Облачная платформа Yandex Cloud открыла доступ к сканеру уязвимостей Vulnerability Scanner. Он поможет эффективнее оценивать и улучшать уровень безопасности при разработке ИТ-проектов в облаке. Первые шесть сканирований с помощью Vulnerability Scanner бесплатны, далее стоимость за один скан составит 13 руб.

Vulnerability Scanner — это сервис, который позволяет провести статический анализ docker-образа и сравнить его содержимое с базами уязвимостей CVE. Сканер является частью сервиса для управления контейнерными образами Yandex Container Registry и настраивается с помощью веб-интерфейса. Сканер можно интегрировать в CI/CD на DevOps-платформе Yandex managed service for GitLab.

Источник: Yandex Cloud

Технология проверяет на наличие уязвимостей образы, в которых содержатся компоненты и зависимости, необходимые для корректной работы приложений. Затем содержимое выбранного образа сравнивается с крупнейшими общеизвестными базами уязвимостей. По итогу пользователь получает отчет с выявленными проблемами безопасности и возможными исправлениями.

Источник: Yandex Cloud

Пользователи могут сами управлять настройками Vulnerability Scanner, например, включать автоматический режим сканирования для всех новых образов. При выборе типа сканирования можно использовать функцию для целого реестра или отдельных репозиториев. В планах расширение возможных действий, к примеру, включение Vulnerability Scanner по расписанию.

Облачная платформа Yandex Cloud сделала сервис для хранения конфиденциальной информации Lockbox общедоступным для российских компаний. Ранее решение использовалось только во внутренней IT-инфраструктуре «Яндекса».

Yandex Lockbox обеспечивает централизованное и безопасное хранение чувствительных данных в зашифрованном виде. Это могут быть пароли от баз данных, ключи сертификата сервера и прочие сведения ограниченного доступа, надёжность хранения которых обеспечивается за счёт репликации данных в трёх зонах доступности облачной платформы. Поддерживается возможность обращения к Lockbox из внешних систем с помощью gRPC или REST API.

Решение Yandex Lockbox интегрировано с несколькими сервисами облачной платформы. Его можно использовать, например, при работе с кластерами Kubernetes или бессерверными вычислениями. Кроме этого, данные Lockbox можно шифровать с использованием ключа сервиса Key Management Service (KMS).

«Для нас важно не просто регулярно повышать общий уровень безопасности всей облачной платформы, а инвестировать в рынок, создавая собственные продукты ИБ. Предоставляя Yandex Lockbox, мы решаем важную задачу облачной безопасности — защита паролей и любых других секретов. Это поможет компаниям из разных отраслей повышать безопасность доступа к конфиденциальным данным и соответствовать общепринятым стандартам», — прокомментировали запуск сервиса для широкой аудитории в Yandex Cloud.

Облачная платформа Yandex Cloud расширила программу поддержки образовательных инициатив в сфере Computer Science. Теперь российские вузы могут бесплатно использовать сервис для ML-разработки DataSphere и проводить исследования в области искусственного интеллекта.

Yandex DataSphere включает все необходимые инструменты и динамически масштабируемые облачные ресурсы для полного цикла разработки машинного обучения. Кроме вычислительных ресурсов сервис предоставляет преднастроенную среду для работы с нейросетями, которая в дальнейшем может быть кастомизирована под разные задачи. Также в качестве среды для обучения моделей в DataSphere доступен стандартный для ML-разработки интерфейс Jupyter Notebook.

«Для нас важно, чтобы доступ к самым современным технологиям машинного обучения в облаке был не только у компаний, но и у всего научного сообщества, включая вузы. Yandex DataSphere поможет преподавателям усовершенствовать программы обучения, а студентам проще и быстрее изучать основы ML», — отмечает Yandex Cloud.

Yandex Cloud поддерживает облачной экспертизой 45 российских вузов: ВШЭ, РАНХиГС, СПБГЭТУ ЛЭТИ, КФУ, СПбПУ и многие другие. Грантовая программа поддержки науки и образования в области Computer Science работает с 2021 года. За это время было выдано уже более 100 грантов для научных исследований и ML-разработки в учебных проектах.

Облачная платформа Yandex Cloud обновила сервис Tracker, предназначенный для совместной работы и организации процессов в корпоративной среде.

Yandex Tracker разрабатывается компанией с 2012 года. Сервис позволяет объединить работу всех отделов и подразделений в одном пространстве и может использоваться для решения широкого круга задач: разработки ПО, обработки HR-запросов, автоматизации закупок, организации маркетинговых процессов, службы поддержки и сервисных работ. Продукт спроектирован для работы с большим объёмом задач. Все данные в Tracker хранятся на территории России с учётом законодательных требований.

В новой версии Tracker реализовано ещё больше возможностей для эффективного и простого управления задачами и проектами организаций: доски и дашборды стали «умнее», у пользователей появилась стартовая страница, а администратор может гибко управлять доступами сразу всех отделов компании. Также обновилась диаграмма Ганта в Tracker — инструмент для визуализации и управления календарным планом. Доработкам подвергся мобильный клиент сервиса, в котором теперь можно сортировать и группировать задачи по типу, очереди, исполнителю или дедлайну.

