Продуктовый дайджест Yandex Cloud (июль 2026)

Инфраструктура и сеть

Мы — лидеры российского рынка IaaS по надёжности и технологичности

Аналитическая компания Apple Hills Digital выпустила исследование «Рынок IaaS в России». В документе представлена карта позиционирования восьми провайдеров публичной облачной инфраструктуры — лидирующую позицию в ней занимает Yandex Cloud.

В нашей статье подробно рассказали о ключевых выводах исследования и о том, почему они соотносятся с вектором развития нашей платформы.

Новости Yandex Cloud CDN

• Мы продолжаем развивать глобальную сеть CDN — общее число точек присутствия превысило 70. Среди новых локаций появился Амстердам.
• Сервис Yandex Cloud CDN стал доступен для компаний, размещающих инфраструктуру в выделенном регионе Казахстан. Клиенты получат полный набор возможностей сервиса — такой же, как в России.
• Для каждого CDN‑ресурса теперь доступен включённый пакет — 150 ГБ исходящего трафика. Он входит в минимальный ежемесячный платёж 150 рублей, а после превышения объёма действует стандартная тарификация.
• Расширили возможности настройки кеширования query‑параметров: теперь в консоли можно задать query‑параметры, которые будут учитываться при кешировании, либо исключать их из ключа кеширования. Новая функция повышает показатель cache hit, снижает нагрузку на origin‑сервер и избегает некорректной выдачи контента.

Новости Yandex BareMetal

Мы добавили возможность собирать сервер в режиме «Своя конфигурация» с процессорами частотой более 4 ГГц — решение отлично подходит для высокочастотных нагрузок. Например, такая конфигурация отлично справится с задачами по работе с 1С или с высоконагруженными базами данных.

Делимся примером оптимальной конфигурации в конфигураторе — в нём можно быстрее и эффективнее подобрать нужные параметры.

Платформа данных

Новости Yandex Managed Service for Trino

Мы расширили возможности Yandex Managed Service for Trino — теперь вы можете добавлять пользовательские плагины прямо из Yandex Cloud Registry.

Также мы добавили возможность указывать собственный бакет в качестве ExchangeManagerStorage. На выбор — две опции:

• ServiceS3 — бакет создаём мы на своей стороне. Стоит учесть, что у него есть ограничение по размеру — при очень больших запросах объёма может не хватить.
• S3 — бакет создаёте вы, а оплата идёт по тарифам облака.

Новости Yandex MetaData Hub

Мы расширили возможности кластера Apache Hive^™ Metastore: теперь поддерживается мультизональная конфигурация кластера. Это повысит отказоустойчивость и позволит эффективнее распределять нагрузку.

Кроме того, в Мониторинге для Apache Hive^™ Metastore появились новые метрики — с их помощью вы сможете детальнее отслеживать работу сервиса и оперативнее выявлять потенциальные проблемы.

Новости Yandex Managed Service for PostgreSQL

Из нового:

• Улучшили логику операции переключение мастера. Теперь вы можете настроить приоритет хостов, которые являются кандидатами в мастер. Теперь можно, например, выставить приоритетную зону доступности, в которой должен разместиться мастер, чтобы быть ближе к использующим его приложениям.
• Расширили список доступных плагинов: pg_textsearch, pg_clickhouse, ip4r, prefix, insert_username, tcn, tsm_system_rows, tsm_system_time
  Например, pg_clickhouse используется для реализации совместной работы PostgreSQL и ClickHouse^® в сценариях смешанной OLAP/OLTP-нагрузки, а pg_textsearch — для реализации полнотекстового поиска. В Yandex Managed Service for PostgreSQL поддерживается уже 70+ плагинов, закрывающих практически любые сценарии использования.
• В разделе «Диагностика производительности» реализовали переход от вкладки «Сессии» к детальной информации о запросе. Также на вкладке «Текст» плана добавили всплывающие подсказки для плана запроса.
• Открыли доступ к графовому представлению планов запросов и дереву блокировок в сервисе «Диагностика производительности».
• Переработали форму создания и редактирования кластера — теперь конфигурировать кластер стало проще и быстрее.
• Упростили добавление и редактирование прав доступа пользователей к базам данных.

Новости Yandex Managed Service for ClickHouse^®

Добавили поддержку версии 26.6

Юбилейный релиз к десятилетию опенсорсного ClickHouse^® включает 56 новых функций, 79 оптимизаций производительности и 366 исправлений. Главные новшества:

• гипотетические skip-индексы — можно оценить эффект от индекса через EXPLAIN WHATIF без его создания;
• каскадные обновляемые материализованные представления — зависимые представления обновляются автоматически без собственных таймеров;
• экспериментальные continuous queries (STREAM для потоковых запросов);
• упрощённый синтаксис ADD ENUM VALUES;
• встроенная документация через help в CLI и ускорение старта простых запросов до 3×.

