Yandex Cloud

Запускаем Yandex Security: ИБ-направление для защиты любой инфраструктуры ⚙️

Yandex Security — наше отдельное продуктовое направление в информационной безопасности. Оно объединяет в одном портфеле продукты, сервисы и экспертизу: от защиты рабочих мест и управления доступом до безопасности приложений, данных, инфраструктуры, SecOps и ИИ.

В новом направлении мы объединяем технологии 🔵🟦🔵, проверенные на масштабе сервисов Яндекса, и on-premises-экспертизу SolidLab. Благодаря этому вы сможете выстраивать сквозную защиту там, где работает ваша инфраструктура: в Yandex Cloud, других облаках, гибридной среде или on-premises.

Для вас это единый подход к безопасности: общая логика защиты, связанная экспертиза и возможность выбрать подходящую модель развёртывания.

Что нового в продуктах Yandex Security ❔

➡️ Yandex Security Deck

• Инвентаризация ресурсов с новым модулем Asset Explorer. Это единый графовый каталог облачных и ИИ-активов, их атрибутов и связей. Позволяет искать и фильтровать ресурсы, смотреть историю изменений и переходить к конфигурациям, доступам, уязвимостям и данным. Для инвентаризации можно подключать и другие облака.
• Анализ доступов с Access Analyzer. Помогает искать неиспользуемые и избыточные назначения ролей, сервисных аккаунтов и ключей. Даёт рекомендации, как их скорректировать по принципу минимальных привилегий.
• Непрерывный контроль Yandex AI Studio, ИИ-сервисов и агентской инфраструктуры. С инвентаризацией активов из Asset Explorer, анализом конфигураций, поиском чувствительных данных и уязвимостей. Позволяет видеть контекст и критичность риска, рекомендует, как их исправить.
• Управление уязвимостями в конечных точках — API и веб-сервисах — с интеграцией со сканером SolidPoint.

➡️ Yandex Smart Web Security

• JS Challenge и Cookie Challenge. Автоматически отсеивают ботов и вредоносный трафик, благодаря чему капча показывается реже — в основном для наиболее подозрительных запросов. Теперь функциональности встроены в Smart Protection и доступны в пользовательских правилах защиты сервиса.
• Адаптивная защита. Позволяет настроить правила фильтрации трафика с отложенным действием: они будут применяться только при превышении заданных порогов нагрузки.

➡️ Yandex Identity Hub

Беспарольная авторизация через FIDO2, WebAuthn и Passkeys — с подтверждением по лицу, отпечатку пальца на устройстве или с помощью аппаратного ключа.

📎 Рассказываем подробнее по ссылке.

Алиса AI Про для бизнеса — в Yandex AI Studio ⚡️

Это расширенная версия корпоративного ИИ-ассистента для компаний с особыми требованиями к хранению и обработке данных. Например, банкам, ритейлерам и промышленным корпорациям.

🔺Её можно развернуть на собственной инфраструктуре, выбрать модель «под капотом» и настроить под задачи конкретной компании — в том числе создавать собственные узкоспециализированные навыки. Алиса AI Про уже доступна по подписке всем клиентам 🔵🟦🔵.

🔺Помощник работает как универсальный ИИ-агент: сотрудник формулирует задачу на естественном языке, а Алиса AI Про может использовать для её выполнения корпоративные приложения и сервисы — например, CRM, системы для работы с документами или бухгалтерского учёта.

🔺Для сложных задач она сама формирует команду специализированных ИИ-агентов: распределяет между ними работу, координирует процесс, проверяет и объединяет результаты.

Что уже доступно:
• больше 120 готовых навыков для дизайнеров, аналитиков, юристов, финансистов, специалистов по закупкам и других сотрудников;
• создание собственных навыков без кода;
• больше 20 плагинов для подключения внешних сервисов;
• интеграция внутренних и внешних систем по MCP-протоколу.

Например, через плагины Алиса AI Про может работать с ГАРАНТ, Roistat, DaData, сервисами Яндекс 360 и другими. А при доступе к нужным корпоративным приложениям — поставить задачу в Трекере, отправить письмо или собрать встречу команды.

Решение уже тестируют крупные компании. Специалисты «Норникеля» помогали формировать промышленные сценарии: нормоконтроль документов, классификацию затрат и интеллектуальный поиск по внутренним нормативным документам.

📎 Читайте подробнее по ссылке

Поручите задачи разработки автономным ИИ-агентам в SourceCraft ✌️

Теперь к команде разработки на платформе SourceCraft можно подключать автономных ИИ-агентов — например, для разработки и проверки безопасности кода. Или создавать своих агентов с собственными специализациями под ключ.

⏩️Поручать агенту работу можно прямо в обсуждении задачи в GitLab, где ваша команда ведёт разработку. Также обратиться к агенту можно через мессенджеры, веб-интерфейс SourceCraft, редактор кода VS Code и командную строку.

⏩️ИИ встраивается в процесс разработки уже не как инструмент для разовых действий, а как самостоятельный участник команды, которому можно делегировать целые потоки постоянно возникающих задач.