Подписка на Yandex Tracker стартует от 185 рублей в месяц за одного пользователя. Для индивидуального пользования и небольших команд (до 5 учётных записей) сервис предоставляется на безвозмездной основе.

Платформа Yandex Cloud обнародовала отчёт о работе в 2022 году: сообщается, что потребление облачных услуг среди российских клиентов быстро растёт. Выручка за год поднялась в 2,7 раза — до 7,8 млрд руб. Для сравнения: в 2021-м этот показатель равнялся 2,9 млрд руб., а в 2020-м — 0,9 млрд руб.

Количество клиентов Yandex Cloud в течение 2022-го увеличилось в полтора раза, достигнув 24,4 тыс. Средний чек на одного заказчика вырос на 56 %, а реальное потребление облачных сервисов платформы в целом — вдвое. Отмечается, что темпы роста Yandex Cloud в четыре раза опережают темпы роста российского облачного рынка. Лучше стала и сама платформа. Так, к концу 2022 года в четыре раза снизилось время ответа, скорость решения по обращениям выросла на 26 %, а количество негативных оценок по результатам решения обращений уменьшилось в пять раз.

Источник изображения: «Яндекс»

Лидерами по расходам на облачные услуги остаются банковская отрасль и ретейл: в течение прошлого года клиенты из этих отраслей увеличили затраты в четыре и два раза соответственно. Кроме того, в 2022-м использование Yandex Cloud начали активно наращивать промышленность, транспорт и логистика: первый из этих секторов увеличил использование облачных услуг в девять раз, а два других — вдвое. При этом вклад в общую выручку платформы продолжает распределяться примерно равномерно между крупными компаниями и средним/малым бизнесом.

«Доля потребления облачных сервисов компаниями группы "Яндекса" в общей выручке Yandex Cloud в 2022 году, как и в 2021-м, по-прежнему не превышает 5 %, что соответствует стратегии развития Yandex Cloud как публичной облачной платформы для внешних пользователей», — говорится в отчёте.

«В 2022 мы продолжили работать над безопасностью платформы и защитой персональных данных, а также полностью соблюдать требования регуляторов. Чтобы обеспечить приватность данных, в прошлом году мы запустили отдельное направление, работа которого сертифицирована внешними аудиторами по ISO 27701. Сертификация подтверждает, что Yandex Cloud выполняет международные требования по защите персональных данных», — заявляет «Яндекс».

Нажмите для увеличения. Источник изображения: «Яндекс»

На фоне ухода из России зарубежных провайдеров в течение 2022 года пользователи Yandex Cloud активнее всего увеличивали потребление услуг PaaS. Востребованность инфраструктурных сервисов увеличилась в 2,7 раза, сервисов платформы данных и контейнерной разработки — в 3,3 и 2,9 раза соответственно. Число клиентов платформы данных выросло в 1,3 раза, а количество клиентов Managed Service for Kubernetes — в 1,6 раза.

Использование сервисов группы «Машинное обучение» за год увеличилось на 30 %. Число пользователей службы визуализации и анализа данных Yandex DataLens за год поднялось почти втрое. А количество компаний-пользователей сервиса для управления проектами Yandex Tracker выросло в 2,8 раза.

Облачная платформа Yandex Cloud расширила партнёрскую программу Yandex Cloud Boost для акселераторов, венчурных фондов и технопарков.

В рамках программы разрабатывающие IT-проекты компании из акселераторов и венчурных фондов могут воспользоваться решениями «Яндекса» и партнёров, а также получить увеличенный грант на сервисы Yandex Cloud для развития своих технологических продуктов на эксклюзивных условиях. Решение о предоставлении гранта до 5 млн рублей принимается в зависимости от рыночного и технологического потенциала стартапов.

Консоль управления сервисами Yandex Cloud

С помощью облачных сервисов Yandex Cloud стартапы могут не только снизить затраты на IT-инфраструктуру, но и при необходимости оперативно масштабировать вычислительные ресурсы под нагрузку, безопасно хранить и обрабатывать данные, бесшовно переходить от разработки продукта к его коммерческой эксплуатации. Помимо этого, участникам программы предоставляются приоритетная техническая поддержка, индивидуальные консультации с архитекторами Yandex Cloud и доступ к закрытому тестированию сервисов платформы.

К инициативе Yandex Cloud Boost уже присоединились более 50 организаций, среди которых: Startech.vc, бизнес-инкубатор «Ингрия», ФРИИ, венчурный клуб «Синдикат», MUIV.Lab, Phystech Ventures, Moscow Seed Fund, Astana Hub, Kama Flow, венчурный фонд НТИ, Startup Lab, Solyanka и другие заметные игроки стартап-рынка. Общая сумма грантов, выданных за время существования программы, достигает 225 млн рублей.

