«Яндекс» представил собственный ИБ-бренд Yandex Security

«Яндекс» представил собственный ИБ-бренд Yandex Security, заявил директор по безопасности Yandex Cloud Евгений Сидоров на мероприятии Yandex Scale. О том, что компания намерена выйти на этот рынок SecPost сообщал еще год назад, уже тогда в структуре Yandex B2B в продаже были собственные SIEM, WAF и другие ИБ-продукты. Из обновлений продуктов Сидоров анонсировал мультиоблачную работу SIEM «Яндекса» и Security Deck. Он пояснил SecPost, что «Яндекс» заключил партнёрство с другими облачными организациями, с некоторыми из них ведутся переговоры, с какими именно директор по безопасности Yandex Cloud не уточнил.

Также в компании отказались рассказывать SecPost о результатах продаж ИБ-продуктов за год. «Yandex Security — это новое продуктовое направление, которое объединяет компании SolidLab и Yandex B2B Tech в информационной безопасности», — пояснил SecPost Евгений Сидоров. По его словам, команда создает ИБ-продукты не только для облачной инфраструктуры, но и для гибридной и локальной.

Напомним, что 50% компании SolidSoft (SolidLab) «Яндекс» приобрел в июле 2025 года, сумма сделки не разглашалась. Ключевой продукт SolidSoft – SolidWall WAF – является интеллектуальным сетевым экраном прикладного уровня, предназначенным для защиты веб‑приложений от интернет-угроз. Среди клиентов – Fix Price, «М.Видео», Экспрессбанк. Как сообщал SecPost, выручка SolidSoft по итогам 2025 года выросла на 25% до 1,5 млрд руб.

Продолжение ниже

«Планируем, что наша платформа будет защищать инфраструктуру любых облачных провайдеров, технически мы строим интеграцию на своей стороне через публичный API. Так, например, мы сможем защитить ресурсы клиента на базе Selectel, Cloud.ru, MWS, Beeline и других провайдеров», — заявил Сидоров. Он объясняет, что интеграция с другими облачными провайдерами будет проходить через публичный API.

В самих облачных провайдерах оказались не в курсе о планах Yandex B2B. Так, в пресс-службе Selectel заявили SecPost, что на текущий момент по данному вопросу партнерских отношений с «Яндексом» у компании нет, хотя при использовании публичного API договоренности и не нужны. Аналогично ответил другой облачный провайдер, пожелавший остаться анонимным. Партнерство также не заключал и Cloud.ru, об этом заявил руководитель направления развития продуктов кибербезопасности Cloud.ru Максим Долгинин. Однако он подчеркивает, что компании, активно использующие облака в бизнес-процессах, часто пользуются услугами сразу нескольких провайдеров. «Делают это для обеспечения непрерывности бизнеса в случае, если откажет вся инфраструктура провайдера, а не один из ЦОДов» , — говорит он.

Среди рисков для других облачных провайдеров независимый ИБ-эксперт, автор Telegram-канала BESSEC Евгений Баклушин отмечает потенциальное переманивание клиентов: «кто видит всю картину («владеет SIEM»), тот формирует картину клиенту, что у них с безопасностью. Разговор клиента с любым другим облаком постепенно перейдет в консоль «Яндекса»». Следующим этапом может стать почти полный переход клиента в ИБ-контур «Яндекса».

Функционирование в гетерогенной среде, в частности, в мультиоблачной среде, накладывает дополнительные требования, обусловленные специфическими рисками для таких окружений, предупреждает замгендиректора по стратегическому развитию NGR Softlab Дмитрий Пудов. Так, по его словам, ключевые проблемы обусловлены различиями в предоставляемых сервисах между поставщиками и особенностях реализации провайдером функций: разные модели и инструменты управления доступом и уровень их детализации, управление журналами и мониторинг событий безопасности, управление секретами и не только.

Баклушин подчеркивает, что мультиоблачный мониторинг требует большое количество различных соглашений: об уровне доступа, обработке ПДн, их локализации, устойчивости объектов КИИ и т.д. «Одна неаккуратная интеграция или неформализованный процесс превратит инцидент в юридический вопрос», — добавляет он.

Годом ранее директор по безопасности Yandex Cloud Евгений Сидоров заявлял амбициозные планы, что компания намерена войти в топ-5 российских ИБ-вендоров. Евгений Баклушин считает, что данные амбиции не на пустом месте — компания имеет готовый технологический стек и клиентскую базу и демонстрирует рост выручки. Также он отмечает отсутствие конкурентов в предоставлении облачной информационной безопасности.

Однако есть и возможные барьеры, с которыми столкнется Yandex Security. По словам Баклушина, крупные российские компании и субъекты КИИ будут запрашивать у «Яндекса» сертификаты ФСТЭК и модель ответственности на облачном SIEM, которых пока у компании нет. Также он дополнил, что у «Яндекса» нет такого опыта и глубины экспертизы, как у Kaspersky, BI.ZONE, R-Vision и др.