В Яндексе такой подход уже применяется: 73% разработчиков регулярно используют ИИ, а более половины нового кода создаётся с помощью генеративных моделей. К концу года в рамках программы 75/75/75 ИИ должны регулярно использовать не менее 75% разработчиков, он должен участвовать как минимум в 75% изменений и генерировать не менее 75% кода в каждом из них.

⏩️В дальнейшем мы планируем объединить управление ИИ-ресурсами в единой подписке: она позволит работать с SourceCraft, Алисой AI Про для бизнеса и другими ИИ-сервисами, а также использовать модели Yandex AI Studio.

📌 Подробнее — по ссылке.

DataLens Platform — для всех этапов работы с данными ⭕️

С помощью новой платформы вы сможете в едином месте загружать, хранить, визуализировать данные и проводить ИИ-аналитику, быстрее находить нужные источники и получать инсайты с помощью ИИ-агента.

Сервис сокращает совокупные затраты на аналитику до 30%, а подготовку отчётов и дашбордов ускоряет в 3–5 раз.

Сейчас аналитические команды часто используют сразу несколько разных инструментов: одни — для загрузки и хранения, другие — для обработки и аналитики. Из-за этого приходится вручную переносить данные между системами, настраивать интеграции и разбираться с несовместимостью источников.

В DataLens Platform мы объединили:
🔺хранилище данных;
🔺инструменты для обработки информации;
🔺средства создания отчётов;
🔺ИИ-помощника, которому можно задавать вопросы на естественном языке.

Вы сможете работать с данными и получать готовые показатели в одной системе. При этом хранение и вычислительные мощности масштабируются независимо: если растёт объём данных, можно расширить хранилище, а если увеличивается нагрузка на расчёты и отчёты — добавить вычислительные ресурсы.

🔵Например, торговая сеть сможет объединить данные о продажах, остатках и программе лояльности и спросить ИИ-помощника, какие популярные товары заканчиваются в конкретных магазинах. 🔵Производственная компания — сопоставить выпуск продукции, простои оборудования и показатели качества, чтобы найти линии и смены, где выросла доля брака.

Сначала DataLens Platform будет доступна в Yandex Cloud. Общедоступный релиз запланирован на начало 2027 года, а сейчас можно оставить заявку на ранний доступ. Мы планируем версии для размещения в собственной инфраструктуре компаний и для гибридного сценария.

🔗 Читайте подробнее по ссылке.

Новые гибкие возможности гибридной инфраструктуры 🔔

Инструменты 🔵🟦🔵 помогают объединить облачные и локальные сервисы в гибридную инфраструктуру с защищённой сетевой связностью. С их помощью можно распределять мощности и нагрузки между средами, эффективнее использовать ресурсы и управлять затратами.

Для оптимизации инфраструктуры и затрат — сразу несколько возможностей:

🔵Intelligent Tiering в Yandex Object Storage автоматически перемещает данные между тремя классами хранения в зависимости от того, как часто к ним обращаются — редко используемые данные можно хранить дешевле.
🔵DNS Inbound позволяет отправлять DNS-запросы из локальной инфраструктуры напрямую в Yandex Cloud DNS и получать ответы из внутренних зон.
🔵Yandex Cloud Billing через публичный API помогает получать детализацию расходов и потребления за нужный период, фильтровать и группировать данные и передавать их в свои системы аналитики и мониторинга.

Сетевая связность Yandex Cloud позволяет бесшовно объединять ресурсы из разных сред в единый технологический контур:

🔺Yandex Cloud Interconnect связывает разные контуры с приватным соединением без выхода в интернет.
🔺VPC Private Endpoint объединяет ресурсы в облачной инфраструктуре без использования публичных IP-адресов.

Отдельно — Yandex BareMetal Extend: Virtualization для гибридных сценариев между облачным и локальным контурами. Он позволяет развернуть частное облако на выделенных серверах и объединить его с облачной и своей инфраструктурой через Yandex Cloud Interconnect и Yandex Cloud Router.

Расширяем возможности Yandex Cloud Stackland 🔵

Теперь Stackland можно использовать как основу для корпоративной платформы данных в закрытом контуре — в том числе для критичных и чувствительных данных, которые нельзя перенести в публичное облако по требованиям регуляторов или внутренней службы безопасности.

У Stackland есть необходимый набор PaaS для построения ключевых компонентов платформы данных:

🟦Yandex Managed Service for Trino + Iceberg® REST Catalog + Yandex Object Storage — для масштабируемого аналитического слоя;
🟦Yandex Managed Service for Apache Airflow® — для оркестрации и автоматизации потоков данных;
🟦Yandex Managed Service for ClickHouse® и Yandex Managed Service for PostgreSQL — для хранения и обработки структурированных данных;
🟦Yandex DataLens — для визуализации и аналитики.

Так в закрытом контуре можно сформировать единый технологический фундамент для работы с данными: от сбора, хранения и обработки до аналитики и подготовки данных для ИИ-сценариев.

📌 Подробнее — в продуктовом дайджесте Yandex Scale'26.