Создание прокси-сервер
В сервисе Smart Web Security откройте раздел «Защита доменов» и создайте прокси-сервер, задав ему произвольное имя. Создание занимает несколько минут — дождитесь статуса Active, после чего можно добавлять домен.
Yandex Smart Web Security
Сервис для защиты сайтов и приложений от DDoS-, веб-атак и ботов. Облачная безопасность на основе ML‑моделей и многолетнего опыта защиты веб-ресурсов Яндекса.
Защищаем как себя
У Яндекса есть бизнесы в большом количестве сфер: электронной коммерции, ритейле, IT, финтехе и мартехе, такси, каршеринге, развлечениях и других. Мы давно знакомы с ландшафтом угроз из каждой сферы и используем те же технологии защиты в своих продуктах, которые предлагаем рынку.
Собственные технологии
Мы используем свои технологии, которые обучаем на трафике всего Рунета. Это позволяет нам быстро обновлять базы атакующих и повышать точность распознавания атак и ботов.
WAF на основе собственных моделей
Сочетание сигнатурного набора от экспертов Яндекса и SolidLab и моделей машинного обучения ML WAF обеспечивает надёжную защиту от попыток эксплуатации уязвимостей, включая уязвимости нулевого дня.
SolidWall WAF в составе Yandex Smart Web Security
Усиливает безопасность с помощью анализа бизнес-логики приложения, защиты конечных точек приложения (API), работы по позитивной модели и выявления сложных ботов.
Широкий набор инструментов по борьбе с ботами
Выявление роботов на основе поведенческой модели, возможность отправки ботов на проверку, управление роботным трафиком с помощью списков верифицированных ботов и TLS-отпечатков, а также нативная интеграция с Yandex Smart Captcha.
Защита веб-приложений вне облака
Yandex Smart Web Security может подключаться как реверс-прокси к ресурсам, расположенным вне облачного контура Яндекса, а также к внутренним ресурсам, которые не используют облачный L7-балансировщик.
Кому подойдет
Еком, ритейл, маркетплейсы, TravelTech, EdTech
Помогаем противостоять угрозам, связанным с:
- DDoS-атаками во время акций, праздников и высокого бизнес-сезона;
- Парсингом данных на сайте;
- Абьюзом регистраций и фродом;
- Скликиванием рекламы;
- Попытками взлома и кражей данных.
Финтех и банки
- Защита от взлома
- Высокая доступность сервиса
- Выполнение требований комплаенса
- Абьюз смс и бизнес-логики
Корпоративный диджитал, B2B‑порталы
- Защита от взлома
- Высокая доступность сервиса
- Выполнение требований комплаенса
- Ограниченные ресурсы ИБ-команды
Попробуйте сервис по защите
от DDoS- и веб-атак
Оставьте заявку, и наши специалисты свяжутся с вами, чтобы подобрать оптимальную степень защиты и настроить сервис под ваши цели.
Возможности по защите
Защита от DDoS-атак уровней L3, L4 и L7
- L3 и L4 DDoS — атаки на TCP и UDP
- L7 DDoS — атаки на уровне приложений
Защита от эксплуатации уязвимостей веб-приложений
- Основные классы веб-угроз, включая 0-day и OWASP® Top 10
- Атаки на бизнес-логику приложения и механизмы идентификации и авторизации
- Защита API и корпоративных сервисов (SAP®, Oracle®, 1C)
Защита от ботов и парсеров
- Парсеры, скраперы, фродеры, скликиватели и другие сложные роботы
- Поведенческие атаки (брутфорс, СМС-бомбинг)
Включая НДС, тарифицируется только легитимный трафик.
Steady
от 10 368 ₽/ мес
при подключении защиты в режиме обратного прокси-сервера
Защита от DDoS-атак и Антиробот для небольших сайтов
Объём трафика: до 10 000 запросов в месяц
Start
от 50 000 ₽/ мес
Для малого бизнеса
Объём трафика: до 100 млн запросов в месяц
Pro
от 158 000 ₽/ мес
Для среднего и быстрорастущего бизнеса
Объём трафика: до 500 млн запросов в месяц
Business
от 255 000 ₽/ мес
Для крупного бизнеса с высоконагруженными системами
Объём трафика: до 1 млрд запросов в месяц
Enterprise
Для корпораций и критически важных инфраструктур
Рассчитывается индивидуально, исходя из вашего запроса и требований
Начните работать с Yandex Smart Web Security как вам удобно
Начать самостоятельно
Включите защиту уже сегодня:
Можно использовать сервис, даже если ваша инфраструктура размещена на собственных серверах или в других публичных облаках
Удобный интерфейс
Документация и примеры
Гибкая настройка правил фильтрации
Получить консультацию
Поможем настроить платформу под ваши запросы:
Внедрение с поддержкой команды
Консультации по модулям и инструментам
Помощь с интеграцией
Поддержка в масштабировании
Инструкции по первичной настройке
Настройка профиль безопасности
Профиль безопасности создаётся либо по преднастроенному шаблону (базовое правило + Smart Protection с защитой API), либо с чистого листа (только базовое правило). Если у вас нет специалистов по ИБ, выбирайте готовый шаблон от экспертов Yandex Cloud — это даёт базовую защиту и снижает риск ошибок. Чтобы включить защиту, подключите профиль к своему ресурсу: виртуальному хосту, Ingress-контроллеру, API-шлюзу или домену.
Добавление домена
На вкладке «Домены» добавьте адрес своего веб-приложения, выберите тип соединения (рекомендуем HTTPS) и укажите сертификат — из Certificate Manager или загрузив собственный в формате PEM. Затем задайте целевые ресурсы: IP-адрес и порт вашего приложения. После создания домена скопируйте IP-адрес прокси-сервера со страницы обзора — он понадобится для активации защиты.
Создание профиля WAF
В сервисе Smart Web Security на вкладке «Профили WAF» создайте профиль, задайте имя и включите нужные наборы правил (например, Yandex Ruleset и Yandex ML Ruleset) в последней версии. После создания настройте наборы правил, добавьте исключения и подключите профиль WAF к профилю безопасности.
Создание профиля ARL
На вкладке «Профили ARL» создайте профиль ограничения частоты запросов, задав ему имя и при необходимости описание и метки. После создания настройте правила и подключите профиль ARL к профилю безопасности.
Создание шаблона страницы ответов
По умолчанию при блокировке запроса клиент видит стандартную страницу Yandex Cloud — шаблоны ответов позволяют настроить её под дизайн вашего сайта и обеспечить единый формат сообщений. Для браузерных запросов можно объяснить причину отказа и условия восстановления доступа, а для API — вернуть структурированный ответ и снизить риск утечки внутренней информации. При настройке укажите код, формат и содержимое ответа, а затем назначьте шаблон на все блокирующие действия профиля или на отдельное правило.
Попробуйте бесплатно
Первые 10 тыс. запросов, обработанные правилами профиля безопасности и профиля WAF, не тарифицируются.
Вопросы и ответы
Yandex Smart Web Security защищает сайты и приложения от DDoS-, веб-атак и ботов.