Бизнес-группа Yandex B2B Tech, в которую входят Yandex Cloud и «Яндекс 360», запускает на рынок новый инструмент для **мониторинга и обнаружения кибератак** — Yandex Cloud Detection and Response (YCDR). Этот сервис предназначен для **превентивного контроля** и быстрого реагирования на инциденты в облачной инфраструктуре.
Премьера сервиса намечена на конец второго квартала. YCDR основан на инфраструктуре центра мониторинга безопасности Yandex Cloud.
С помощью этого инструмента специалисты по информационной безопасности будут применять **разработанную собственную SIEM-систему**, а также использовать ресурсы анализа больших данных Security Data Lake и машинное обучение.
SIEM (управление информацией и событиями безопасности) представляет собой программное решение, которое контролирует, анализирует и отвечает на киберугрозы в реальном времени. Оно агрегирует данные из различных источников внутри инфраструктуры, выявляет аномалии и помогает предотвратить нападения.
Источник: @imaxairu
