Что важно понимать при работе с сервисами и платформами Yandex Cloud? Как обеспечена защита инфраструктуры платформы 🔐
В Yandex Cloud безопасность — это не только защита от внешних угроз, но и надёжность самой платформы. Она обеспечивается на уровне платформы и сервисов, в том числе инфраструктурных.
Рассмотрим на примере сервисов, как работает встроенная безопасность, а также какие дополнительные средства вы можете использовать, чтобы повысить защиту данных при работе с ними. В карточках собрали ключевое, а подробнее читайте в документации ⬇️
🔥 — безопасная инфраструктура — это база
В Yandex Cloud безопасность — это не только защита от внешних угроз, но и надёжность самой платформы. Она обеспечивается на уровне платформы и сервисов, в том числе инфраструктурных.
Базовые инфраструктурные сервисы платформы — вычислительные ресурсы: виртуальные машины и физические серверы, предоставляемые в аренду. Они отвечают за обработку данных.
Чтобы защитить данные пользователей, важно обеспечивать безопасность на нескольких уровнях: встроенные механизмы и дополнительные средства, которые могут использовать сами клиенты.
Рассмотрим на примере сервисов, как работает встроенная безопасность, а также какие дополнительные средства вы можете использовать, чтобы повысить защиту данных при работе с ними. В карточках собрали ключевое, а подробнее читайте в документации ⬇️
🟣
Зоны доступности
— карточка 2.
🟣
Безопасность Yandex Cloud
— карточка 3.
🟣
Yandex BareMetal
— карточки 4 и 5.
🟣
Шифрование в Compute Cloud
и
снимки дисков
— карточка 6.
🟣
IAM и разграничение ролей —
карточка 7.
🟣
Резервное копирование
и
работа с разными инструментами резервного копирования
— карточка 8.
🟣
Сетевая изоляция и доступы
— карточка 9.
🔥 — безопасная инфраструктура — это база
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5
Выше мы рассказали, как устроена защита платформы и сервисов Yandex Cloud.
Больше о безопасности облачной инфраструктуры читайте в канале команды Yandex Cloud Security.
О неочевидных способах защиты с использованием сервисов облака для гибридной инфраструктуры и в сценариях сложных атак рассказали коллеги из команды Security⬇️
Больше о безопасности облачной инфраструктуры читайте в канале команды Yandex Cloud Security.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4
Безопасности только на уровне инфраструктуры уже недостаточно. Причина — более сложные атаки и гибридные инфраструктуры.
📍 Большая часть инцидентов начинается с ошибок в конфигурациях и управлении доступами. Вот некоторые цифры из нашего исследования-анализа киберугроз в облачной среде:
▶️ на 87% выросло количество кибератак с использованием программ‑вымогателей;
▶️ на 23% — попытки кражи учётных данных;
▶️ на 58% — атаки на конфиденциальные данные;
▶️ зафиксировано в два раза больше атак на облачные и гибридные инфраструктуры, чем в первом полугодии 2025 года: всего более 50 тысяч отраженных попыток.
В карточках рассказываем неочевидные способы закрыть векторы атак с помощью сервисов облака.⬆️ ⬆️ ⬆️
Подробнее о каждом решении читаете здесь:
→ Yandex Security Deck
→ Yandex Cloud Detection and Response
→ Yandex Identity Hub
Подписывайтесь на телеграм-канал команды безопасности Yandex Cloud: следим за рисками, отражаем атаки, делимся инсайтами⏩
Платформа Yandex Cloud обеспечивает разные уровни защиты.
Базовая защита работает «из коробки».
Для безопасности высочайшего уровня нужно дополнительно настроить:
✓ контроль доступов,
✓ постоянный мониторинг,
✓ защиту веб-инфраструктуры,
✓ работу с данными и резервным копированием.
В карточках рассказываем неочевидные способы закрыть векторы атак с помощью сервисов облака.
