Как защитить и восстановить инфраструктуру при атаках и сбоях 🔓

Публикации о взломах и сбоях создают ощущение тревожности, но на самом деле это лишь верхушка айсберга. Часто атаки остаются вне поля зрения: злоумышленники предпочитают не шуметь и могут месяцами сидеть в инфраструктуре незамеченными.

Лучше проверить, насколько защищена ваша среда уже сейчас — и закрыть ключевые векторы угроз. Вот чек-лист, что именно стоит усиливать.

1️⃣ Защита от шифрования данных. Снимайте автоснапшоты, включайте версионирование в S3 и делайте резервные копии в Managed Databases. Это поможет быстро восстановиться после атак на инфраструктуру.

🛠 Что поможет: Cloud Backup.

2️⃣ Контроль доступа и MFA. Большая часть инцидентов начинается с скомпрометированной учётной записи. Централизованное управление доступом через Identity Hub и обязательная двухфакторная аутентификация — базовая защита.

🛠 Что поможет: Identity Hub.

3️⃣ Защита веб-приложений от DDoS-атак и взлома. Фильтруйте вредоносный трафик, ограничивайте доступ к чувствительным данным, блокируйте переборные атаки.

🛠 Что поможет: Smart Web Security.

4️⃣ Контроль хранения чувствительных данных. Обнаружьте ФИО, сканы, секреты и другие риски в хранилищах до утечки.

🛠 Что поможет: Yandex Security Deck — DSPM.

5️⃣ Мониторинг и реагирование на инциденты. Уже есть SIEM? Подключайте Audit Trails и экспортируйте алерты из YCDR. Нет SIEM? Настройте SOC в облаке с командой экспертов.

🛠 Что поможет: YCDR — SOC as a Service.

И главное, проверьте, насколько устойчива ваша ИБ-инфраструктура. Проведите самодиагностику по стандарту Yandex Cloud или закажите Security Check-up — аудит от нашей команды.

👉 Подробнее об ИБ-продуктах — по ссылке.

@yandexcloudnews

👀 Cloud Video стал умнее: нейроперевод, суммаризация, монетизация и другие обновления

Представляем большое обновление нашей видеоплатформы Cloud Video. Теперь сервис не только помогает хранить, обрабатывать и транслировать видео, но и предлагает новые AI-функции, возможности для монетизации и кастомизации. Рассказываем, что нового.

🔲 Нейросетевые функции

🔴 Нейросети переводят видео с русского, английского и казахского на 11 языков, сразу накладывая звуковую дорожку.
🔴 Сервис умеет в реальном времени создавать субтитры для ваших видео.
🔴 ИИ анализирует контент и сам размечает видео на смысловые главы с таймкодами, а также может сгенерировать описание.

🔲 Монетизация и управление

🔴 Теперь вы можете монетизировать свой контент, встраивая рекламу из Рекламной Сети Яндекса.
🔴 Внешний вид плеера можно настроить — например, изменить цвет кнопок.
🔴 Статистика по каналу позволяет проанализировать просмотры не только по отдельным роликам, но и по всему каналу.

А ещё мы снизили задержку при трансляциях в 2 раза — до 4 секунд, что критически важно для вебинаров и прямых эфиров.

👉 Узнайте больше обо всех возможностях обновлённого Cloud Video на сайте, а как начать работу — в документации.

🚀 Yandex Scale: обновления, которые говорят сами за себя

Каждый год мы собираем сообщество инженеров, аналитиков, разработчиков и тех, кто двигает технологии вперёд. Scale — это про кейсы, живые выступления, практику и общение. А ещё это большое событие с богатой историей продуктовых обновлений.

🔖 Семь фактов о Yandex Scale и о том, как мы меняли рынок:

⏺ В 2019 году (да, мы проводим конференцию уже седьмой год подряд!) на Yandex Scale впервые представили YDB.

⏺ В 2020 году мы пополнили serverless-экосистему продуктом Yandex API Gateway.

⏺ В 2021 году для всех пользователей стал доступен Yandex Data Transfer.

⏺ В 2022 году мы разработали уникальную нейросеть экомониторинга Байкала на платформе Yandex Cloud.

⏺ В 2023 году мы запустили Yandex Managed Service for Apache Airflow®, а DataLens вышел в опенсорс.

⏺ В 2024 году 47 спикеров прочитали 31 доклад в пяти треках на сцене МХАТа, а среди продуктовых новинок оказались SourceCraft, Yandex BareMetal и Yandex Cloud AI Studio. Это лишь небольшая часть нашего продуктового роста за годы проведения конференции.

