Безопасно говоря – Telegram
Безопасно говоря
239 subscribers
81 photos
4 videos
50 links
Следим за рисками, отражаем атаки, делимся решениями. Всё о безопасности облачной инфраструктуры — практика, кейсы и инсайты от команды Yandex Cloud, которая защищает её каждый день.
Download Telegram
This media is not supported in your browser
VIEW IN TELEGRAM
🎧 Новый выпуск «Безопасно говоря»!

На этот раз обсуждаем тему, которая волнует многие компании: SOC — строить свой или передать на аутсорс? Где проходит граница между тем, что можно делегировать внешнему центру мониторинга, и тем, что всегда должно оставаться внутри? Разберёмся с экспертами!

Вы узнаете:
▪️ сколько специалистов и денег требует собственный SOC;
▪️ когда гибридная модель эффективнее;
▪️ какие задачи можно отдать внешним командам, а какие лучше контролировать самим;
▪️ как искусственный интеллект помогает аналитикам SOC и разгружает от рутины.

Ведущие выпуска:
🎙 Алексей Миртов, директор по продукту Security в Yandex Cloud;
🎙 Юрий Наместников, руководитель Cloud Security Operations в Yandex Cloud.

А чтобы получилось еще полезнее, мы пригласили гостей, которые выстраивают SOC в компаниях каждый день:
🎙 Евгений Некрасов, руководитель ИБ, Экосистема недвижимости М2;
🎙 Руслан Ложкин, руководитель службы ИБ, АКБ «Абсолют Банк».

Смотрите и слушайте выпуск прямо сейчас по ссылкам:
📺 YouTube ▶️ Rutube 📺 VK Видео
🥹 Яндекс Музыка и другие подкаст-платформы
Please open Telegram to view this post
VIEW IN TELEGRAM
6😱4👍3🔥2
Двухфакторная аутентификация: барьер, который нельзя игнорировать 🔐

81% взломов связаны с слабыми или украденными паролями. Каждые 39 секунд кто-то в мире пытается подобрать пароль для чужой учётки. В таких условиях 2FA становится ключевым барьером между корпоративными системами и злоумышленниками.

В статье разбираем:

▪️ что такое двухфакторная аутентификация и какие бывают факторы;
▪️ какие методы реально работают в корпоративной среде;
▪️ как настроить 2FA в Yandex Cloud и интегрировать с SSO;
▪️ что делать, если потеряли доступ ко второму фактору.

А ещё приводим статистику, которая объясняет, почему даже самый сложный пароль ̶Q̶w̶e̶r̶t̶y̶1̶2̶3̶!̶!̶!̶ не спасёт без второго фактора.

👉 Читайте материал полностью
🔥6👍42
Forwarded from Yandex Neuro Scale 2025
📌 Закулисье команды Security

Мы разрабатываем сервисы информационной безопасности, помогаем данным оставаться в безопасности, охотимся за багами и изучаем уязвимости, чтобы их предотвращать 😎

О том, как проходит подготовка к главной конференции у команды Security, рассказывает Евгений Сидоров, директор по информационной безопасности Yandex Cloud.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
6🔥4👍2
Forwarded from Yandex Neuro Scale 2025
📌 От комплексной защиты приложения до организации системы единого входа: рассказываем про воркшопы Security

В этом году в программе конференции целых 3 воркшопа на тему информационной безопасности. Подробнее о них рассказываем в посте.

💡 Выбирайте понравившийся воркшоп и регистрируйтесь на сайте. Напоминаем, что воркшопы доступны только для офлайн-участников.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3
Forwarded from Yandex Neuro Scale 2025
🟣 Yandex Cloud представляет обновлённые продукты безопасности для бизнеса

Встречайте новые модули в составе нашей CNAPP-платформы Yandex Security Deck:

🔵 Kubernetes® Security Posture Management (KSPM) предоставляет единое пространство для ИБ-команд и разработчиков, позволяя контролировать безопасность кластеров, не замедляя релизы.

🔵 Cloud Security Posture Management (CSPM) автоматизирует контроль конфигураций всей облачной инфраструктуры, позволяя предотвратить потенциальные угрозы безопасности, вовремя находить ошибки и устранять уязвимости.

🔵 Threat Detection автоматически мониторит угрозы и выводит предупреждения в консоли сразу после подключения Security Deck.


Новые модули Yandex Security Deck уже доступны для тестирования, для этого нужно подать заявку на странице платформы.

🔔 И ещё два важных анонса:

🔵
Интеграция DSPM с Яндекс 360.
Модуль для обнаружения конфиденциальных данных теперь интегрирован с Яндекс Диском. Он поможет найти персональные, платёжные и другие чувствительные данные в ваших облачных хранилищах. В будущем появится интеграция с Яндекс Почтой.

🔵
ML WAF в Yandex Smart Web Security.
Добавили в SWS новую технологию на основе машинного обучения. ML WAF позволяет блокировать сложные веб-атаки, которые не покрываются обычными сигнатурными методами.


↘️ Читайте подробнее по ссылке.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2
Посмотрите на наш классный стенд на Yandex Neuro Scale 2025! 🔐

Гостям скучать не пришлось: проходили викторину по облачной безопасности,
собирали свою архитектуру и распределяли инструменты защиты по уровням.

Ну а кто собрал идеальный периметр, тот теперь смело может ставить себе плюсик в
резюме 😉

Ловите фотографии стенда 👆
🔥95😁1
Записи докладов трека Security на Yandex Neuro Scale появились на сайте! Смотреть →

А для тех, кому неудобно видео — сделаем текстовый вариант 👌

Проголосуйте, с какой темы начинать ⬇️
2🔥1🤝1