Циан перенес защиту в облако
Для защиты IT-инфраструктуры Циан мигрировал на Yandex Smart Web Security — комплексный облачный сервис защиты от DDoS-, веб-атак и ботов.
Эффективная защита от DDoS-атак и ботов
Онлайн-платформа для операций с недвижимостью перенесла защиту в облако
Циан — российская онлайн-платформа для операций с недвижимостью. Платформа объединяет всех участников рынка в едином цифровом пространстве: собственников, покупателей, арендаторов, агентства недвижимости, застройщиков и банки. Ежемесячная аудитория сервиса превышает 20 млн уникальных пользователей.
Защитить инфраструктуру без влияния на производительность
Циан использует более 1100 микросервисов и обрабатывает около 1,1 млрд запросов ежедневно.
Задержки запросов не должны были превышать 1 мс
Компании требовалось перенести защиту в облачную инфраструктуру. При этом важно было сохранить производительность: задержки запросов не должны были превышать 1 мс.
Настройка защиты под особенности трафика
Совместно с Yandex Security правила безопасности были адаптированы под трафик Циана, что повысило точность защиты от ботов и вредоносной автоматизации.
Логи можно выгружать в SIEM
Еще одной задачей стала работа с большими объемами логов: более чем 700 млн запросов в сутки и свыше 4 ТБ трафика. Для этого добавили возможность выгружать логи в SIEM, а соответствующая опция появилась в новом интерфейсе Yandex Monium Logs⁷.
Как результат, после внедрения решение эффективно блокирует DDoS-атаки и защищает от ботов.
Мы сравнили практически все доступные на рынке решения, провели пилоты на боевом трафике — Yandex Smart Web Security показал лучшее соотношение цены и качества. Дополнительными аргументами в пользу выбора Smart Web Security стали: сильная техническая поддержка, предоставляемая в режиме единого окна со стороны провайдера, и то, что наша основная инфраструктура уже работает в Yandex Cloud. Так, одна команда отвечает и за облако, и за защиту периметра.
Smart Web Security помог Циан защитить высоконагруженную инфраструктуру
-
Задача
Мигрировать защиту в облако для инфраструктуры с 1,1 млрд запросов в день и более чем 1100 микросервисами.
-
Решение
Адаптировали правила безопасности под трафик
Добавили возможность выгружать логи в SIEM⁸ -
Результат
После внедрения заблокированы крупные DDoS-атаки и внедрена надежная защита от ботов.
до 1 мс
допустимая задержка запросов при переносе защиты
Поможем подобрать решение по безопасности
Расскажите о вашей задаче — подберём продукты Yandex Security с учётом вашей инфраструктуры и требований бизнеса.