Yandex Smart Web Security
Сервис для защиты веб-приложений.

Защита от DDoS-атак на уровне приложений
Защита от DDoS-атак на прикладном уровне L7 модели OSI. Позволяет защититься от атак, нацеленных на исчерпание системных ресурсов и нарушение работы приложения.
Защита от ботов
Анализ, выявление и блокировка нелегитимных автоматизированных запросов. Например, защита от ботов, создающих паразитную нагрузку на веб-ресурсы, отправки спама или парсинга контента.
Простое подключение
Сервис можно подключить к Yandex Application Load Balancer за несколько кликов. Вы можете выбрать готовый профиль с полной защитой или настроить защиту под свои потребности.
Встроенный мониторинг и логирование
Сервис можно использовать не только для блокировки нелегитимных запросов, но и для логирования и анализа входящего трафика. Используйте встроенные инструменты Yandex Cloud для мониторинга трафика и логирования событий. Информацию по трафику можно визуализировать и отправлять в сторонние системы анализа, например SIEM.
Гибкая фильтрация трафика
Вы можете выбрать, какие действия применять для различных категорий трафика. Фильтруйте трафик по IP-адресам или географическому признаку, настраивайте условия по любому параметру HTTP-запросов. Отправляйте трафик на полный анализ или разрешайте определённые автоматизированные запросы для ресурсов, работающих через API.
Web application firewallNew
Для защиты ваших веб-приложений от внешних угроз в Yandex Smart Web Security подключите web application firewall (WAF). Теперь для WAF установлены тарифы и действует соглашение об уровне обслуживания (SLA).
Web application firewall
Защита с первого запроса.
Минимум ложных срабатываний.
Широкое покрытие векторов атак за счёт сочетания сигнатурного анализа и ML WAF.
Наборы правил от экспертов Яндекса, протестированных на трафике собственных приложений и принципах сообщества OWASP®.
Минимальные задержки.
Среднее время анализа запроса — 0,4 мс.
Функциональность находится на стадии preview и доступна всем пользователям.

Защитите свои ресурсы в облаке уже сейчас
Создайте профиль безопасности за несколько простых шагов.

Вопросы и ответы
Yandex Smart Web Security предназначен для защиты веб-приложений от DDoS-атак и защиты от ботов на уровне L7, в том числе от парсинга контента.
Для защиты от DDoS-атак на уровне L3 и L4 используйте сервис Yandex DDoS Protection.