Это позволяет удобнее проектировать индексы и материализованные представления, ускоряет выполнение запросов и расширяет возможности работы с потоковыми данными, геоданными и ИИ-функциями.

Другие новости:

• Добавили функции groupBloomFilter и bloomFilterContains для вероятностной проверки принадлежности значений множеству через фильтры Блума. Агрегатная функция строит фильтр Блума из значений колонки, а bloomFilterContains проверяет наличие значения в этом фильтре — с настраиваемыми параметрами ожидаемого количества элементов, ложноположительных срабатываний и seed. По сравнению с точными методами вроде NOT IN или EXCEPT, этот подход потребляет в 10–30 раз меньше памяти и хорошо подходит для поиска новых значений между наборами данных, дедупликации и крупномасштабной фильтрации. Это позволяет эффективно выполнять запросы approximate set membership прямо в SQL с минимальным потреблением памяти и поддерживает работу с комбинаторами -State/-Merge и движком AggregatingMergeTree.
• Появилась возможность задавать настройки по умолчанию для всех пользователей кластера сразу через параметр default_user_settings. Эти настройки можно указать при создании кластера, изменить или сбросить в существующем — они применяются ко всем пользователям, включая кластеры с сотнями пользователей, без необходимости менять каждого по отдельности. Это позволяет централизованно управлять пользовательскими настройками в больших кластерах и экономит время при массовых изменениях конфигурации.
• Для дисков типа local-ssd объёмом более 4 ТБ ввели ограничение на минимальное количество реплик — теперь их требуется три, а не две. Это необходимо для достижения SLA при использовании подобных больших размеров диска.
• При изменении типа диска в Terraform добавили предупреждающий флаг allow host recreation. В GUI теперь при изменении выводится предупреждающий дашборд с наличием нереплицированных таблиц. Для успешного сохранения имеющихся данных при изменении типа диска необходимо, чтобы все таблицы были реплицированными.

Новости Yandex Managed Servicefor Valkey^™

Выпустили новые минорные версии

Новые версии: 7.2.14, 8.0.10, 8.1.9, 9.0.5, 9.1.1.

Исправления уязвимостей:

• CVE-2026-56684 — устранили ошибку использования памяти после освобождения (use-after-free) при обработке TLS-соединений. Уязвимость могла позволить аутентифицированному клиенту выполнить произвольный код удалённо с помощью команды CLIENT KILL.
• CVE-2026-63639 — реализовали отклонение повреждённых RDB-файлов потоков, которые содержат общий NACK для нескольких потребителей. Уязвимость приводила к удалённому выполнению произвольного кода.

Аудитные события

В Yandex Managed Service for Valkey^™ стало возможно логировать события подключения, авторизации и отключения. Включить можно на странице создания/редактирования кластера → галочка «Логировать события аудита».

Новости Yandex StoreDoc

• Параллелизм операций по шардам. Раньше при обновлении шардированного кластера хосты обрабатывались по очереди — на больших кластерах это занимало много времени. Теперь операции идут по шардам параллельно, но с защитой: сначала меняется один хост, если всё успешно — два, потом четыре, восемь и т. д. Так вы получаете скорость, не рискуя сломать сразу много хостов.
• Добавили возможность IAM авторизации.
• Автоматическая перепаковка данных (autocompact). После удаления данных Yandex StoreDoc не всегда отдавал освободившееся место обратно ввиду особенностей MongoDB-совместимой архитектуры. Это приводило к проблемам со снятием бэкапов и выходом из строя реплик. Появилась автоматическая перепаковка данных (аналог pg_repack в PostgreSQL). Кластер сам по расписанию проходит по репликам и возвращает лишнее место на диск — без ручных действий и без риска для нагрузки. Как это работает: идёт по репликам по очереди, с минимальным приоритетом → запускается только тогда, когда есть что освобождать (порог настраивается) → не пересекается с бэкапами, умеет работать в окне обслуживания.

Новости Yandex Managed Service for Apache Kafka^®

Изменили логику определения статуса здоровья хостов. В случае, если топик или партиции находятся в состоянии UnderMinISR, содержащий их хост будет находиться в статусе Degraded (раньше — Dead). Новая логика статуса будет более реально отображать состояние хоста.

Новости Yandex Managed Service for MySQL^®

• Добавили в мониторинг график с топ-10 самых больших баз данных на диске в кластере. Теперь можно понять, что конкретно занимает место на диске.

• Доступно более быстрое восстановление из бэкапов. Раньше при восстановлении кластера на выбранный момент времени можно было случайно указать точку, для которой ближайший подходящий бэкап оказывался слишком старым. Из-за большого «разбега» операция восстановления на конкретное время могла длиться очень долго, а иногда кластер мог перейти в статус CREATE-ERROR — даже если рядом были свежие рабочие бэкапы.