⏺В 2025-м будет семь треков: Infrastructure, DevOps, Data, AI Studio, AI in action, Security и Cases.

Кто знает, что принесёт вам в этом году Yandex Scale? Оставайтесь на связи в нашем канале!

Регистрируйтесь по ссылке, чтобы попасть на крупнейшее IT-событие года 🔥

Как перевести команду на удалёнку и не потерять данные 🏡

Удалённая и гибридная работа стали нормой, но вместе с гибкостью приходят и риски:

➡️ риск утечки корпоративных документов с личных ноутбуков сотрудников;
➡️ сложная настройка и поддержка техники;
➡️ медленная работа через VPN;
➡️ дорогое масштабирование.

Yandex Cloud Desktop решает эти задачи. Это сервис виртуальных рабочих столов, где данные и приложения находятся в защищённом облаке Yandex Cloud, а сотрудник получает доступ к ним через RDP с любого устройства.

Что получает бизнес:

👉 Безопасность — данные не хранятся на личных устройствах, передаются в зашифрованном виде. Даже при утере ноутбука информация остаётся в облаке.

👉 Управляемость — администратор централизованно настраивает доступы, устанавливает ПО и контролирует права.

👉 Гибкость — новое рабочее место создаётся за 3–5 минут, лишние — отключаются в пару кликов.

👉 Экономию — не нужно закупать дорогие ноутбуки, доставлять их в другие города и обслуживать.

Больше подробностей о сервисе — в новой статье. Там же вы найдёте пошаговое руководство, как за 10–15 минут создать «золотой образ» и развернуть виртуальные десктопы для команды.

📖 Читать

Потоковая обработка данных, отчёты и видео для бизнеса: планируем вебинары на август 🔽

🟨 19 августа | Как быстро создавать понятные отчёты для бизнеса в Yandex DataLens

Совместно с партнёром «ДАР» покажем на реальных кейсах, как можно выстроить эффективную работу с BI-решением Yandex DataLens. Расскажем, как собрать отчёт за считанные минуты, как сделать BI удобным для всех пользователей, как визуализировать данные, а также поделимся топовыми фичами Yandex DataLens.

📎 Кому будет интересно: аналитикам, инженерам и всем, кто связан с разработкой BI.

Зарегистрироваться

🟨 21 августа | Managed Kafka в Yandex Cloud: Kafka UI, KRaft, обновления, новости

Разберём, как эффективно организовать потоковую обработку данных для IoT, бизнес-аналитики и микросервисов. В программе: переход с ZooKeeper на KRaft, автоматизация развёртывания через Terraform, а также новые возможности Kafka UI для мониторинга и управления топиками.

📎 Кому будет интересно: DevOps-инженерам, дата-инженерам, архитекторам и разработчикам.

Зарегистрироваться

🟨 26 августа | Видеоконтент в Cloud Video для достижения бизнес-целей

Расскажем, как сервис становится надёжным партнёром в работе с видеоконтентом. Покажем ключевые функции, анонсируем новые и разберём реальные кейсы из медиа, e-commerce, образования и рекламной индустрии. Обсудим, чем сервис отличается от обычных видеохостингов и как он помогает достигать бизнес-результатов.

📎 Кому будет интересно: руководителям, маркетологам, специалистам по контенту, представителям медиа и образовательных платформ, а также техническим специалистам.

Зарегистрироваться

👉 Больше мероприятий — по ссылке.

@yandexcloudnews

Почему мы написали собственную SIEM-систему: история создания Yandex Cloud Detection & Response

Как обеспечить безопасность в публичном облаке, где нет привычного периметра? Для этого нужен сильный Security Operation Center (SOC).

✏️ Создать его не так просто — для эффективной работы SOC в Yandex Cloud понадобилось несколько лет разработки, а также технологии и мощности Яндекса, которые тоже развивались годами.

В новой статье мы рассказываем:

⭐️ об особенностях безопасности в облаке;
⭐️ о том, как мы обрабатываем более полумиллиона событий в секунду;
⭐️ почему для наших задач не подходят существующие на рынке SIEM-системы;
⭐️ и многое другое.

Читайте на Хабре

🚀 Yandex SourceCraft усиливает поддержку опенсорса

Мы запускаем на платформе SourceCraft новые возможности для опенсорс-разработчиков и открываем приём заявок на программу грантовой поддержки. Наша цель — помочь авторам видеть свой вклад и интерес сообщества, а также усилить доверие к проектам со стороны индустрии.

16 августа мы начинаем приём заявок на участие в грантовой программе. Победители получат гранты в размере 600 тысяч рублей на год на облачные технологии Yandex Cloud.