Axenix (экс-Accenture) и Yandex Cloud сообщили о заключении соглашения о стратегическом партнёрстве, в рамках которого они расширят совместную деятельность по развитию цифровых решений на основе сервисов облачной платформы Yandex Cloud. Ожидается, что сотрудничество позволит российским компаниям ускорить запуск новых продуктов, снизить риски, связанные с поставками оборудования и зависимостью от крупных поставщиков программного обеспечения (vendor lock), а также пополнить технологический стек продуктами Yandex Cloud.

По словам Axenix, партнёрство с Yandex Cloud развивается в нескольких направлениях: управляемая микросервисная архитектура, визуализация и анализ данных, а также инструменты AI/ML. Сотрудничество, как сообщается, позволит обогатить зрелые решения Yandex Cloud накопленным опытом Axenix, «начиная от стратегического позиционирования, проектирования и заканчивая эксплуатацией в соответствии с лучшими международными и российскими практиками». В том числе ведётся работа над рядом комплексных проектов по развёртыванию ИТ-решений, включая ОС для рабочих мест, систем поддержки бизнес-процессов. Причём все системы и данные размещаются в разных зонах доступности Yandex Cloud.

Изображение: Yandex Cloud

Представитель Axenix выразил уверенность, что с помощью Yandex Cloud компания поможет клиентам «расширить компетенции, достичь поставленных бизнес-целей и объединить услуги разработки облачной платформы в режиме “единого окна”». Представитель Yandex Cloud, заявил, что благодаря сотрудничеству двух компаний, ещё больше заказчиков сможет использовать облака для быстрого создания и масштабирования новых цифровых продуктов, оптимизации затрат на ИТ и надёжного хранения данных. Сейчас на стадии активной разработки у компаний находится более 12 совместных проектов.

Облачная платформа Yandex Cloud сообщила о получении сертификата соответствия стандарту ISO 27701: этот документ подтверждает, что провайдер выполняет международные требования по защите персональных данных и обеспечивает высокий уровень надёжности хранения информации.

ISO 27701 — новое расширение международного стандарта по информационной безопасности ISO / IEC 27001. В процессе сертификации учитываются различные факторы: как компания защищает и передаёт данные клиентов, использует ли их законно, а также как управляет доступами и рисками утечек. Иными словами, стандарт позволяет проверить не только технические возможности платформы, но и соответствие законодательным принципам обработки данных внутри компании.

Источник изображения: pixabay.com

«Аудит соответствия ISO 27701 — очередной важный шаг, подтверждающий наше стремление к соответствию требованиям защиты персональных данных, актуальным во всём мире. К тому же, это практически единственный сертификат, который разработан с учётом единого европейского регламента по защите данных GDPR», — отмечается в сообщении.

Сертификация подтверждает надёжность и прозрачность взаимодействия с поставщиками и партнёрами, с которыми работает облачная платформа Yandex Cloud. Сертификат ISO 27701 распространяется на наиболее востребованные облачные сервисы «Яндекса»: это инфраструктурные службы, платформа данных, контейнеризация приложений, бессерверные вычисления.

Опрос Института статистических исследований и экономики знаний НИУ ВШЭ говорит о том, что 84 % пользователей Рунета указывают на рост рисков утраты контроля над персональными данными. Более половины признают, что не могут самостоятельно защититься от кражи информации.

Компания Positive Technologies сообщила о том, что в систему мониторинга событий информационной безопасности MaxPatrol SIEM добавлен специализированный пакет для выявления подозрительной активности в ресурсах, размещённых в облачной инфраструктуре Yandex Cloud.

Новое решение включает 17 правил обнаружения потенциально нежелательных операций в наиболее востребованных сервисах Yandex Cloud. Это, в частности, Compute Cloud (виртуальные машины и диски), Object Storage (масштабируемое хранилище данных), Key Management Service (управление ключами шифрования), Identity and Access Management (идентификация и контроль доступа к облачным ресурсам), Yandex Lockbox (создание и хранение секретов в инфраструктуре платформы) и средства управления базами данных (ClickHouse, MongoDB, MySQL, PostgreSQL, Redis).

Источник изображения: Positive Technologies

Так, например, для Compute Cloud реализованы следующие функции: обнаружение создания виртуальной машины с уже использующимся IP-адресом; выявление нелегитимного предоставления виртуальной машине доступа к серийной консоли; обнаружение чувствительной информации в пользовательских метаданных при создании виртуальной машины и пр. В случае сервиса Object Storage возможно определение нелегитимного предоставления публичного доступа к объектам хранилища. В рамках службы Identity and Access Management осуществляется анализ подозрительной активности привилегированных учётных записей, имеющих доступ ко всем ресурсам. Для сервисов управления различными базами данных выполняется обнаружение создания пользователем, которого нет в списке администраторов, кластера базы данных.

«Компании в России всё чаще выбирают облачные платформы, что создаёт необходимость уделять внимание любой нетипичной активности, связанной с размещёнными там ресурсами. В экспертный пакет входят правила, помогающие выявлять подозрительную активность в популярных сервисах Yandex Cloud. Кроме того, мы разработали для MaxPatrol SIEM правила, которые детектируют подозрительную активность, связанную с учётными записями на всей платформе, для всех поступающих в MaxPatrol SIEM событий», — отмечает Positive Technologies.