Подробнее о каждом решении читаете здесь:
→ Yandex Security Deck
→ Yandex Cloud Detection and Response
→ Yandex Identity Hub
Подписывайтесь на телеграм-канал команды безопасности Yandex Cloud: следим за рисками, отражаем атаки, делимся инсайтами
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4❤3
Через тернии к звёздам коммерческому CDN-сервису 🚀
Новый день — новый пост по следам about:cloud — infrastructure. В этот раз разбираем доклад Андрея Агаркова, технического менеджера в Yandex Infrastructure.
В карточках рассказываем основные этапы: создание MVP, поиск разных вариантов балансировки, неточности GeoIP базы и не только. В записи — полное выступление с техническими деталями.
А если хотите узнать, как Cloud CDN разгружает инфраструктуру высоконагруженных приложений, подключайтесь к онлайн-вебинару 25 мая.
❤️ — управлять сотнями тысяч RPS — это мощно
🔥 — ждём апдейты по CDN и регистрируемся на вебинар
Новый день — новый пост по следам about:cloud — infrastructure. В этот раз разбираем доклад Андрея Агаркова, технического менеджера в Yandex Infrastructure.
На митапе прошлого года мы уже обсудили, что находится под капотом Cloud CDN. В этом году мы показали, как превратили внутренний сервис в публичный продукт (и решили целый техноквест).
В карточках рассказываем основные этапы: создание MVP, поиск разных вариантов балансировки, неточности GeoIP базы и не только. В записи — полное выступление с техническими деталями.
А если хотите узнать, как Cloud CDN разгружает инфраструктуру высоконагруженных приложений, подключайтесь к онлайн-вебинару 25 мая.
❤️ — управлять сотнями тысяч RPS — это мощно
🔥 — ждём апдейты по CDN и регистрируемся на вебинар
👍5🔥5❤3
Начинаем разгружать инфраструктуру высоконагруженных приложений — сегодня на вебинаре в 12:00.
Совсем скоро технический менеджер Александр Киров расскажет, как облачные инструменты Yandex Cloud помогают оптимизировать доставку контента, снижать нагрузку на бэкенд и выстраивать устойчивую инфраструктуру.
➡️ Трансляция пройдёт на сайте, а вопросы оставляйте под этим постом — разберём их на вебинаре.
И, кстати, время зарегистрироваться и изучить программу всё ещё есть.
❤️ — до встречи онлайн
Совсем скоро технический менеджер Александр Киров расскажет, как облачные инструменты Yandex Cloud помогают оптимизировать доставку контента, снижать нагрузку на бэкенд и выстраивать устойчивую инфраструктуру.
И, кстати, время зарегистрироваться и изучить программу всё ещё есть.
❤️ — до встречи онлайн
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍2
Современная ИТ-инфраструктура компаний становится сложнее: нагрузка растет, требования к информационной безопасности ужесточаются, а бизнес требует все большего ускорения доставки ПО при повышении надежности систем.
Опыт наших пользователей показывает смещение фокуса компаний в сторону гибридных архитектур. Такой подход даёт манёвренность не только с точки зрения развития ИТ-инфраструктуры, но и позволяет быстрее запускать новые цифровые продукты, внедрять ИИ, эффективно и безопасно поддерживать высоконагруженные системы.
А как устроена инфраструктура в вашей компании?
🤝 — только on-premises — храним данные в своём контуре;
👍 — только облако — сокращаем затраты на поддержку «железа»;
❤️ — у нас on-premises и облако — используем преимущества обеих сред;
🔥 — мы за полный гибрид: on-premises, облако и серверы в аренду BareMetal.
👨💻 — свой вариант, пишу в комментарии.
Опыт наших пользователей показывает смещение фокуса компаний в сторону гибридных архитектур. Такой подход даёт манёвренность не только с точки зрения развития ИТ-инфраструктуры, но и позволяет быстрее запускать новые цифровые продукты, внедрять ИИ, эффективно и безопасно поддерживать высоконагруженные системы.
А как устроена инфраструктура в вашей компании?
🤝 — только on-premises — храним данные в своём контуре;
👍 — только облако — сокращаем затраты на поддержку «железа»;
❤️ — у нас on-premises и облако — используем преимущества обеих сред;
🔥 — мы за полный гибрид: on-premises, облако и серверы в аренду BareMetal.
👨💻 — свой вариант, пишу в комментарии.
❤8🔥3👍2