Безопасность Yandex Cloud
Разработка и проектирование архитектуры по принципам security-by-design, соответствие индустриальным стандартам и законодательным требованиям, всестороннее обеспечение безопасности инфраструктуры и защита данных.
Почему нам можно доверять
Yandex Cloud предоставляет клиентам всю необходимую информацию о внутреннем устройстве платформы и действующих процессах. Мы проводим регулярные внутренние и внешние аудиты, чтобы оценить соответствие платформы стандартам и требованиям, а также обеспечиваем безопасность на всех этапах создания и предоставления сервисов.
Безопасная разработка
Процесс безопасной разработки (Security Development Lifecycle) и эшелонированная оборона (Defense in Depth) помогают нам выстраивать основу безопасности облачных сервисов и приложений с самых ранних этапов проекта.
Открытость и прозрачность
Мы информируем клиентов о том, как устроены процессы обеспечения безопасности облачной инфраструктуры, как осуществляется защита пользовательских данных. Делимся успешными подходами, которые применяются командами разработки и внутренней безопасности.
Многоуровневая защита
Безопасность Yandex Cloud организована таким образом, что одной угрозе противостоит набор средств защиты на разных уровнях. Такой подход препятствует деятельности злоумышленников и удорожает любую потенциальную атаку.
Концепции безопасности облачной инфраструктуры
Разделяемая ответственность
Главное отличие работы в облаке от собственной инфраструктуры — разделение ответственности за обеспечение безопасности. Узнайте, за что отвечают провайдер и клиент для различных моделей использования сервисов.
Что мы делаем для безопасности
Защита конфиденциальности информации, размещенной в облаке, данных и сервисов клиентов — наша важнейшая задача и ключевой приоритет.
Приватность данных
Мы уделяем особое внимание безопасности данных в Yandex Cloud. Данные хранятся в соответствии с российским законодательством и международными стандартами.
Соответствие стандартам
Мы постоянно совершенствуем процессы информационной безопасности, механизмы создания и эксплуатации наших сервисов, чтобы соответствовать не только федеральным, но и мировым
стандартам.
Стандарт по защите облачной инфраструктуры
Собрали рекомендации по техническим мерам защиты, которые помогут обеспечить безопасность при развёртывании информационных систем. Здесь вы найдёте инструкции и решения по настройке конфигураций ресурсов с помощью средств Yandex Cloud.
Сторонние решения по обеспечению безопасности
Сторонние решения по обеспечению безопасности
Для обеспечения безопасности своих систем в облаке клиент может использовать и привычные инструменты собственных локальных инфраструктур. Для этого мы подготовили широкий набор решений для интеграции и привлекаем проверенные партнёрские решения, которые доступны в Cloud Marketplace. Благодаря им вы можете гибко управлять доступами, защищать данные и устанавливать безопасные соединения со своими проектами.
