Yandex Cloud

Решения для информационной безопасности в Yandex Cloud Marketplace Собрали шесть решений для разных задач: защиты контейнеров и облачной инфраструктуры, контроля сетевого трафика, проверки безопасности сайтов и защиты веб-приложений. 🟦 Kaspersky Container Security for Managed Kubernetes 🟦 Cloud Advisor 🟦 Ideco NGFW Novum 🟦 Traffic Inspector Next Generation 🟦 ScanOps 🟦 Web DDoS & Bot Protection от Servicepipe Главное о каждом решении — в карточках ⬆️ ⏪️ Все решения категории «Безопасность» в Yandex Cloud Marketplace ⏩️

Приглашаем на наши ближайшие мероприятия 📅 Главное о каждой из встреч рассказали в карточках ⬆️ Выбирайте и участвуйте: 🔵30 сентября — «От мастер-данных к решениям: усиливаем 1С:MDM возможностями Yandex AI Studio» 🔵15 октября — «Быстро находите нужное с YDB» 🔵22 октября — «Дашборд показал проблему. Что дальше?» 🔵27 октября · 5 ноября · 17 ноября (предварительно)— «Yandex Cloud Resilience Lab» Зарегистрируйтесь на первый вебинар 27 октября — это обязательный шаг для участия в других мероприятиях этой серии. Не забудьте добавить напоминания в календаре и поставить 🔥 к этому посту, если планируете посетить одно из событий. ⏪️Наш чат Мы в Яндекс Телемосте ⏩️

Speech TTS Live — новая модель синтеза речи в Yandex AI Studio 🔵 Она преобразует текст в естественную, живую речь. Модель подходит для создания голосовых агентов и интерфейсов: она озвучивает сообщения приложений, голосовые подсказки и реплики голосовых ассистентов в реальном времени. На старте доступны шесть новых голосов: три мужских и три женских. Для них можно выбрать разные амплуа — например, «Разговорный», «Эмпатичный», «Вовлекающий», «Строгий» и другие. Набор амплуа зависит от конкретного голоса. Если вам нужен собственный голос компании, на базе Speech TTS Live можно создать Brand Voice и затем озвучивать им новые тексты без отдельной записи каждой фразы у диктора. 🟦Новый синтез Speech TTS Live доступен в составе Speech Realtime Max. Эта модель позволяет создавать голосовых агентов для общения с клиентами в реальном времени через Realtime API. Например, агент службы поддержки может обсудить с клиентом перенос доставки, уточнить удобное время и ответить на вопросы об условиях. 🟦Подобрать голос и амплуа можно в интерфейсе синтеза речи SpeechKit. А если хотите протестировать голосового робота с новым синтезом, его можно создать в разделе «Голосовые агенты» в Agent Atelier. 🔗 Подробнее про другие обновления — в продуктовом дайджесте Yandex Scale'26.