👀 Ключевые критерии отбора — активность репозитория, актуальность, практическая польза и понятный вектор развития. При оценке эксперты Яндекса также будут учитывать позицию проекта в новом общем рейтинге на платформе SourceCraft. Новая расширенная система рейтингов репозиториев формируется не только на основе количества отданных за них голосов, но и с учётом степени одобрения, которую выразили пользователи.

Ещё одно обновление — система личных достижений в профилях разработчиков с уникальными визуальными наградами, которые генерируются с помощью YandexART.

Вместе с программой грантов мы запускаем конкурс. Авторы новых репозиториев на платформе, которые наберут наибольшее количество лайков от других пользователей до 31 августа, получат наборы эксклюзивного мерча.

👉 Узнайте больше и подайте заявку на грант на сайте SourceCraft.

«Когда мы разворачиваем VMware на выделенных серверах, проблемы чаще всего начинаются не в момент запуска, а чуть раньше — из-за несовместимости оборудования, ошибок в сетевой изоляции или неправильной оптимизации хранилища. Эти мелочи легко пропустить на старте, но они потом обходятся очень дорого — и в ресурсах, и во времени.

19 августа на практическом вебинаре я пошагово покажу, как развернуть кластер с VMware vSAN на выделенных серверах так, чтобы таких проблем не возникало».

Евгений Парфёнов, архитектор облачных решений

19 августа в 12:00 мы:

1️⃣ Развернём серверы
2️⃣ Установим гипервизор
3️⃣ Настроим сетевые интерфейсы с MC-LAG
4️⃣ Соберём vSAN кластер (ESA)
5️⃣ Соберём дисковый пул
6️⃣ Создадим и применим storage policy

Вебинар бесплатный, но нужно зарегистрироваться по ссылке.

Главные tech-события недели — за 404 секунды

⏰ «404 секунды» — новое IT-шоу для тех, кто хочет быть в курсе технологий для бизнеса, но ценит своё время. Каждую неделю Developer Advocate Антон Черноусов рассказывает самое важное и интересное о технологиях для бизнеса.

Выпуски будут полезны для CTO, продакт- и проджект-менеджеров, специалистов по безопасности и разработчиков, которые участвуют в создании цифровых продуктов.

Ключевые темы выпусков:

🟡 машинное обучение, нейросети и AI-агенты;
🟡 аналитика данных и обработка больших объемов информации;
🟡 кибербезопасность;
🟡 инструменты для разработки.

Новые эпизоды выходят каждую пятницу на VK Video и YouTube. Подписывайтесь!

🔓 Как защитить облачную и гибридную инфраструктуру

В последние недели снова звучат новости о кибератаках на крупные компании: утечки данных, взломы, шифрование. Но то, что мы видим в заголовках, — лишь часть айсберга. В реальности многие атаки проходят тихо: злоумышленники могут месяцами оставаться в инфраструктуре незамеченными, пока не достигнут своей цели.

Если ваша компания работает в облаке или использует гибридную инфраструктуру, важно заранее выстроить систему защиты. Мы подготовили видео, где подробно рассказываем, как предотвратить киберугрозы и быстро восстановиться в случае атаки.

👉 Что разберём в видео

— Какие облачные киберугрозы чаще всего встречались в 2024 году

— Как предотвратить компрометацию учётных данных, атаки на веб-приложения и утечки

— Какие инструменты Yandex Cloud помогают быстро восстанавливаться после атак и сбоев

— Как провести самодиагностику безопасности и получить план улучшений

👀 Смотрите видео, чтобы проверить, насколько готова ваша инфраструктура: на VK Видео, RuTube и YouTube.

@yandexcloudnews

🔘 Представлены AIMOTO BuddyGPT — первые в России детские умные часы с AI-помощником на базе Yandex Cloud

AIMOTO BuddyGPT — это 4G-часы для детей 5–7 лет с AI-помощником BuddyGPT. Он помогает с уроками, тренирует устный счёт и логику, рассказывает истории и обогащает ответы фактами из проверенных источников. Это первое применение технологий Яндекса в носимых устройствах для детей.

Ассистент работает на технологиях YandexGPT и Yandex SpeechKit. Он хорошо понимает детскую речь, отвечает быстро и доброжелательно, а встроенные детские фильтры обеспечивают безопасность общения. Для дополнительной защиты микрофон активируется только по кнопке.

В часах есть раздел «Исследуем мир» с мини-уроками, а ответы приходят за 2–3 секунды даже при слабом интернете. Конечно, поддерживаются и стандартные функции: звонки, GPS и родительский контроль.

Как вы считаете, детям полезны развивающие AI-гаджеты?

👍 — да

👎 — нет

@yandexcloudnews