  Что изменили:

  • API теперь не даёт восстанавливаться со старого бэкапа, если есть более свежий — так операция не уходит в таймаут.
  • Битые бэкапы игнорируются автоматически.
  • Изменение обратно совместимо: existing-сценарии продолжают работать.

Новости Yandex MPP Analytics Engine for PostgreSQL

• В Командном центре для кластеров на ядре Cloudberry^® 2 стало доступно управление ресурсными группами.
• Для кластеров MPP Analytics Engine for PostgreSQL добавили вкладку «Рекомендации» в консоли. Доступны проверки по загрузке CPU, учёту памяти ZSTD и выделению памяти.
• Обновили дашборд для метрик PXF.

Новости Yandex DataLens

Воронка: новый тип Wizard‑чартов в Yandex DataLens

Представляем новый тип Wizard‑чартов в Yandex DataLens — «Воронка». График поможет визуализировать последовательный отсев данных, оценить конверсию при переходе от шага к шагу и быстро найти «узкие горлышки» в процессах. Инструмент отлично подойдёт для анализа этапов продаж, пути пользователя и любых других пошаговых сценариев.

Что важно знать о возможностях чарта:

• этапы воронки можно задавать как измерением, так и набором показателей;
• проценты в подписях и тултипах можно считать как от начального, так и от предыдущего этапа;
• в подписи можно добавить несколько Measure Values с разным форматом — это позволит одновременно показывать абсолютные значения и проценты.

Посмотреть примеры настройки и отображения воронки на реальных данных можно на демодашборде. Подробности использования инструмента — в документации.

HTML‑страницы в Yandex DataLens

Теперь вы можете загружать HTML‑страницы прямо в платформу и оперативно делиться ими с коллегами с учётом установленных прав доступа.

Преимущество решения — в удобстве поддержки контента: благодаря встроенной функции версионирования страницы легко обновлять, отслеживая изменения и сохраняя историю правок.

Новую функцию можно эффективно сочетать с работой ИИ‑агентов. Для этого специально разработан соответствующий скилл — он помогает грамотно подготовить HTML‑страницу с учётом всех технических особенностей. В перспективе мы планируем расширить возможности интеграции:

• выпустим API‑методы для работы с HTML‑файлами;
• обновим скиллы, чтобы ИИ‑агенты могли самостоятельно загружать результаты своей работы прямо в Yandex DataLens.

Черновики в датасетах: редактируйте без риска для дашбордов

В работе с датасетами теперь можно создавать и сохранять черновые версии. Это позволяет безопасно вносить изменения в датасет, не затрагивая при этом связанные с ним чарты и дашборды: пока вы работаете с черновиком, визуализации остаются в прежнем виде.

Процесс выглядит так: вы редактируете датасет и сохраняете его как черновик. Когда все правки готовы и вы довольны результатом, сохраняете версию как актуальную — и только тогда изменения применяются к визуализациям. По умолчанию система сохраняет актуальную версию датасета — это помогает поддерживать порядок в данных и избегать случайных сбоев в отображениях.

Новая возможность особенно пригодится при масштабном обновлении данных или тестировании изменений — вы сможете тщательно проверить результат перед тем, как сделать его видимым для всех пользователей.

Подробнее о работе с черновиками в датасетах читайте в документации.

В Галерее дашбордов Yandex DataLens — более 100 работ

Коллекция дашбордов в Галерее DataLens преодолела отметку в 100 проектов. Сейчас в ней представлено 104 наглядных решения — от аналитики маркетплейсов до HR‑метрик и геоаналитики.

Каждый дашборд в Галерее — это реальный практический опыт пользователей. Здесь можно найти интересные идеи по оформлению, изучить продуманные структуры дашбордов и познакомиться с лучшими практиками работы в DataLens. Такие примеры помогают быстрее осваивать возможности платформы и вдохновляют на создание собственных эффективных решений.

Благодарим всех, кто уже поделился своими разработками. Если у вас есть дашборд, которым вы гордитесь, но ещё не разместили его в Галерее, — воспользуйтесь кнопкой «Добавить» и поделитесь опытом с сообществом. Будем рады увидеть ваши работы.

Искусственный интеллект

Обновили Workflows: настройка автоматизации стала ещё проще

Обновился сервис Workflows — визуальный конструктор бизнес‑логики для агентских и асинхронных end‑to‑end‑сценариев. Теперь собирать сценарии автоматизации стало ещё удобнее: менеджеры, аналитики и другие бизнес‑пользователи смогут настраивать и запускать передачу контекста между шагами без ручной настройки.

