Yandex Smart Web Security

Сервис для защиты веб-приложений.

Защита от DDoS-атак на уровне приложений

Защита от DDoS-атак на прикладном уровне L7 модели OSI. Позволяет защититься от атак, нацеленных на исчерпание системных ресурсов и нарушение работы приложения.

Защита от ботов

Анализ, выявление и блокировка нелегитимных автоматизированных запросов. Например, защита от ботов, создающих паразитную нагрузку на веб-ресурсы, отправки спама или парсинга контента.

Простое подключение

Сервис можно подключить к Yandex Application Load Balancer за несколько кликов. Вы можете выбрать готовый профиль с полной защитой или настроить защиту под свои потребности.

Встроенный мониторинг и логирование

Сервис можно использовать не только для блокировки нелегитимных запросов, но и для логирования и анализа входящего трафика. Вы можете использовать встроенные инструменты Yandex Cloud для мониторинга трафика и логирования событий. Информацию по трафику можно визуализировать и отправлять в сторонние системы анализа, например SIEM.

Гибкая фильтрация трафика

Вы можете выбрать, какие действия применять для различных категорий трафика. Фильтруйте трафик по IP-адресам или географическому признаку, настраивайте условия по любому параметру HTTP-запросов. Отправляйте трафик на полный анализ или разрешайте определённые автоматизированные запросы для ресурсов, работающих через API.

С чего начать

Создайте профиль безопасности и подключите его к L7-балансировщику.

Создать

Собственная технология Smart Protection

Защита работает с помощью ML-моделей, которые обучены на основе многолетнего опыта защиты веб-ресурсов Яндекса от DDoS-атак.

Сервис анализирует трафик с помощью алгоритмов машинного обучения и поведенческого анализа:

Блокирует атаки, аномальные и нелегитимные запросы.
Подозрительные запросы отправляет в Yandex SmartCaptcha.

Решайте свои задачи со Smart Web Security

Smart Web Security подходит для защиты веб-приложений. Сервис анализирует входящий трафик, выявляет и блокирует аномальные запросы. Благодаря интеграции с Yandex SmartCaptcha сервис при необходимости может проверить, что посетитель вашего веб-ресурса — человек, а не робот.

Используйте Smart Web Security, чтобы защитить веб-ресурсы с API. Сервис анализирует входящий трафик и блокирует нелигитимные запросы, при этом пропуская те автоматизированные запросы, которые вы ожидаете.

С помощью правил фильтрации вы можете контролировать, какие запросы пропустить на ваш веб-ресурс, а какие — заблокировать. Например, можно разрешить запросы из определённых регионов, подсетей или группы устройств.

Вопросы и ответы

От каких атак защищает сервис?

Smart Web Security предназначен для защиты веб-приложений от DDoS-атак и защиты от ботов на уровне L7, в том числе от парсинга контента.

Для защиты от DDoS-атак на уровне L3 и L4 используйте сервис Yandex DDoS Protection.

Подробнее о DDoS Protection

По каким правилам фильтруется трафик?

Сервис анализирует трафик с помощью ML-моделей, но вы также можете добавить свои правила фильтрации.

Анализ входящего трафика и фильтрация по следующим параметрам:

IP-адрес,
географический признак,
HTTP-заголовок,
host,
метод HTTP,
запрашиваемый URI,
параметры запрашиваемого URI.

В документацию

Как работает Smart Web Security?

Сервис предоставляет защиту веб-приложений от DDoS-атак и защиту от ботов на уровне L7, а также возможность настроить правила фильтрации трафика.

Smart Web Security интегрирован с сервисами Yandex Cloud для мониторинга трафика и логирования событий: Yandex Monitoring, Yandex Cloud Logging и Audit Trails.

Обратите внимание, что функциональность Web Application Firewall находится в разработке и пока не доступна.

Чем Yandex Smart Web Security отличается от Yandex DDoS Protection?

Yandex DDoS Protection — это сервис защиты облачных ресурсов от DDoS-атак на уровне L3 и L4, который предоставляется в партнёрстве с Qrator Labs.

Yandex Smart Web Security служит для защиты приложений на уровне L7. Этот сервис разработан в Yandex Cloud на основе многолетнего опыта по защите инфраструктуры и веб-ресурсов Яндекса от DDoS-атак.