Как автоматизировать безопасность облака: от комплаенса до Kubernetes

Безопасность облака часто воспринимают как набор разрозненных инструментов: комплаенс, контейнеры и данные существуют по отдельности, доказательства для аудиторов собираются вручную, в инфраструктуре появляются слепые зоны для команды ИБ. На вебинаре показали, как закрыть ключевые задачи безопасности в одном окне с помощью Yandex Security Deck — единой платформы для защиты облака. Разобрали сценарии, которые позволят автоматизировать соответствие требованиям регуляторов, выстроить безопасную разработку и контролировать данные. А ещё — объяснили, почему при развёрнутой в облаке инфраструктуре такой инструмент становится обязательным, а не опциональным. На вебинаре обсудили: ● Автоматизацию соответствия требованиям: 152-ФЗ, PCI DSS, ГОСТ Р 57580, стандарту безопасности Yandex Cloud и CIS Benchmark; ● Безопасную разработку через управление уязвимостями и контроль Kubernetes® — в образах и в рантайме; ● Контроль чувствительных данных в бакетах Object Storage и Яндекс Диске: поиск, классификацию и непрерывный мониторинг; ● Проактивное обнаружение угроз облачной платформы и приоритизацию рисков по критичности; ● Подключение модулей в консоли и онбординг окружения за несколько кликов без развёртывания отдельных агентов; ● Типовые сценарии автоматизации ИБ и сокращение времени реакции на атаки. Ждём на вебинаре CISO и их заместителей, архитекторов и инженеров ИБ, DevSecOps-специалистов, а также всех, кто отвечает за безопасность инфраструктуры в облаке.