Workflows задаёт последовательности, условия и ветвления для агентов и фоновых процессов — от парсинга данных до интеграций — и поддерживает end‑to‑end‑реализацию в составе агента. Благодаря этому обеспечивается контроль над процессами и достигается предсказуемый результат. При этом сервис остаётся бесплатным: оплата необходима только за токены и потреблённые ресурсы.

Ключевые улучшения в новой версии:

• Появились подсказки по переменным для следующих шагов. Переменные типизированы — теперь в пользовательском интерфейсе отображаются выходящие переменные из предыдущих шагов. Чтобы увидеть подсказки, достаточно нажать на иконку либо ввести символы {{ в текстовом поле.
• Реализовали разделение триггеров, интеграционных и управляющих шагов — в выпадающем списке теперь представлены три отдельных пункта. Триггер активирует или запускает работу цепочки Workflows, интеграционный шаг выполняет конкретное действие или функцию, а управляющий шаг определяет условия для дальнейшего пути цепочки.

Обновление уже доступно в пользовательском интерфейсе.

Observability ИИ‑агентов: запустили Yandex Monium Traces в Yandex AI Studio

Мы представили новый инструмент — Yandex Monium Traces, который позволяет анализировать поведение ИИ‑агентов прямо в пользовательском интерфейсе платформы.

С помощью трейсов вы можете изучить полную цепочку решений агента и контекст каждого шага: системные промпты, вызовы модели и инструментов, а также промежуточные результаты — все факторы, влияющие на поведение агента.

Observability (наблюдаемость) — ключевой элемент решений промышленного уровня. Внедрение Yandex Monium Traces даёт ряд практических преимуществ: инструмент помогает быстро выяснять причины конкретных ответов и особенностей поведения агентов, ускоряет отладку сложных сценариев, повышает прозрачность работы ИИ‑агента и позволяет точно определять узкие места в цепочке обработки запроса.

Как выглядит трейсинг в интерфейсе Yandex AI Studio:

Чтобы начать работать с Yandex Monium Traces, выполните три шага:

1. Откройте вкладку «Логирование».
2. Подключите отслеживание трейсов моделей и агентов.
3. Приступайте к анализу: трейсы доступны во вкладке «Логирование», а также по кнопке в левой нижней части интерфейса создания агентов.

Подробности о тарифах и дополнительная информация — в документации.

Новые дашборды в интерфейсе: отслеживайте квоты и производительность в реальном времени

Мы обновили вкладку «Мониторинг» — теперь в ней доступны специализированные дашборды для удобного контроля расходов, производительности и квот на обращения к моделям.

На новых дашбордах можно увидеть:

• потребление и лимит квоты на синхронные запросы в час, на параллельные сессии по модели, на асинхронные сессии по модели, а также на получение статуса асинхронной операции;
• квоту на параллельные генерации по выбранной модели — с указанием текущего значения и графиком реального потребления;
• график TimeToFirstToken;
• графики по входящим, исходящим и кешированным токенам.

Для удобства анализа предусмотрена функция фильтрации данных: можно выбрать конкретную модель, чтобы просмотреть сведения о ней, либо указать метод работы с моделями — например, openai.completion для взаимодействия с LLM и агентами.

Обновили Web Search в Yandex AI Studio

Мы обновили инструмент Web Search в Yandex AI Studio — теперь в интерфейсе можно напрямую подключать логику агента‑исследователя. Благодаря нововведению стоимость поисковых сценариев снизилась в три раза.

Раньше функциональность Web Search работала так: отправлялся запрос в поиск и добавлялись в контекст топ‑результаты найденных страниц. Чтобы получить нужную информацию, приходилось вручную отбирать релевантные данные и тратить время на их анализ — особенно при работе со сложными, многошаговыми запросами.

Теперь ситуация изменилась: Web Search с агентской логикой самостоятельно справляется с исследованием и обработкой информации. Инструмент сначала изучает запрос, при необходимости уточняет, переформулирует или формирует несколько поисковых запросов. Затем из полученных результатов выбирает наиболее релевантные страницы, анализирует их и на этой основе формирует качественный контекст. Если информации недостаточно, система автоматически повторяет цикл поиска.

Такое решение особенно полезно для задач, требующих глубокого анализа и учёта контекста — например, для мониторинга рынка и конкурентов, исследования кандидатов или подготовки комплексной аналитики. Попробуйте обновлённый Web Search уже сейчас.

Запустили Yandex Search API Playground

С его помощью можно быстро протестировать разные варианты поиска и подобрать оптимальную конфигурацию прямо в интерфейсе, а также сразу получить готовый код для интеграции.