Запускаем Yandex Security: ИБ-направление для защиты любой инфраструктуры ⚙️ Yandex Security — наше отдельное продуктовое направление в информационной безопасности. Оно объединяет в одном портфеле продукты, сервисы и экспертизу: от защиты рабочих мест и управления доступом до безопасности приложений, данных, инфраструктуры, SecOps и ИИ. В новом направлении мы объединяем технологии 🔵🟦🔵, проверенные на масштабе сервисов Яндекса, и on-premises-экспертизу SolidLab. Благодаря этому вы сможете выстраивать сквозную защиту там, где работает ваша инфраструктура: в Yandex Cloud, других облаках, гибридной среде или on-premises. Для вас это единый подход к безопасности: общая логика защиты, связанная экспертиза и возможность выбрать подходящую модель развёртывания. Что нового в продуктах Yandex Security ❔ ➡️ Yandex Security Deck • Инвентаризация ресурсов с новым модулем Asset Explorer. Это единый графовый каталог облачных и ИИ-активов, их атрибутов и связей. Позволяет искать и фильтровать ресурсы, смотреть историю изменений и переходить к конфигурациям, доступам, уязвимостям и данным. Для инвентаризации можно подключать и другие облака. • Анализ доступов с Access Analyzer. Помогает искать неиспользуемые и избыточные назначения ролей, сервисных аккаунтов и ключей. Даёт рекомендации, как их скорректировать по принципу минимальных привилегий. • Непрерывный контроль Yandex AI Studio, ИИ-сервисов и агентской инфраструктуры. С инвентаризацией активов из Asset Explorer, анализом конфигураций, поиском чувствительных данных и уязвимостей. Позволяет видеть контекст и критичность риска, рекомендует, как их исправить. • Управление уязвимостями в конечных точках — API и веб-сервисах — с интеграцией со сканером SolidPoint. ➡️ Yandex Smart Web Security • JS Challenge и Cookie Challenge. Автоматически отсеивают ботов и вредоносный трафик, благодаря чему капча показывается реже — в основном для наиболее подозрительных запросов. Теперь функциональности встроены в Smart Protection и доступны в пользовательских правилах защиты сервиса. • Адаптивная защита. Позволяет настроить правила фильтрации трафика с отложенным действием: они будут применяться только при превышении заданных порогов нагрузки. ➡️ Yandex Identity Hub Беспарольная авторизация через FIDO2, WebAuthn и Passkeys — с подтверждением по лицу, отпечатку пальца на устройстве или с помощью аппаратного ключа. 📎 Рассказываем подробнее по ссылке.

Алиса AI Про для бизнеса — в Yandex AI Studio ⚡️ Это расширенная версия корпоративного ИИ-ассистента для компаний с особыми требованиями к хранению и обработке данных. Например, банкам, ритейлерам и промышленным корпорациям. 🔺Её можно развернуть на собственной инфраструктуре, выбрать модель «под капотом» и настроить под задачи конкретной компании — в том числе создавать собственные узкоспециализированные навыки. Алиса AI Про уже доступна по подписке всем клиентам 🔵🟦🔵. 🔺Помощник работает как универсальный ИИ-агент: сотрудник формулирует задачу на естественном языке, а Алиса AI Про может использовать для её выполнения корпоративные приложения и сервисы — например, CRM, системы для работы с документами или бухгалтерского учёта. 🔺Для сложных задач она сама формирует команду специализированных ИИ-агентов: распределяет между ними работу, координирует процесс, проверяет и объединяет результаты. Что уже доступно: • больше 120 готовых навыков для дизайнеров, аналитиков, юристов, финансистов, специалистов по закупкам и других сотрудников; • создание собственных навыков без кода; • больше 20 плагинов для подключения внешних сервисов; • интеграция внутренних и внешних систем по MCP-протоколу. Например, через плагины Алиса AI Про может работать с ГАРАНТ, Roistat, DaData, сервисами Яндекс 360 и другими. А при доступе к нужным корпоративным приложениям — поставить задачу в Трекере, отправить письмо или собрать встречу команды. Решение уже тестируют крупные компании. Специалисты «Норникеля» помогали формировать промышленные сценарии: нормоконтроль документов, классификацию затрат и интеллектуальный поиск по внутренним нормативным документам. 📎 Читайте подробнее по ссылке

Поручите задачи разработки автономным ИИ-агентам в SourceCraft ✌️ Теперь к команде разработки на платформе SourceCraft можно подключать автономных ИИ-агентов — например, для разработки и проверки безопасности кода. Или создавать своих агентов с собственными специализациями под ключ. ⏩️Поручать агенту работу можно прямо в обсуждении задачи в GitLab, где ваша команда ведёт разработку. Также обратиться к агенту можно через мессенджеры, веб-интерфейс SourceCraft, редактор кода VS Code и командную строку. ⏩️ИИ встраивается в процесс разработки уже не как инструмент для разовых действий, а как самостоятельный участник команды, которому можно делегировать целые потоки постоянно возникающих задач. В Яндексе такой подход уже применяется: 73% разработчиков регулярно используют ИИ, а более половины нового кода создаётся с помощью генеративных моделей. К концу года в рамках программы 75/75/75 ИИ должны регулярно использовать не менее 75% разработчиков, он должен участвовать как минимум в 75% изменений и генерировать не менее 75% кода в каждом из них. ⏩️В дальнейшем мы планируем объединить управление ИИ-ресурсами в единой подписке: она позволит работать с SourceCraft, Алисой AI Про для бизнеса и другими ИИ-сервисами, а также использовать модели Yandex AI Studio. 📌 Подробнее — по ссылке.

