Yandex Cloud Trust

Помогаем бизнесу управлять рисками, проектировать защиту и выполнять требования регуляторов — от проектирования до запуска.

Yandex Cloud Trust — команда экспертов, которая отвечает за безопасность платформы Yandex Cloud.

проходит облачная платформа Yandex Cloud

защищаем инфраструктуру и сервисы Яндекса

пользователей под защитой ИБ‑сервисов Yandex Cloud

Кому подойдет

CISO, руководителям ИБ и комплаенса

Если вы отвечаете за безопасность и соответствие требованиям, вам нужна доказательная база и уверенность, что облако не создаст новых рисков и не сломает работающие политики ИБ.

CTO и архитекторам

Если вы проектируете системы под бизнес-задачи и сроки запуска, вам нужна архитектура, которая выдержит нагрузку, масштабирование и проверку регулятора — без «костылей» под каждое новое требование.

Руководителям
продуктов и бизнеса

Если вы запускаете направление, продукт или новое юридическое лицо, безопасность для вас — не цель, а условие: чтобы проект не застрял на согласованиях и не получил штраф после запуска.

Решайте свои задачи

Чем поможет Cloud Trust

Спроектируем безопасную архитектуру, определим обязательные контроли, подготовим решение к запуску.

Что вы получите

Архитектурная схема и чек-лист контролей.

Решения для отраслей

Для отраслей с повышенными требованиями к безопасности, данным и соответствию стандартам мы готовим специализированные решения — с учётом регуляторной специфики, типов данных и бизнес-сценариев.

Финтех и страхование
Безопасный облачный банк
Готовая референс-архитектура (TOGAF) для банков и финтех-компаний: разделение контуров, выполнение требований ЦБ РФ, ГОСТ Р 57580, PCI DSS и 187-ФЗ для объектов КИИ. Прозрачная модель ответственности, шаблоны контролей и доказательная база для регулятора.

ГОСТ Р 57580

PCI DSS

152-ФЗ, УЗ-1

187-ФЗ

Промышленность
Защита гибридного периметра промышленных предприятий
Сквозная защита данных между корпоративным контуром и облаком: чувствительные классы данных остаются в закрытом периметре, разрешённая информация передаётся через Private Endpoint, для всей гибридной инфраструктуры действуют единые политики ИБ.

152-ФЗ, УЗ-1

187-ФЗ

Получите особые условия киберстрахования от партнёров Yandex Cloud

Высокий уровень защищённости инфраструктуры — это не только снижение рисков, но и аргумент для страховых компаний. Партнёры Yandex Cloud готовы предложить особые условия киберстрахования. Это закрывает остаточные риски, которые сложно устранить только техническими средствами, и даёт вашей ИБ-команде и бизнесу дополнительную уверенность.

Особые тарифы от страховых партнёров для клиентов Yandex Cloud

Покрытие, подобранное под риск-профиль вашей компании

Учёт уже внедрённых средств защиты при расчёте страховой премии

Единая точка входа: расскажите о задаче — мы соединим со страховым партнёром

AI Secure Agentic Framework Essentials (AI-SAFE)

Фреймворк для моделирования угроз.
Разработан практиками — для практиков.

Продукты безопасности

С чего начать
защиту инфраструктуры

  1. Ознакомьтесь со стандартом по защите облачной
    инфраструктуры Yandex Cloud и изучите практические
    рекомендации
    .
  2. Проведите бесплатную первичную оценку защищённости
    вашего облака с помощью Yandex Security Deck.
  3. Автоматизируйте регулярные проверки инфраструктуры
    на соответствие наборам требований безопасности.

Как устроена безопасность в облаке

Совместная ответственность с клиентом

Главное отличие работы в облаке от собственной инфраструктуры — разделение ответственности за обеспечение безопасности. Узнайте, за что отвечают провайдер и клиент для различных моделей использования сервисов.

Конфиденциальность

Защита конфиденциальности информации, размещённой в облаке, данных и сервисов клиентов — наша важнейшая задача и ключевой приоритет.

Приватность данных

Мы уделяем особое внимание безопасности данных в Yandex Cloud. Данные хранятся в соответствии с российским законодательством и международными стандартами.

Соответствие стандартам и требованиям

Сервисы Yandex Cloud учитывают требования международных и национальных стандартов ISO, PCI DSS и ГОСТ Р 57580. Платформа выполняет все требования 152-ФЗ и обеспечивает первый уровень защищенности персональных данных (УЗ-1). Также мы создали свой стандарт по безопасности облачной инфраструктуры.