Сервис поддерживает несколько типов поиска:

• Текстовый — позволяет выполнять запросы по текстовой фразе, задействуя всю поисковую базу Яндекса.
• Генеративный — вместо списка ссылок предоставляет структурированный ответ: нейросеть анализирует источники и формирует итоговый результат на их основе.
• Поиск изображений — даёт возможность находить картинки по текстовому описанию либо по принципу визуального сходства.

Yandex Search API Playground упростит работу разработчиков и интеграторов: теперь экспериментировать с параметрами запросов и оценивать результаты можно в реальном времени — без необходимости разворачивать тестовую среду или писать вспомогательный код.

Узнайте больше о возможностях Yandex Search API Playground в документации и попробуйте сервис уже сейчас.

Шаблон MCP‑сервера Wordstat: быстрый запуск ИИ‑агента в MCP Hub

Теперь подключить готовый шаблон MCP‑сервера Wordstat в MCP Hub можно всего в несколько кликов — для этого понадобится только API‑ключ Yandex AI Studio.

Благодаря обновлению вы сможете за минуту и без написания кода запустить ИИ‑агента для анализа поисковых запросов. Агент поможет изучить популярность запросов, их частоту в разных регионах и похожие запросы по теме.

Чтобы подключить шаблон, выполните следующие шаги:

1. Перейдите в раздел «MCP‑серверы».
2. Нажмите «Создать MCP‑сервер».
3. Выберите Wordstat.
4. Задайте имя и необходимые настройки.
5. Укажите свой API‑ключ Yandex AI Studio для подключения к Wordstat.

Подробнее о Wordstat API, в том числе о тарификации — в документации.

Alice AI получила международную сертификацию ISO/IEC 42001

Модели семейства Alice AI — языковая Alice AI LLM и визуальная Alice AI ART — прошли независимую проверку на соответствие международному стандарту ISO/IEC 42001:2023.

Аудит охватил процессы создания, внедрения и инференса в Yandex AI Studio, а также порядок предоставления моделей внешним клиентам на платформе.

В 2025 году Яндекс стал первой в России компанией, получившей этот сертификат: тогда проверку успешно прошла языковая модель YandexGPT.

По итогам проверки эксперты подтвердили, что Яндекс:

• ответственно подходит к оценке этических, юридических и социальных рисков, связанных с развитием ИИ;
• обеспечивает прозрачность всех этапов жизненного цикла нейросетей — от сбора данных для обучения до последующего мониторинга и поддержки.

Получение сертификата ISO/IEC 42001 ещё раз подтверждает приверженность Яндекса высоким стандартам разработки и использования технологий искусственного интеллекта.

Добавили параметр truncation в Responses API и UI Yandex AI Studio

Функция поможет избежать переполнения контекстного окна языковой модели — распространённой проблемы при длинных диалогах или активном использовании инструментов.

Раньше в таких случаях контекстное окно могло переполняться, и при работе через Responses API приходилось вручную обрабатывать возникающие ошибки. Теперь, если параметр truncation включён, часть контекста автоматически отсекается — это позволяет стабильно работать в рамках лимитов выбранной языковой модели.

Новая возможность будет особенно полезна при:

• диалоговых сессиях с продолжительными обсуждениями;
• задачах с частым вызовом различных инструментов;
• работе с кодовыми сценариями;
• обработке объёмных документов;
• исследовательских задачах, связанных с поиском и анализом больших массивов данных.

По умолчанию функция отключена. Подключить её можно двумя способами:

• В пользовательском интерфейсе — с помощью переключателя в разделе создания текстовых агентов.

• Через API, задав соответствующий параметр:

  • «truncation»: «none» — отключение автоматического усечения (режим по умолчанию);
  • «truncation»: «auto» — включение.

Добавили новую эмбеддинг-модель в Yandex AI Studio

Она поможет эффективнее решать ключевые задачи, связанные с векторным представлением текста. Модель преобразует различные текстовые данные (документы, базы знаний, FAQ, описания товаров, статьи, пользовательские запросы и т.  д.) в векторное представление.

На его основе ИИ‑системы могут:

• искать информацию по смыслу, а не по ключевым словам;
• находить похожие сущности;
• запоминать контекст;
• работать с большими объёмами информации.

Новую модель можно использовать в трёх основных сценариях:

• Семантический поиск — для работы с документами, базами знаний, FAQ и внутренними сервисами.
• Генеративный ИИ — в том числе для реализации RAG и организации памяти ИИ‑агентов.
• Аналитика данных — кластеризация, дедупликация контента, построение рекомендательных механик.

Новая модель показывает заметный рост качества при сохранении прежней стоимости использования:

• по результатам тестирования на Massive Text Embedding Benchmark для английского языка, качество выросло более чем в 1,5 раза относительно предыдущей версии;
• в тестах на русском языке модель достигла уровня передовых решений, сохранив при этом компактность и высокую скорость работы.

