Yandex Cloud Trust

Помогаем бизнесу управлять рисками, проектировать защиту и выполнять требования регуляторов — от проектирования до запуска.

Yandex Cloud Trust — команда экспертов, которая отвечает за безопасность платформы Yandex Cloud.

проходит облачная платформа Yandex Cloud

защищаем инфраструктуру и сервисы Яндекса

пользователей под защитой ИБ-сервисов Yandex Cloud

Кому подойдет

CISO, руководителям ИБ и комплаенса

Если вы отвечаете за безопасность и соответствие требованиям, вам нужна доказательная база и уверенность, что облако не создаст новых рисков и не сломает работающие политики ИБ.

CTO и архитекторам

Если вы проектируете системы под бизнес-задачи и сроки запуска, вам нужна архитектура, которая выдержит нагрузку, масштабирование и проверку регулятора — без «костылей» под каждое новое требование.

Руководителям продуктов и бизнеса

Если вы запускаете направление, продукт или новое юридическое лицо, безопасность для вас — не цель, а условие: чтобы проект не застрял на согласованиях и не получил штраф после запуска.

Решайте свои задачи

Чем поможет Cloud Trust

Спроектируем безопасную архитектуру, определим обязательные контроли, подготовим решение к запуску.

Что вы получите

Архитектурная схема и чек-лист контролей.

Продукты безопасности

С чего начать защиту инфраструктуры

  1. Ознакомьтесь со стандартом по защите облачной
    инфраструктуры Yandex Cloud и изучите практические
    рекомендации
    .
  2. Проведите бесплатную первичную оценку защищённости
    вашего облака с помощью Yandex Security Deck.
  3. Автоматизируйте регулярные проверки инфраструктуры
    на соответствие наборам требований безопасности.

Как устроена безопасность в облаке

Совместная ответственность с клиентом

Главное отличие работы в облаке от собственной инфраструктуры — разделение ответственности за обеспечение безопасности. Узнайте, за что отвечают провайдер и клиент для различных моделей использования сервисов.

Конфиденциальность

Защита конфиденциальности информации, размещённой в облаке, данных и сервисов клиентов — наша важнейшая задача и ключевой приоритет.

Приватность данных

Мы уделяем особое внимание безопасности данных в Yandex Cloud. Данные хранятся в соответствии с российским законодательством и международными стандартами.

Соответствие стандартам и требованиям

Сервисы Yandex Cloud учитывают требования международных и национальных стандартов ISO, PCI DSS и GDPR. Платформа выполняет все требования № 94‑V. Также мы создали свой стандарт по безопасности облачной инфраструктуры.