Traducido con IA del original en ruso.
El equipo de Yandex B2B Tech ha anunciado el lanzamiento de la dirección de seguridad de la información Yandex Security. La compañía planea desarrollar soluciones para proteger no solo infraestructuras en la nube, sino también locales, híbridas y multinube.
Una de las nuevas herramientas es Security Deck para el control centralizado de la seguridad en entornos multinube. El servicio recopila en una única interfaz información sobre accesos, configuraciones y riesgos potenciales, ayudando a identificar áreas vulnerables de la infraestructura independientemente de las plataformas en la nube utilizadas.
Identity Hub incorporará la autenticación sin contraseña basada en WebAuthn/FIDO2. Los empleados podrán confirmar el inicio de sesión mediante biometría o una clave de hardware. Los administradores tendrán la opción de configurar escenarios de autenticación multifactor y, si es necesario, eliminar completamente las contraseñas.
Yandex Smart Web Security ha añadido un mecanismo JS-Challenge para la verificación automática de visitantes del sitio web en busca de bots. El sistema evalúa el riesgo de las solicitudes y activa una verificación adicional solo en caso de actividad sospechosa.
Otra nueva herramienta es Access Analyzer en Security Deck. Analiza los derechos otorgados, ayuda a encontrar permisos excesivos y cuentas de servicio no utilizadas, y también sugiere roles más precisos de acuerdo con el principio de privilegios mínimos.