Ещё одно преимущество — возможность выбирать размерность эмбеддингов в рамках одного API. Это позволяет найти оптимальный баланс между качеством поиска, скоростью индексации и стоимостью хранения данных без необходимости переключаться между разными моделями. Доступны варианты:

• 128 dimensions — подходит для массовых экономичных сценариев: дедупликации, кластеризации, рекомендаций без точного ранжирования и быстрой предварительной фильтрации.
• 256 dimensions — универсальный вариант для большинства задач с хорошим балансом между качеством, скоростью и стоимостью.
• 512 dimensions — оптимален для RAG, поиска по корпоративным базам знаний, документации и FAQ.
• 768 dimensions — режим максимального качества для сложного семантического поиска, работы с техническими и юридическими документами, а также сценариев high‑recall retrieval, где приоритет отдаётся качеству, а не стоимости хранения.

Обновили модели в сервисе Yandex Vision OCR

Среди ключевых обновлений:

• Улучшенное распознавание текста, формул, таблиц и слоёв изображения: заголовков, списков, хедеров и футеров, блоков кода и изображений.
• Матчинг подписей к изображениям с сохранением результатов в новых полях ответа.
• Распознавание рукописного текста при парсинге в Markdown.
• Повышение качества парсинга в Markdown: метрики распознавания слоёв изображения выросли в два раза по сравнению с предыдущей версией модели, также улучшилось распознавание текста и таблиц.

Yandex Vision OCR позволяет распознавать текст на изображениях и в файлах PDF. Доступен через API в синхронном и асинхронном режимах — можно интегрировать в своё приложение или вызывать через cURL. Предоставляет API в нотациях REST и gRPC.

Примеры распознавания с помощью Yandex Vision OCR:

• текст на изображении;
• текст из PDF-файла;
• рукописный текст;
• таблица.

Безопасность

Закрыли свежую уязвимость CVE-2026-53359 — Januscape

Выявили свежую уязвимость CVE‑2026‑53359 (Januscape), которая позволяет гостевой системе нарушить изоляцию среды виртуализации и повысить свои привилегии — осуществить переход от гостевой системы к хосту (guest to host escape) в среде KVM/x86.

Влияния на сервисы и пользователей Yandex Cloud уязвимость не оказывает. Подробнее рассказывали в нашей статье.

Обзор Yandex SIEM от AM Live

Он поможет познакомиться с ключевыми возможностями сервиса и оценить его функциональность в деморежиме.

У нас ещё два ГОСТа

Мы стали первой облачной платформой, получившей сертификаты соответствия сразу двум российским стандартам:

• ГОСТ 57580.3‑2022 устанавливает требования к управлению рисками реализации информационных угроз. Стандарт охватывает весь цикл работы с угрозами от их выявления до реагирования на инциденты: помогает грамотно планировать, внедрять, контролировать и совершенствовать систему безопасности.
• ГОСТ 57580.4‑2022 задаёт требования к операционной надёжности. В документе прописаны меры, которые позволяют предотвращать сбои в работе систем и оперативно минимизировать последствия любых нарушений.

Полученные сертификаты подтверждают: наша платформа соответствует строгим требованиям к устойчивости и безопасности IT‑инфраструктуры — в том числе в финансовом секторе. Особенно актуально для банков, кредитных организаций, финтех‑компаний и платёжных систем, которым критически важны надёжность и защита данных.

Новости Yandex Security Deck

Модуль управления уязвимостями вышел в Public Preview

Если вы храните контейнерные образы в Yandex Container Registry или Yandex Cloud Registry, вам наверняка важно регулярно проверять, какие уязвимости есть в артефактах разработки, насколько они критичны и где эти образы уже используются. Решить эту задачу поможет модуль управления уязвимостями в Yandex Security Deck.

С его помощью вы сможете:

• сканировать образы из Yandex Container Registry и Yandex Cloud Registry в едином интерфейсе;
• видеть найденные уязвимости в общем контексте — без необходимости переключаться между разными инструментами;
• быстрее определять приоритетные риски: модуль помогает понять, какие уязвимости требуют немедленного внимания.

А если у вас подключён модуль контроля Kubernetes^®, возможности расширяются: вы получите данные не только о уязвимых образах в реестрах, но и о тех, что уже задействованы в запущенных кластерах Yandex Managed Service for Kubernetes^®. Так вы сможете оценить реальное влияние уязвимости на рабочую инфраструктуру.

Доступен инструмент для контроля блокирующих политик

В модуле KSPM появилась новая функциональность — контроль блокирующих политик admission: теперь можно управлять ими от режима аудита до блокировки небезопасных изменений.

С её помощью команды могут поэтапно переходить от простого наблюдения к активному контролю — сначала оценить текущий уровень соответствия, затем включить блокировки для критичных политик и при необходимости настроить исключения.

