Яндекс представил новые возможности Яндекс Браузера для организаций, направленные на повышение защиты корпоративной инфраструктуры от киберугроз. Теперь браузер способен в режиме реального времени анализировать потенциально опасные действия пользователей, автоматически реагировать на инциденты в соответствии с корпоративными политиками безопасности и уведомлять специалистов по информационной безопасности. Это позволяет выявлять подозрительную активность еще до того, как она приведет к компрометации данных или инфраструктуры.
Автоматическая реакция на подозрительные действия
В расширенной версии Яндекс Браузера для организаций появился механизм активной защиты, который отслеживает события, способные свидетельствовать о кибератаке, попытке несанкционированного доступа или утечке данных.
ИТ-администраторы могут самостоятельно определить набор событий-триггеров и задать реакцию браузера на каждое из них. Например, если на компьютере сотрудника будет обнаружен запуск программы для удаленного управления, браузер сможет автоматически:
- заблокировать доступ к корпоративным веб-ресурсам;
- очистить браузерные данные, если это предусмотрено политиками безопасности;
- уведомить службу информационной безопасности о возможном инциденте.
Компании также могут настроить собственные сценарии реагирования в зависимости от требований внутренних политик безопасности.
Проверка не только URL, но и IP-адресов сайтов
Еще одним нововведением стала дополнительная проверка IP-адресов веб-ресурсов. Если раньше браузер анализировал преимущественно URL открываемой страницы, то теперь он также оценивает репутацию IP-адреса, на котором размещен сайт.
Если система обнаружит, что IP-адрес связан с распространением вредоносного программного обеспечения, фишинговыми ресурсами или другой подозрительной активностью, загрузка страницы будет автоматически заблокирована. Одновременно специалисты по информационной безопасности организации получат уведомление о потенциальной угрозе.
По словам разработчиков, такой подход позволяет выявлять опасные ресурсы еще до того, как они смогут повлиять на работу корпоративной инфраструктуры.
Доступность новых функций
Новые механизмы активной защиты доступны пользователям расширенной версии Яндекс Браузера для организаций при наличии действующей лицензии. Решение ориентировано на компании, которым требуется централизованное управление браузером сотрудников и дополнительные инструменты защиты от современных киберугроз.