DataLens Platform — для всех этапов работы с данными ⭕️ С помощью новой платформы вы сможете в едином месте загружать, хранить, визуализировать данные и проводить ИИ-аналитику, быстрее находить нужные источники и получать инсайты с помощью ИИ-агента. Сервис сокращает совокупные затраты на аналитику до 30%, а подготовку отчётов и дашбордов ускоряет в 3–5 раз. Сейчас аналитические команды часто используют сразу несколько разных инструментов: одни — для загрузки и хранения, другие — для обработки и аналитики. Из-за этого приходится вручную переносить данные между системами, настраивать интеграции и разбираться с несовместимостью источников. В DataLens Platform мы объединили: 🔺хранилище данных; 🔺инструменты для обработки информации; 🔺средства создания отчётов; 🔺ИИ-помощника, которому можно задавать вопросы на естественном языке. Вы сможете работать с данными и получать готовые показатели в одной системе. При этом хранение и вычислительные мощности масштабируются независимо: если растёт объём данных, можно расширить хранилище, а если увеличивается нагрузка на расчёты и отчёты — добавить вычислительные ресурсы. 🔵Например, торговая сеть сможет объединить данные о продажах, остатках и программе лояльности и спросить ИИ-помощника, какие популярные товары заканчиваются в конкретных магазинах. 🔵Производственная компания — сопоставить выпуск продукции, простои оборудования и показатели качества, чтобы найти линии и смены, где выросла доля брака. Сначала DataLens Platform будет доступна в Yandex Cloud. Общедоступный релиз запланирован на начало 2027 года, а сейчас можно оставить заявку на ранний доступ. Мы планируем версии для размещения в собственной инфраструктуре компаний и для гибридного сценария. 🔗 Читайте подробнее по ссылке.

Новые гибкие возможности гибридной инфраструктуры 🔔 Инструменты 🔵🟦🔵 помогают объединить облачные и локальные сервисы в гибридную инфраструктуру с защищённой сетевой связностью. С их помощью можно распределять мощности и нагрузки между средами, эффективнее использовать ресурсы и управлять затратами. Для оптимизации инфраструктуры и затрат — сразу несколько возможностей: 🔵Intelligent Tiering в Yandex Object Storage автоматически перемещает данные между тремя классами хранения в зависимости от того, как часто к ним обращаются — редко используемые данные можно хранить дешевле. 🔵DNS Inbound позволяет отправлять DNS-запросы из локальной инфраструктуры напрямую в Yandex Cloud DNS и получать ответы из внутренних зон. 🔵Yandex Cloud Billing через публичный API помогает получать детализацию расходов и потребления за нужный период, фильтровать и группировать данные и передавать их в свои системы аналитики и мониторинга. Сетевая связность Yandex Cloud позволяет бесшовно объединять ресурсы из разных сред в единый технологический контур: 🔺Yandex Cloud Interconnect связывает разные контуры с приватным соединением без выхода в интернет. 🔺VPC Private Endpoint объединяет ресурсы в облачной инфраструктуре без использования публичных IP-адресов. Отдельно — Yandex BareMetal Extend: Virtualization для гибридных сценариев между облачным и локальным контурами. Он позволяет развернуть частное облако на выделенных серверах и объединить его с облачной и своей инфраструктурой через Yandex Cloud Interconnect и Yandex Cloud Router. Расширяем возможности Yandex Cloud Stackland 🔵 Теперь Stackland можно использовать как основу для корпоративной платформы данных в закрытом контуре — в том числе для критичных и чувствительных данных, которые нельзя перенести в публичное облако по требованиям регуляторов или внутренней службы безопасности. У Stackland есть необходимый набор PaaS для построения ключевых компонентов платформы данных: 🟦Yandex Managed Service for Trino + Iceberg® REST Catalog + Yandex Object Storage — для масштабируемого аналитического слоя; 🟦Yandex Managed Service for Apache Airflow® — для оркестрации и автоматизации потоков данных; 🟦Yandex Managed Service for ClickHouse® и Yandex Managed Service for PostgreSQL — для хранения и обработки структурированных данных; 🟦Yandex DataLens — для визуализации и аналитики. Так в закрытом контуре можно сформировать единый технологический фундамент для работы с данными: от сбора, хранения и обработки до аналитики и подготовки данных для ИИ-сценариев. 📌 Подробнее — в продуктовом дайджесте Yandex Scale'26.