Как это работает на практике:

• Сначала можно активировать политики admission в режиме audit. Это позволит выявить потенциальные нарушения, не вмешиваясь в работу кластеров.
• После анализа результатов отдельные политики допустимо перевести в режим блокировки. Так система не допустит создания или изменения ресурсов, не соответствующих требованиям безопасности.
• Результаты работы блокирующих политик отражаются в алертах: команды видят, какие события были остановлены, и могут оперативно разобраться в причинах срабатываний. Это ускоряет корректировку конфигураций.
• Для особых случаев предусмотрены исключения из аудита или блокировки. Например, если какой‑то namespace, workload или ресурс временно не должен подчиняться блокирующей политике, его можно вывести из‑под действия правил — без отключения политики целиком.

Подробнее о настройке и использовании инструмента — в документации.

Защита от шифровальщиков с помощью автоматических настроек

Шифровальщики (ransomware) — один из самых распространённых и разрушительных видов кибератак: злоумышленники шифруют данные жертвы и требуют выкуп за их восстановление. В облачных средах такие атаки могут затронуть объектные хранилища, диски виртуальных машин, базы данных и даже резервные копии.

Мы опубликовали чек-лист — набор требований безопасности для защиты облачной инфраструктуры от атак шифровальщиков. Каждый пункт в нём содержит:

• уровень критичности;
• соответствующее правило в модуле CSPM;
• требование стандарта по защите облачной инфраструктуры Yandex Cloud.

Среди ключевых мер в чек‑листе:

• настройка многофакторной аутентификации для привилегированных аккаунтов;
• ограничение использования учётных записей Яндекс ID (только в исключительных случаях);
• периодическая ротация ключей сервисных аккаунтов;
• настройка резервного копирования дисков и баз данных;
• отслеживание даты последней аутентификации сервисного аккаунта и последнего использования ключей доступа;
• включение блокировки версий объектов (Object Lock) в Yandex Object Storage;
• активация сервиса Yandex Audit Trails;
• назначение сервисным аккаунтам минимальных необходимых привилегий.

Другие новости

Руслан Сабиргалиев, руководитель группы коммерческих проектов Антиробота, принял участие в подкасте Podlodka, где подробно обсудили:

• векторы развития капчи — как, почему и в каком направлении она эволюционирует;
• границу между обычной капчей и механизмами антифрода;
• ситуации, когда система ошибочно считает обычного пользователя подозрительным, — и что с этим можно сделать;
• экономику атак: мотивы появления ботов, финансовые издержки для сервиса и рациональные стратегии защиты — в том числе подход, при котором эффективнее усложнить жизнь атакующим, чем стремиться идеально отличить человека от машины.

Инструменты DevOps

Новости Yandex Monium Traces

• Появилась возможность добавлять обычные трейсы и трейсы из LLM‑мониторинга прямо в Блокноты. К примеру, теперь можно сохранить трейс в качестве примера проблемы при её описании.
• Мы интегрировали LLM‑мониторинг в Yandex AI Studio: теперь в Yandex Monium и непосредственно в Yandex AI Studio можно детально изучить всю цепочку работы ИИ‑агента: от промптов и вызовов модели до вызовов инструментов, а также просмотреть промежуточные и финальные ответы.

Бессерверные вычисления

Новости Yandex Cloud Functions и Yandex Serverless Containers

В сервисах Yandex Cloud Functions и Yandex Serverless Containers появилась новая возможность: теперь можно управлять поведением микровиртуальной машины (MicroVM) и оставлять её активной в течение заданного времени после того, как обработка запросов завершена.

Эта функция поможет сократить задержки при последующих вызовах — виртуальная машина уже будет запущена и готова к работе, что особенно актуально для сценариев с частыми, но нерегулярными запросами.

По умолчанию опция отключена, но её можно активировать по запросу.

Новости Yandex Workflows

Поддержка Workflows в Yandex Audit Trails

В сервисе Yandex Audit Trails появилась расширенная фиксация операций с Workflow: теперь фиксируются действия как на уровне управления (создание, изменение и удаление Workflow), так и на уровне данных (запуск, отмена или остановка, завершение исполнений).

Благодаря этому вы получаете полноценный аудируемый след действий — он пригодится для расследований инцидентов, обеспечения соответствия требованиям комплаенса и мониторинга безопасности.

Чтобы воспользоваться функцией, убедитесь, что в вашем каталоге или облаке настроен трейл Audit Trails. События Workflow отображаются там же, где и остальные события облака, — при этом их можно фильтровать по действиям с Workflow и их исполнениями.

