Yandex Cloud запустила сервис для умного резервного копирования данных

Yandex Cloud запустила сервис для умного резервного копирования данных

Yandex Cloud запустила сервис для умного резервного копирования данных

Облачная платформа Yandex Cloud открыла доступ к сервису Cloud Backup. С его помощью компании смогут защитить корпоративные и клиентские данные, хранящиеся в облаке, от сбоя ИТ-инфраструктуры и вредоносных программ. Он также поможет оперативнее реагировать на киберинциденты.

Cloud Backup позволяет создавать резервные копии виртуальных машин целиком и управлять расписаниями создания и удаления этих копий. Сервис работает в режиме Public Preview, доступ предоставляется бесплатно по запросу. Его можно подключить по кнопке прямо из веб-консоли облачной платформы.

Ранее клиенты Yandex Cloud могли создавать бэкапы данных только с помощью снимков дисков. В таком случае процесс резервного копирования настраивался вручную. Также пользователь продумывал, как обеспечить консистентность, то есть точность и целостность, копий данных при сохранении. В Cloud Backup создание копий происходит без участия пользователя, а консистентность обеспечивается специальной программой – агентом – внутри виртуальной машины.

«Безопасное хранение данных обеспечивает непрерывность бизнеса. Ведь любой сбой в ИТ-инфраструктуре компании может привести к мгновенному снижению прибыли, негативно отразиться на коммуникациях с клиентом и даже стать причиной остановки деятельности. Cloud Backup дополняет портфель сервисов платформы, которые помогают нашим клиентам обеспечить комплексные меры защиты данных», – рассказал Алексей Башкеев, руководитель платформы Yandex Cloud.

Cloud Backup разработан на основе решения «Кибер Бэкап Облачный» российской компании «Киберпротект». При этом все бэкапы, созданные с помощью сервиса, будут храниться в географически распределенном облачном объектном хранилище Yandex Object Storage. Как и другие сервисы платформы, Object Storage соответствует международному стандарту безопасности данных платежных карт PCI DSS (Payment Card Industry Data Security Standard) и высшему уровню защищенности персональных данных УЗ-1. Также платформа соответствует требованиям федерального закона № 152-ФЗ «О персональных данных».

Облачное резервное копирование данных становится все более популярным. По прогнозу Valuates Reports, объем мирового рынка облачного резервного копирования к концу 2026 года достигнет $4,229 млрд, среднегодовой темп роста составит 12,5%.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Незакрытые уязвимости в PARTS SOFT CMS: в зоне риска 5000 хостов

В CMS-системе российского разработчика PARTS SOFT присутствуют две уязвимости, которые в комбинации представляют серьезную угрозу для интернет-магазинов, построенных на этой платформе.

Компания «Сайбер ОК», чей специалист выявил проблемы, опубликовала предупреждение в своем телеграм-канале, так как вендор за четыре месяца так и не удосужился выпустить патчи. В интернете обнаружено более 5 тыс. веб-сервисов, использующих PARTS SOFT CMS.

Согласно алерту, уязвимость BDU:2025-05287 (7,5 балла CVSS) позволяет получить ID пользователей перебором. Данная возможность возникла из-за разницы в ответах сервера и облегчает задачу фишерам и авторам брутфорс-атак по методу password spraying («распыление паролей»).

Проблема BDU:2025-05286 (6,1 балла) классифицируется как CSRF, межсайтовая фальсификация запросов. Причиной ее появления является неадекватная проверка подлинности входящих сообщений; эксплойт осуществляется передачей на сервер вредоносных данных по методу HTTP POST.

В отсутствие патчей админам рекомендуется ограничить интенсивность обращений к конечным точкам авторизации на уровне WAF или веб-сервера и мониторить соблюдение лимитов по логам, блокируя аномалии — такие, как многочисленные попытки входа с одного IP.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru