Yandex B2B Tech обновила сервисы киберзащиты: Kubernetes, ML WAF и новые модули Security Deck

Yandex B2B Tech представила обновлённые продукты в сфере кибербезопасности для бизнеса. Новые инструменты помогут компаниям защитить веб-приложения от взлома, минимизировать риск утечек данных, отразить DDoS-атаки и повысить общий уровень безопасности. В платформе комплексного управления Security Deck появились новые модули, включая защиту Kubernetes, а также технология ML WAF (Web Application Firewall), которая с помощью машинного обучения блокирует сложные веб-атаки. Подать заявку на тестирование обновлённых сервисов можно на официальном сайте.

Новые модули в Security Deck

Рынок Kubernetes в России растёт на 20–25% в год, опережая глобальные показатели. Однако изначально контейнерные технологии создавались без учёта требований информационной безопасности. В результате 67% компаний за последний год задерживали релизы приложений, а 37% понесли финансовые потери.

Новый модуль Kubernetes® Security Posture Management (KSPM) в Security Deck объединяет разработчиков и специалистов по ИБ в едином пространстве. Он позволяет:

• автоматически обнаруживать и защищать Kubernetes-кластеры,
• определять политику безопасности на этапе развёртывания приложений,
• обеспечивать защиту приложений во время выполнения (runtime protection).

«С развитием технологий облачные инфраструктуры становятся более сложными — крупные клиенты часто оперируют тысячами ресурсов, которые постоянно изменяются. В таких случаях не обойтись без автоматизации. Мы развиваем CNAPP-платформу Security Deck как единое окно входа, которое централизует управление защищённостью и позволяет подключить защиту буквально “по кнопке”.»

Евгений Сидоров, директор по информационной безопасности в Yandex Cloud

Кроме KSPM, в платформе появились ещё два модуля:

• CSPM (Cloud Security Posture Management) — автоматизирует контроль безопасности конфигураций всей облачной инфраструктуры.
• Threat Detection — отслеживает угрозы в реальном времени и уведомляет об инцидентах через консоль Security Deck.

Обновлён и модуль DSPM для контроля конфиденциальных данных. Теперь он интегрирован с Яндекс 360: специалисты по ИБ могут сканировать данные в Диске, находя персональные, платёжные и другие чувствительные сведения. Вскоре функциональность расширят и на Почту.

ML WAF и защита от DDoS-атак

В составе продукта Smart Web Security появился модуль ML WAF. Это решение на базе машинного обучения не требует настройки и начинает работать сразу после подключения. Оно эффективно блокирует атаки, которые не распознаются сигнатурными системами, тем самым расширяя защиту веб-приложений.

Технология создана в рамках совместного предприятия Yandex B2B Tech и компании SolidSoft, основанного летом 2025 года. СП сосредоточится на разработке передовых решений для кибербезопасности, включая защиту от веб-атак и других современных угроз.