Yandex Cloud: руководство по Security Deck для облачной безопасности

Yandex Cloud опубликовала в блоге руководство «Yandex Security Deck: как собрать всё воедино» — о том, как использовать платформу для управления безопасностью в облаке. Security Deck относится к классу CNAPP: она объединяет в одной панели проверку конфигураций, защиту данных, контроль Kubernetes и поиск уязвимостей.

Из чего состоит Security Deck

Платформа работает модулями, которые подключаются по необходимости.

• CSPM проверяет облачную инфраструктуру на соответствие требованиям безопасности и стандартам, находит небезопасные конфигурации.
• KSPM отвечает за кластеры Kubernetes и контейнеризованные приложения.
• DSPM находит чувствительные данные в бакетах Object Storage и в Яндекс Диске 360.
• Vulnerability Management сканирует контейнерные образы из Container Registry и Cloud Registry, а также образы в кластерах Managed Service for Kubernetes.
• Threat Detection на основе аудитных событий Audit Trails выявляет подозрительную активность и присылает уведомления.
• CIEM помогает управлять правами доступа пользователей и сервисных аккаунтов.
• Access Transparency показывает, какие действия сотрудники Yandex Cloud выполняют с ресурсами организации.

Как тарифицируется

Каждый модуль оплачивается отдельно, есть также пакетные тарифы и подписки. Платить нужно за DSPM, Access Transparency, KSPM, CSPM и Vulnerability Management. Threat Detection, CIEM и ИИ-ассистент бесплатны. В KSPM первые два рабочих узла бесплатны. Стартовый пакет в зависимости от числа ресурсов продаётся в нескольких вариантах, а подписку на DSPM можно взять по объёму сканируемых данных. Валюта и цены зависят от юридического лица, с которым заключён договор, актуальные суммы указаны на странице тарифов.

Что важно учесть

Сам сервис предупреждает: подключение модулей не устраняет угрозы полностью. Платформа даёт инструменты для контроля и реагирования, но настройка и процессы остаются на стороне команды.