☁️☁️☁️☁️☁️☁️☁️ стартует совсем скоро ⚡️ Главный доклад ☁️☁️☁️☁️☁️☁️☁️ начнётся в 11:00 мск. Подробности о нём и условия розыгрыша трёх Яндекс Станций Дуо Макс — в карточках ⬆️ А ниже собрали то, что пригодится вам сегодня: 🔵Канал Yandex Scale’26. Тут транслируем новости с площадки, напоминаем о выступлениях и рассказываем обо всём, что происходит на конференции в течение дня. 🔵Чат конференции. Здесь обсуждаем доклады, воркшопы и анонсы, задаём вопросы и делимся впечатлениями. 🔗 Участвуя в розыгрыше, вы принимаете индивидуальные условия проведения конкурса.

Что сделать перед ☁️☁️☁️☁️☁️☁️☁️ Наша флагманская технологическая конференция пройдёт уже завтра. Собрали чек-лист, чтобы утром вы не отвлекались на организационные мелочи. 🟦Проверьте регистрацию Если планируете участвовать в воркшопах, убедитесь, что зарегистрировались на них отдельно. 🔵Соберите своё расписание Доклады разных треков идут параллельно, поэтому заранее отметьте выступления и активности, которые точно не хотите пропустить. Главный доклад начнётся в 11:00. 🟦Подпишитесь на канал Yandex Scale’26 Там мы будем делиться последними новостями, напоминаниями и тем, что происходит на конференции. 🔵Подготовьте вопросы экспертам На конференции будут команды Yandex Cloud, а также наши клиенты и партнёры — можно будет обсудить технологии, реальные кейсы внедрения и свои рабочие задачи. 🟦Если подключаетесь онлайн, заранее соберите онлайн-маршрут В программе углублённый технологический трек DeepTech, три воркшопа по AI и включения из онлайн-студии. 🔵А если будете на площадке — спланируйте дорогу до неё заранее Yandex Scale’26 пройдёт в БЦ «Амальтея» по адресу Большой бульвар, 40. К началу конференции на Яндекс Картах появится точка Yandex Scale — можно будет построить маршрут прямо до неё. Ближайшая станция общественного транспорта — «Сколково» МЦД-1. После выхода двигайтесь через МФК «Орион» — по пути будет навигация конференции. Если едете на машине, учитывайте, что отдельной парковки для гостей нет. В Сколково доступны городские платные парковки. Также между станцией метро «Парк Победы» и площадкой будут курсировать шаттлы. Расписание и точку посадки отправим в ремайндере сегодня. До встречи завтра 🖤

Agent Atelier — простой путь от настройки ИИ-агента до публикации ⭕️ Agent Atelier в Yandex AI Studio позволяет настроить текстового ИИ-агента и опубликовать его там, где общаются ваши клиенты и сотрудники: в Telegram, Яндекс Телемосте, МАКС или в виде веб-виджета на сайте. Для каждой поверхности — свой простой способ подключения: 🔵Telegram — создайте бота через BotFather и укажите его токен при публикации в AI Studio. 🔵Яндекс Телемост — создайте бота в панели администратора Яндекс 360 и подключите его к агенту через интерфейс AI Studio. 🔵Сайт — настройте внешний вид веб-виджета и добавьте на страницу готовый фрагмент кода из AI Studio. 🔵МАКС — зарегистрируйте бота на платформе МАКС для бизнеса и пройдите модерацию. Получение токена доступно только юридическим лицам. Главная польза — меньше работы между настройкой агента и первым диалогом с пользователем. Готовые способы публикации избавляют команду от отдельной разработки базового чата для сайта и подключения к поддерживаемым мессенджерам. После публикации агент использует настроенные для него модели, знания, инструменты и интеграции Yandex AI Studio. А статистика использования агентов в мессенджерах и веб-виджете доступна в специальном мониторинге в интерфейсе Yandex AI Studio. Например, для студентов ВШЭ собрали телеграм-бота, который отвечает на учебные и организационные вопросы, ищет информацию только на hse. ru и использует RAG-базу с ответами учебного офиса. В этом конкретном сценарии агента собрали примерно за 20 минут и запустили без отдельной разработки интеграции. ➡️ Начать работу в Agent Atelier

Представляем AI-SPM для защиты ИИ-систем ⚡️ ИИ-агенты и мультиагентные системы дают бизнесу новые возможности для автоматизации — и одновременно создают новые потенциальные точки для атак. Для их защиты мы разработали AI-SPM — инструмент для проактивного контроля безопасности ИИ-инфраструктуры. AI-SPM входит в сервис Yandex Security Deck. В его основе — фреймворк AI‑SAFE 2.0, собственная и открытая для ИТ-сообщества методология Yandex B2B Tech. AI-SAFE 2.0 связывает компоненты архитектуры с возможными недостатками, воздействиями и мерами защиты. Это позволяет системно оценивать риски и формировать проверяемый план обеспечения безопасности. С помощью AI-SPM команды могут: 🔵непрерывно мониторить ИИ-инфраструктуру; 🔵выявлять опасные настройки без ручного аудита; 🔵контролировать состояние ИИ-систем и последовательно устранять риски на разных этапах их жизненного цикла.

Онлайн на Yandex Scale'26: что смотреть и слушать 💻 Если 24 сентября вы присоединитесь к нашей флагманской технологической конференции удалённо, для вас будет отдельная программа на весь день: доклады, воркшопы и включения из онлайн-студии. 🔺Углублённый технологический трек ☁️☁️☁️☁️☁️ пройдёт только онлайн. В шести докладах спикеры разберут Valkey™, инференс LLM, поиск в YDB, инфраструктуру и мониторинг ИИ-агентов и устройство облачных сетей. 🔺Тем, кому хочется больше практики, доступны три онлайн-воркшопа из трека ☁️☁️: поработаем со SpeechSense, соберём ИИ-агента без кода и попробуем Нейроаналитика в DataLens. Для каждого воркшопа нужна отдельная регистрация. 🔺А онлайн-студия начнёт работу уже в 10:00 и будет возвращаться в эфир в течение всего дня. Там поговорим с экспертами о мозге, выгорании и сне, покажем площадку конференции, проведём Лигу IT-шуток, зададим вопросы CTO Yandex Cloud и не только. Вы сможете голосовать и влиять на происходящее в эфире. Расписание всех онлайн-активностей собрали в карточках ⬆️

Как получить мерч на ☁️☁️☁️☁️☁️☁️☁️ Конференция уже совсем скоро, а значит, пора показать ещё одну важную часть программы — наш мерч. 🔵На площадке выполняйте задания на стендах и в общих пространствах, получайте за них баллы в приложении, а затем обменивайте накопленное в мерч-шопе. 🔵Задания будут разными: от интерактивов про продукты и технологии до квизов и других активностей. Так что между докладами и воркшопами обязательно заглядывайте на экспо. А на что можно будет потратить баллы, показываем в карточках ⬆️ До встречи в четверг на Yandex Scale 2026! 🔗 Регистрация

Кастомизируйте страницу входа в сервисе Yandex Identity Hub и выиграйте призы и славу✨ Призы — три Яндекс Станции Миди с Алисой и мерч команды Security ⭐️⭐️⭐️

Yandex Identity Hub — IdP-сервис, который позволяет построить корпоративную систему Single Sign‑On (SSO) и MFA в организации без необходимости разворачивать и поддерживать on‑premises-решения. Подробнее ⏩

