Обзор сервиса Yandex Smart Web Security
Smart Web Security позволяет защитить инфраструктуру от информационных угроз на прикладном уровне L7 модели OSI. Например, DDoS-атак, ботов, SQL-инъекций. Дополнительно можно подключить защиту от DDoS-атак на уровнях L3 и L4 с помощью Yandex DDoS Protection.
Smart Web Security — это набор инструментов для защиты инфраструктуры разного уровня сложности и масштаба. Защита заключается в очистке входящего трафика от вредоносного. Трафик проверяется правилами и условиями фильтрации в профиле безопасности. Очищенный трафик можно дополнительно обработать правилами профиля ARL, чтобы снизить нагрузку на приложение.
Профиль безопасности может содержать:
- Базовые правила — для простой фильтрации трафика по заданным условиям.
- Правила Smart Protection — для автоматической защиты от DDoS-атак при помощи алгоритмов машинного обучения и поведенческого анализа.
- Правила профиля WAF — для защиты от эксплуатации уязвимостей веб-приложения или сайта. Правила блокируют множество известных угроз, например SQL-инъекции и командные инъекции, межсайтовый скриптинг и другие. В профиль WAF можно добавить несколько наборов правил: OWASP Core Rule Set (CRS), Yandex Ruleset и ML WAF (Yandex Malicious Score).
- Встроенную Yandex SmartCaptcha — для проверки типа CAPTCHA от ботов и спама.
- Списки фильтрации IP-адресов — для разрешения или блокировки запросов от указанных IP-адресов.
Профиль ARL содержит правила для ограничения количества запросов к защищаемому ресурсу по различным условиям.
Профиль безопасности можно подключить к разным типам ресурсов:
- Виртуальный хост или Ingress-контроллер для защиты ресурсов, использующих Yandex Application Load Balancer.
- API-шлюз API Gateway для защиты API ваших приложений.
- Домен для защиты вашего сайта или веб-приложения, расположенного в Yandex Cloud, в вашей внутренней инфраструктуре или на других хостингах.
Smart Web Security позволяет создать несколько профилей безопасности и комбинировать в них различные наборы инструментов защиты.
Принцип работы
Smart Web Security проверяет HTTP-запросы к защищаемому ресурсу на соответствие правилам, заданным в профиле безопасности. Профиль безопасности можно подключить к виртуальному хосту L7-балансировщика, домену или API-шлюзу. В зависимости от результатов проверки запросы направляются к защищаемому ресурсу, блокируются или отправляются в сервис Yandex SmartCaptcha для дополнительной верификации.
Для защиты ваших веб-приложений от внешних угроз в Smart Web Security также реализован Web Application Firewall (WAF).
Для контроля и ограничения нагрузки на веб-приложения используется Advanced Rate Limiter (ARL).
Мониторинг и аудит
Логи Smart Web Security передаются в сервис Yandex Cloud Logging.
Метрики Smart Web Security передаются в сервис Yandex Monitoring.
Аудитные логи Smart Web Security передаются в сервис Yandex Audit Trails.
Примечание
Чтобы сделать вашу защиту более эффективной, мы используем информацию об HTTP-запросах для развития моделей машинного обучения (ML). Вы можете отключить использование этой информации в консоли управления при создании профиля безопасности или позднее в его настройках.
Рекомендации по настройке Application Load Balancer
Для улучшения защиты ваших приложений от DDoS-атак следуйте дополнительным рекомендациям:
- Настройте автомасштабирование — это позволяет динамически адаптироваться к увеличенной нагрузке и перераспределять трафик оптимальным образом.
- Разместите ресурсные единицы в нескольких зонах доступности.
- Используйте защищенный протокол HTTPS — настройте обработчик для автоматического перенаправления запросов с HTTP на HTTPS.
- Обеспечьте защиту на более низком уровне модели OSI — включите базовую защиту от DDoS-атак на уровнях L3-L4, что поможет предотвратить часть атак на более ранней стадии.
Эти меры в дополнение к настройке Smart Web Security помогут повысить устойчивость ваших сервисов к потенциальным угрозам и обеспечат безопасную работу приложений.
Полезные ссылки
- Защита облаков в России: основные тенденции и тренды киберугроз в 2025 году
- Как настроить защиту веб‑приложения в облаке с помощью Yandex Smart Web Security
- Yandex SWS и CDN: защита и ускорение сайтов для компаний любого масштаба
- Что такое SOC: центр мониторинга кибербезопасности
- Как защитить сайт от накрутки посещаемости и заблокировать ботов