Поддержка Workflows в Terraform

В Terraform‑провайдере появились публичный ресурс и data‑source для Workflow. Теперь вы можете заводить и описывать Workflow декларативно — так же, как и остальную инфраструктуру облака, — а затем хранить их в рамках подхода IaC.

Чтобы воспользоваться новой возможностью, обновите Terraform‑провайдер Yandex Cloud до версии с поддержкой Workflow. После этого опишите Workflow как ресурс провайдера либо подключите уже существующий через data‑source. Точное имя ресурса вы найдёте в документации провайдера.

В конструктор Workflow добавили готовые шаги OCR и Speech‑to‑Text

Теперь в конструкторе Workflow доступны готовые интеграционные шаги для распознавания текста на изображениях (OCR) и речи (Speech‑to‑Text).

Больше не нужно вручную интегрироваться с соответствующими API — достаточно вызвать распознавание как готовый элемент («кубик») в цепочке задач.

Воспользоваться новой возможностью просто: в конструкторе Workflow добавьте шаг OCR, если нужно распознать текст на изображении, или Speech‑to‑Text — для преобразования аудио в текст. Передайте на вход соответствующий файл (изображение или аудио), а результат распознавания будет доступен для последующих шагов в Workflow.

Новости Yandex Cloud Postbox

Доступны тестовое письмо и «симулятор» доставки

Теперь у вас есть инструмент для безопасного тестирования сценариев доставки писем. Он представлен в виде специального адреса‑симулятора: по имени почтового ящика выбирается нужный исход — будь то успешная доставка, bounce (переполнен почтовый ящик), блокировка глобальным списком (GSL) или задержка.

Главное преимущество решения — тестовые письма не влияют на скоринг и статистику отправителя. С помощью симулятора можно проверить, как интеграция обрабатывает разные исходы доставки, — и всё это без риска для репутации домена.

Воспользоваться инструментом просто: отправьте тестовое письмо на адрес‑симулятор, указав нужный сценарий в имени ящика. Альтернативный вариант — используйте форму в консоли: здесь можно выбрать сценарий и configset. Yandex Cloud Postbox сымитирует заданный исход, при этом ваша статистика останется неизменной.

Точные адреса для разных сценариев доступны в документации.

В Message History появился отдельный статус SPAM

В журнале доставки Message History теперь можно точнее отслеживать судьбу отправленных писем: для сообщений, помеченных как спам, добавлены отдельные статусы — SPAM и COMPLAINT (жалоба). Раньше такие исходы не выделялись в отдельную категорию.

Новая функция даёт более чёткое представление о том, какие письма попали в спам, — это существенно упрощает диагностику проблем с доставляемостью.

Чтобы воспользоваться обновлением, откройте Message History в консоли Yandex Cloud Postbox. Письма, оказавшиеся в спаме, будут помечены статусом SPAM. Вы можете фильтровать записи по этому статусу и на основе полученных данных анализировать показатели доставляемости.

Yandex Cloud Marketplace

Июльские обновления и новые продукты в Yandex Cloud Marketplace.

В категории «ИИ-агенты» появились новые решения паблишеров для прикладных бизнес-задач: автоматизации продаж, клиентского сервиса, работы с документами, создания контента и других сценариев.

Какие новые решения стали доступны:

• ПикДек — ИИ-ассистент для создания презентаций, коммерческих предложений, лендингов и других материалов.
• Найми.ИИ — сервис для создания ИИ-агентов поддержки и продаж. Использует знания компании и данные CRM, работает в мессенджерах и помогает автоматизировать обработку типовых обращений.
• VibePilot — платформа с цифровыми ИИ-сотрудниками, которые самостоятельно выполняют задачи и выдают готовый результат в виде документа, таблицы, презентации, сайта или другого файла.
• Leadarr — ИИ-менеджер по продажам. Обрабатывает входящие обращения, квалифицирует лидов, работает с CRM и помогает автоматизировать первичную коммуникацию с клиентами.
• Сам Решу — универсальный ИИ-агент для бизнеса. Работает с документами, CRM, 1С и другими корпоративными системами, выполняет рутинные задачи, строит аналитику и помогает автоматизировать бизнес-процессы.

Обучение

Выпустили курс о Yandex Managed Service for YTsaurus

Из курса вы узнаете об архитектуре Yandex Managed Service for YTsaurus, о том, как работают YQL, SPYT, CHYT, как формировать и анализировать запросы в Query Tracker; что выбрать между YQL и CHYT для разных задач, как работать с распределённой файловой системой Cypress, как создавать статические таблицы, настраивать сортировку и работать с транзакциями, а также как настраивать доступ через ACL в Cypress и какие существуют форматы и способы хранения данных.

Вас ждут четыре темы с теорией, тестами и практическими заданиями. Если пройдёте курс полностью, получите свидетельство об окончании.

Документация