1️⃣ Заполните форму для получения логина и пароля для тестового доступа к Yandex Identity Hub. 2️⃣ Сделайте по красоте любую корпоративную страницу авторизации с помощью функционала «Брендирование». 3️⃣ Выложите скрин в комменты к этому посту. 4️⃣ Ждите решения жюри команды безопасности Yandex Cloud — мы выберем 7 победителей. В том числе одну страницу в номинации «Нам просто это очень понравилось, простите» ✔️ Один из критериев оценки — насколько глубоко использован потенциал функционала «Брендирование». Поэтому обязательно участвуйте, даже если вы бесконечно далеки от строгих правил корпоративного дизайна! Решайте: темная или светлая тема, какой фон, основной цвет, приветствие, сколько и каких кнопок. Придумывайте, как с помощью этих инструментов создать свой дизайн✨

В справедливом жюри

✨ Дарья Обухова, старший дизайнер коммуникаций ✨ Дмитрий Лютов, менеджер продукта Identity Hub ✨ Никита Юдин, продуктовый маркетолог Identity Hub

Условия участия

⏩ Быть подписчиком телеграм-канала команды безопасности Yandex Cloud @yndxcloudsecurity. ⏩ С 10 по 28 сентября создать кастомизированную страницу авторизации в Yandex Identity Hub. Форма для получения логина и пароля для тестового доступа. ⏩ Выложить скрин или скринкаст вашей страница авторизации в комментариях к этому посту. Дизайн должен быть уместным для публичного размещения. ⏩ Итоги опубликуем 6 октября в комментариях к этому же посту. Подробные правила участия Информацию, где и как искать Yandex Identity Hub, положили в первом комментарии ✔️ Удачи! Задизайнить, заскринить, и нести нам⬇️⬇️⬇️

В ответе за Тех: собрали супергеройскую команду ⚡️ В преддверии ☁️☁️☁️☁️☁️☁️☁️ мы запустили флешмоб «В ответе за Тех» — предложили специалистам рассказать о своей профессиональной суперсиле и с помощью нейросетей примерить образ героя из комиксов. Идею поддержали наши клиенты и партнёры. Спасибо командам, которые показали своих технологических супергероев. Среди них: • Dodo Brands • ЕВРАЗ • Lamoda • Норникель • ОМК • Северсталь • Hilbert Team • Инфосистемы Джет А Т-Банк и Петрович Тех поддержали нас во внутренних каналах своих команд. К флешмобу присоединились также профильные телеграм-каналы, блогеры и авторы на других площадках. В итоге мы увидели сотни супергеройских постеров — с разработчиками, инженерами, аналитиками, специалистами по безопасности, данным, ИИ и с другими героями технологических команд. Особенно приятно, что наши клиенты и партнёры поддерживают нас не только докладами и экспертизой на Yandex Scale 2026, но и такими немного неформальными — и очень человеческими — проектами. Благодаря вам идея быстро вышла за рамки наших каналов, завирусилась и разошлась по самым разным площадкам. А теперь пора увидеть суперсилы в деле. Среди участников флешмоба есть спикеры Yandex Scale 2026, которые уже 24 сентября выйдут на сцену и поделятся своей экспертизой уже без нейросетевых спецэффектов. Приходите на доклады про новые технологии, выбирайте интересующие направления и забирайте с конференции новые знания для собственной профессиональной суперсилы. 🔗 Регистрация До встречи на Yandex Scale 2026! Yandex Cloud — ☁️☁️☁️☁️☁️☁️☁️

Миграция с Redis® на Yandex Managed Service for Valkey™, которую никто не заметил 🔍 Мы уже рассказывали об обновлении Yandex Managed Service for Valkey™ до версии 9.1. А теперь — реальный пример миграции. Команда компании «Технологии — и точка» перенесла Redis из Kubernetes-кластера в Yandex Managed Service for Valkey™. Переезд прошёл бесшовно: пользователи и команды разработки ничего не заметили, а приложение продолжило работать в штатном режиме. Зачем понадобилась миграция, как её провели и что изменилось после — в карточках ⬆️ 📌А если хотите узнать больше про Valkey™, не пропустите доклад «Резиновый Valkey™: как мы научили его расти вширь и вглубь» Владимира Гошева, руководителя команды нереляционных СУБД Yandex Cloud, на ☁️☁️☁️☁️☁️☁️☁️