в едином интерфейсе независимо от того, в каком облаке размещены ресурсы. Интеграция с Security Deck занимает несколько минут. Планируется, что до конца года у компании появится несколько партнеров – ведущих облачных провайдеров.
Yandex Security запустит в сервисе Identity Hub беспарольную авторизацию для организаций на базе технологий WebAuthn/FIDO2. Теперь сотрудники компании смогут подтвердить вход в корпоративные системы по лицу, отпечатку пальца или с помощью аппаратного ключа. Администратор сможет гибко управлять доступом к беспарольной авторизации: от многофакторной аутентификации до полного запрета паролей, что снижает риск компрометации учетных данных.
В сервисе Yandex Smart Web Security появился новый тип проверки посетителей сайта для исключения ботов – JS-Challenge. В отличие от капчи, отсеивание вредоносного трафика происходит в фоновом режиме. Ключевая особенность – адаптивная защита: система динамически оценивает уровень риска каждого запроса. При стандартной активности пользователя проверка проходит незаметно, а капча показывается только при наиболее подозрительных запросах – это снижает нагрузку на посетителей и одновременно повышает эффективность фильтрации ботов.
В составе Yandex Security Deck появился отдельный модуль Access Analyzer для контроля доступов в системе. В соответствии с принципом минимальных полномочий модуль может отслеживать использование ролей и предлагать их замену на более гранулярные, а также найти избыточные доступы и удалить неиспользуемые сервисные аккаунты.