Yandex Security Deck

Основная статья: DLP - Data Loss / Leak Prevention - Технологии предотвращения утечек конфиденциальной информации

2025: Добавление модуля Kubernetes Security Posture Management

Yandex B2B Tech 24 сентября 2025 года представила обновленные продукты безопасности для бизнеса. С их помощью бизнес сможет закрыть ключевые риски — от взлома веб-приложений и защиты от DDoS-атак до снижения угроз утечек данных. В сервисе для комплексного управления безопасностью компаний Security Deck появились дополнительные модули, в том числе для защиты Kubernetes. Также компания представила технологию ML WAF (Web Application Firewall) для блокировки более сложных веб-атак. Для тестирования обновленных сервисов нужно подать заявку на сайте.

𝓲

Фото: Yandex B2B Tech

Российский рынок Kubernetes растёт на 20–25% в год, опережая глобальные темпы. Однако контейнерные технологии изначально разрабатывались как инструмент для разработчиков, без учёта требований безопасности и возможности одновременной работы с ИБ-командами. Из-за отсутствия встроенных средств защиты 67% компаний за последний год задерживали релизы приложений, а 37% понесли финансовые потери.

Один из модулей — Kubernetes Security Posture Management (KSPM) в Security Deck предоставляет единое пространство разработчикам и ИБ-командам для контроля безопасности без замедления процессов разработки. Модуль обнаруживает и защищает Kubernetes-кластеры. Позволяет определять политику безопасности при развертывании приложений, а также защищать приложения во время исполнения (runtime).

С развитием технологий облачные инфраструктуры становятся более сложными – наши крупные клиенты часто оперируют тысячами ресурсов, которые постоянно изменяются, и в таких случаях не обойтись без автоматизации их защиты. Мы делаем несколько важных шагов и в этом направлении. Мы развиваем CNAPP-платформу Security Deck как единое окно входа, которое централизует управление состоянием защищенности и позволяет быстро подключить защиту «по кнопке», — сказал Евгений Сидоров, директор по информационной безопасности в Yandex Cloud.

Помимо модуля KSPM, в платформе Security Deck появились еще два модуля: CSPM и Threat Detection. CSPM (Cloud Security Posture Management) позволяет автоматизировать процесс контроля безопасности конфигураций всей облачной инфраструктуры заказчика, а Threat Detection в автоматическом режиме мониторит угрозы и выводит предупреждения в консоли после подключения Security Deck. Российский рынок BPM-систем: оценки, лидеры, тренды и перспективы. Обзор TAdviser 22.2 т

Обновления коснулись и модуля DSPM — решения для обнаружения и контроля конфиденциальных данных в облачной инфраструктуре. Теперь он интегрирован с виртуальным офисом Яндекс 360: ИБ-специалисты могут сканировать данные из Диска и находить персональные, платёжные и другие чувствительные данные. В ближайшем будущем аналогичная функциональность появится и для Почты.

Также в составе продукта безопасности Smart Web Security появился модуль ML WAF. Это технология для защиты на основе машинного обучения, которая не требует настройки, работает сразу при подключении и позволяет мгновенно блокировать веб-атаки, не покрываемые сигнатурными правилами. Теперь ML WAF охватывает больший спектр угроз.

Данная технология запущена в рамках совместного предприятия с компанией SolidSoft. Ранее Yandex B2B Tech и SolidSoft организовали совместное предприятие для создания решений кибербезопасности — например, инструменты, которые позволят бизнесу защищать свои веб-приложения от атак и других современных угроз.