Forwarded from Yandex Cloud
Наш менеджер продуктов безопасности Рами Мулейс делится свежими новостями Yandex Cloud, а также важными новостями индустрии
🛡 Мы запустили курсы для специалистов безопасности, которые помогут Security и DevSecOps-инженерам проектировать безопасную инфраструктуру. Все подробности — в нашем посте.
🛡 Отличные новости для клиентов в финансовом секторе: Yandex Cloud прошла проверку по усиленному уровню защиты информации и получила пятый уровень соответствия требованиям ЦБ по ГОСТ Р 57580.
🛡 Недавно коллеги из google cloud выпустили отчет, в котором подтвержадется, что одной из основных угроз в облачных платформах — использование утекших статических учетных данных. То есть секреты (пароли, токены и т.п.) без определенного срока действия.
Вот почему мы работаем над тем, чтобы на уровне платформы Yandex Cloud снизить риски утечек статических данных. И кроме поиска утекших секретов в открытых источниках, мы продолжаем добавлять функции ограничивающие использование статических учёток где это возможно. Например, недавно добавили возможность предоставлять временные права доступа сотруднику, отличные от его текущих прав без необходимости генерации статических учетных данных.
🛡 Мы запустили App Clouds. Это магазин приложений, который облегчит развёртывание готового к работе, масштабируемого и отказоустойчивого сервиса безопасности. А ещё там есть приложения для IdP.
🛡 Наш партнёр Qrator выпустил отчёт по статистике DDoS-атак за 2022. Год был рекордный по многим показателям. Например, одна DDoS-атака проходила целых 11 часов. В топ-5 атакуемых индустрий начала 2023 года вошли электронные доски объявлений (26,7%), системы онлайн-обучения (13,3%), платёжные системы (11,5%), банки (9,3%) и игровые серверы (5,2%).
Следите за нашими новостями 😎
#yacloudsec_news
🛡 Мы запустили курсы для специалистов безопасности, которые помогут Security и DevSecOps-инженерам проектировать безопасную инфраструктуру. Все подробности — в нашем посте.
🛡 Отличные новости для клиентов в финансовом секторе: Yandex Cloud прошла проверку по усиленному уровню защиты информации и получила пятый уровень соответствия требованиям ЦБ по ГОСТ Р 57580.
🛡 Недавно коллеги из google cloud выпустили отчет, в котором подтвержадется, что одной из основных угроз в облачных платформах — использование утекших статических учетных данных. То есть секреты (пароли, токены и т.п.) без определенного срока действия.
Вот почему мы работаем над тем, чтобы на уровне платформы Yandex Cloud снизить риски утечек статических данных. И кроме поиска утекших секретов в открытых источниках, мы продолжаем добавлять функции ограничивающие использование статических учёток где это возможно. Например, недавно добавили возможность предоставлять временные права доступа сотруднику, отличные от его текущих прав без необходимости генерации статических учетных данных.
🛡 Мы запустили App Clouds. Это магазин приложений, который облегчит развёртывание готового к работе, масштабируемого и отказоустойчивого сервиса безопасности. А ещё там есть приложения для IdP.
🛡 Наш партнёр Qrator выпустил отчёт по статистике DDoS-атак за 2022. Год был рекордный по многим показателям. Например, одна DDoS-атака проходила целых 11 часов. В топ-5 атакуемых индустрий начала 2023 года вошли электронные доски объявлений (26,7%), системы онлайн-обучения (13,3%), платёжные системы (11,5%), банки (9,3%) и игровые серверы (5,2%).
Следите за нашими новостями 😎
#yacloudsec_news