Запускаем Yandex SIEM: система для мониторинга киберугроз

Yandex B2B Tech запустил Yandex SIEM — систему мониторинга безопасности и обнаружения киберугроз. Она собирает и анализирует события безопасности и логи инфраструктуры, чтобы компании быстрее замечали атаки и другие риски.

Что умеет система

Yandex SIEM защищает инфраструктуру как в облаке, так и в собственном контуре. Решение построено на технологиях Яндекса и прошло проверку в масштабах компании, а также в сервисе YCDR (SOCaaS), которым уже пользуются крупные внешние клиенты из финтеха, ритейла, здравоохранения и страхования.

В инфраструктуре Yandex Cloud система обрабатывает более 3 млн событий в секунду и масштабируется автоматически, без ручного расширения мощностей. Отдельная функция — интеграция с мультиагентной системой для аналитиков: агенты разбирают инциденты, предлагают гипотезы и рекомендации по реагированию. Это сокращает время обработки алертов и снимает нагрузку с команды SOC.

Как подключить

Система доступна по подписке: её можно развернуть и масштабировать без крупных вложений на старте. Для доступа нужно оставить заявку на сайте. Директор по информационной безопасности Yandex Cloud Евгений Сидоров говорит, что решение построено на принципах внутреннего центра мониторинга компании и рассчитано на резкие всплески нагрузки.

Рынок и контекст

По оценке компании, к 2030 году рынок SIEM в России достигнет 112 млрд рублей, из которых 25–30% придётся на облачные решения. Глобально, по данным пресс-релиза, годовой рост рынка по итогам 2025 года держится на уровне 10–11%, а все 17 ведущих игроков из отчёта Gartner MQ for SIEM 2025 уже перешли на SaaS-модель с ИИ-автоматизацией.

В 2025 году Yandex Cloud вложил в безопасность 5 млрд рублей — в 3,8 раза больше, чем годом ранее. Среди клиентов сервисов безопасности компании названы AstraZeneca, ЦИАН, «Кофемания», ZENDEN и «Абрау-Дюрсо».