Yandex Security Deck

Security Deck помогает:

• получать актуальную картину облачных и AI-активов;
• выявлять небезопасные конфигурации и уязвимости;
• находить чувствительные данные и секреты;
• обнаруживать избыточные права доступа;
• контролировать безопасность Kubernetes;
• выявлять признаки атак и подозрительной активности;
• проверять соответствие требованиям стандартам безопасности;
• определять приоритеты и контролировать устранение рисков.

Платформа связывает информацию об активе с его конфигурациями, доступами, уязвимостями, чувствительными данными и событиями безопасности.

Это позволяет учитывать не только критичность отдельной находки, но и контекст: доступность ресурса извне, используемые данные, выданные права и возможные последствия для инфраструктуры.

Asset Explorer — единый каталог облачных и ИИ-активов, их атрибутов и связей. Он помогает находить ресурсы, отслеживать изменения и переходить от карточки актива к связанным конфигурациям, доступам, уязвимостям и данным.

Asset Explorer сокращает объём ручной инвентаризации и формирует общий контекст для оценки рисков.

Security Deck анализирует назначения ролей, сервисные аккаунты и ключи доступа. Платформа помогает находить неиспользуемые и избыточные привилегии и рекомендует, как сократить права до необходимого минимума.

Это сокращает поверхность атаки и снижает риски, связанные с компрометацией учётных данных и сервисных аккаунтов.

Security Deck инвентаризирует активы Yandex AI Studio и связывает их с конфигурациями, правами доступа, уязвимостями и используемыми данными.

Платформа помогает выявлять опасные настройки, контролировать работу ИИ-компонентов с чувствительными данными, оценивать критичность рисков и проверять выполнение требований стандарта безопасности ИИ.

К Security Deck можно подключить поддерживаемые внешние облака через коннекторы. Их ресурсы можно инвентаризировать и рассматривать вместе с инфраструктурой Yandex Cloud в едином контуре управления.

Security Deck автоматизирует проверки по стандарту облачной безопасности Yandex Cloud, требованиям 152-ФЗ, PCI DSS, CIS Benchmark, Kubernetes Pod Security Standards и другим доступным стандартам.

В окружении можно выбрать применимые требования, контролировать обнаруженные нарушения и динамику их устранения.

Нет, Security Deck работает как управляемый облачный сервис. Вашей команде не нужно разворачивать и обновлять отдельную инфраструктуру для централизованного контроля безопасности.

Для начала работы создайте окружение, выберите контролируемые ресурсы, подключите нужные возможности и определите требования безопасности.

Да. Алерты и события безопасности можно включать в централизованные процессы мониторинга, расследования и реагирования, в том числе с использованием SIEM, SOAR, а также интегрировать с Yandex Cloud Detection and Response.

Платформа предназначена для команд информационной безопасности, Cloud Security, DevSecOps и SRE, архитекторов и специалистов по соответствию требованиям.

Security Deck особенно полезен компаниям с большим количеством облачных ресурсов, кластерами Kubernetes, чувствительными данными, ИИ-инфраструктурой или несколькими подключёнными облачными средами.

Стоимость зависит от выбранного тарифа, подключённых модулей и объёма контролируемой инфраструктуры. Для основных задач доступны пакетные тарифы, а отдельные функциональности могут тарифицироваться дополнительно.

Актуальные условия и примеры расчёта — в документации.