Yandex Smart Web Security
Сервис для защиты сайтов и приложений от ботов, DDoS- и веб-атак. Облачная безопасность на основе ML‑моделей и многолетнего опыта защиты веб-ресурсов Яндекса.
Комплексная защита приложений
Решение задач по защите приложений в едином интерфейсе. Сервис защищает приложения на уровне L7 модели OSI. Предотвращает DDoS‑атаки, обеспечивает защиту чувствительных данных, защищает от ботов и парсеров.
Эффективная очистка трафика
Модули защиты Smart Web Security последовательно фильтруют входящий трафик. ML‑модели и сигнатурный анализ Web Application Firewall (WAF) блокируют нелегитимный трафик, а Advanced Rate Limiter помогает ограничить нагрузку на приложение.
ML-технологии Яндекса для точного выявления атак
Smart Web Security построен на базе собственной технологии Яндекса «Антиробот», которая более 10 лет защищает такие сервисы, как Кинопоиск, Еда, Такси и другие.
Гибкая настройка политик и правил фильтрации
Настраивайте правила фильтрации трафика для каждого модуля и управляйте их приоритетом. В сервисе можно гибко настраивать политики фильтрации для разных частей приложения, эндпойнтов API, параметров и источников запроса.
Защита, интегрированная в облако
Позволяет управлять облачной инфраструктурой и средствами защиты с помощью автоматизации на базе Terraform. Этот подход помогает ускорить деплой, автоматизировать настройки и гарантировать безопасность конфигурации облачных ресурсов.
Нативная интеграция с Yandex SmartCaptcha
Позволяет обеспечить выявление и блокировку подозрительных запросов с минимальным вмешательством для пользователей. Настройте собственный сценарий капчи, исходя из специфики бизнеса.
Smart Web Security
Smart Web Security
Облачный сервис для защиты от ботов, DDoS- и веб-атак на уровне приложений. Обеспечивает эффективную защиту за счёт многоуровневой фильтрации вредоносного трафика, а также благодаря моделям машинного обучения, работающим на технологиях Яндекса.
- DDoS-атаки уровня приложений
- Атаки из списка OWASP Top 10
- Поведенческие атаки
- Защита эндпойнтов API
- Ограничение доступа по геопризнаку или источнику IP
- Защита от ботов
С чего начать
С чего начать
Защитите свои ресурсы в облаке уже сейчас. Создайте профиль безопасности за несколько простых шагов.
Решайте задачи со Smart Web Security
Защита приложений от DDoS-атак
Smart Web Security защищает приложения от DDoS‑атак. Сервис анализирует входящий HTTP‑трафик. При помощи алгоритмов машинного обучения он выявляет и блокирует нелегитимные запросы. Подозрительные запросы отправляются на проверку в сервис SmartCaptcha.
Защита API от ботов и поведенческих атак
Благодаря моделям машинного обучения сервис выявляет и блокирует нелегитимные автоматизированные запросы. Например, защищает от атак ботов, паразитирующих на бизнес-логике приложения (СМС-бомбинг), и от поведенческих атак на сервис (брутфорс).
Защита от взломов и утечек данных
С помощью Smart Web Security можно гибко настраивать политики безопасности для разных частей приложения, эндпойнтов API, параметров и источников запроса. Встроенные базовые механизмы защиты WAF позволяют предотвращать атаки из списка OWASP Top 10.
Включая НДС, тарифицируется только легитимный трафик.
Также можно рассчитать стоимость использования сервиса с помощью калькулятора.
Для малого бизнеса
Объём трафика: до 100 млн запросов в месяц
Для среднего и быстрорастущего бизнеса
Объём трафика: до 500 млн запросов в месяц
Для крупного бизнеса с высоконагруженными системами
Объём трафика: до 1 млрд запросов в месяц
Для корпораций и критически важных инфраструктур
Рассчитывается индивидуально, исходя из вашего запроса и требований
Попробуйте сервис по защите
от DDoS- и веб-атак
Оставьте заявку, и наши специалисты свяжутся с вами, чтобы подобрать оптимальную степень защиты и настроить сервис под ваши цели.
Вопросы и ответы
Smart Web Security предназначен для защиты веб-приложений от DDoS-атак и защиты от ботов на уровне L7, в том числе от парсинга контента.
Для защиты от DDoS-атак на уровнях L3 и L4 используйте сервис Yandex DDoS Protection.
Начните пользоваться Smart Web Security
* Данные предоставлены на основе исследований:
https://stormwall.pro/resources/blog/ddos-2024-godovoj-otchet,
https://ddos-guard.ru/blog/tendentsii-ddos-atak-2024.
** На основе внутренней аналитики «Антиробота» за 2024 год.