Январское обновление Яндекс Браузера для организаций: экспорт аудит-логов из on-prem Консоли в SIEM

Теперь логи можно в автоматическом режиме экспортировать во внешние SIEM-системы. Разбираемся, как это работает и зачем это нужно вашей ИБ-службе.
Обновления
Опубликовано 23.04.2026
3 минуты
Арсений Мирный
Редактор

Что такое аудит-логи и зачем их экспортировать?

Аудит-логи — это записи о событиях, произошедших в системе. В контексте Консоли управления они фиксируют два типа действий:
  1. Системные события — запуски, остановки, ошибки.
  2. Действия администратора — кто, когда и какие настройки менял, кого добавил или удалил из системы.

Почему это не просто «логи», а необходимость для ИБ?

Для службы информационной безопасности (ИБ) каждая такая запись — это улика. Анализ логов позволяет:
  • Обнаружить вторжение: например, вы увидите подозрительную активность в нерабочее время.
  • Расследовать инцидент: точно восстановить хронологию событий, если что-то пошло не так.
  • Соблюдать требования регуляторов: многие стандарты (как 152-ФЗ, PCI DSS) обязывают компании вести и хранить такие журналы.
Яндекс Браузер для организаций
Входит в реестр российского ПО. Встроенная поддержка КриптоПро для работы с госсайтами и ЭЦП.

Как это работает

Функция экспорта интегрирует Консоль в общую экосистему безопасности компании. Для этого используются два кита:
  • SIEM-система (Security Information and Event Management) — это центр сбора и анализа событий безопасности со всех устройств и приложений в компании. Она стягивает логи с серверов, сетевого оборудования, антивирусов и теперь — с вашей Консоли управления.
  • Протокол Syslog — это стандартный язык, на котором разные устройства «рассказывают» о происходящем центральному аналитику. Фактически, это единый формат для передачи сообщений о событиях, который понимают практически все SIEM-решения.

Что это дает ИБ-специалисту?

Теперь ваш SOC-аналитик видит в своей SIEM-консоли не только атаки на браузеры пользователей, но и то, что делают администраторы в панели управления. Это закрывает важную «слепую зону»: например, можно быстро выявить попытку злоумышленника, получившего права админа, отключить логирование или изменить политики безопасности. Кроме того, новая возможность упрощает процесс передачи событий в SIEM. Вместо того, чтобы настраивать связь каждого Браузера с SIEM-системой (что может быть особой проблемой в закрытых контурах), достаточно активировать новую возможность. 

Частые вопросы

Какие конкретные поля содержит экспортируемое событие безопасности?

Экспортируемое событие — это структурированный JSON-объект, который, помимо стандартных полей, включает богатую информацию для расследования. В нем можно найти временную метку события, тип события , идентификатор пользователя, IP-адрес устройства, тип операционной системы , URL сайта и другие.

Какие протоколы и форматы данных поддерживаются для передачи логов в SIEM?

Для обеспечения совместимости с большинством SIEM-систем, экспорт логов из on-prem Консоли реализован через протокол Syslog (стандарт для передачи логов в ИТ-инфраструктуре). Данные передаются в формате CEF (Common Event Format), что является отраслевым стандартом для взаимодействия с SIEM-системами. Это позволяет без дополнительных парсеров интегрировать данные с такими платформами, как ArcSight, QRadar, Splunk и другими.

Какова политика безопасности и шифрования при передаче логов из on-prem Консоли в SIEM?

Протокол, используемый для передачи сообщений из Яндекс Браузера для организаций в SIEM-систему: HTTP или HTTPS. Поддерживается соединение по протоколам TLS/mTLS. Для организации соединения по HTTPS понадобится сертификат сервера. Можно добавить клиентский сертификат, указав его в фильтрах политики AutoSelectCertificateForUrls.

Существуют ли встроенные инструменты для анализа логов внутри самой on-prem Консоли, или SIEM обязателен?

Для углубленного анализа, построения корреляций, создания сложных отчетов и настройки алертов (например, «10 неудачных попыток входа за 1 минуту») необходима интеграция с полноценной SIEM-системой, которая предоставляет такие возможности.

Как экспорт логов в SIEM помогает соответствовать требованиям регуляторов?

Многие регуляторные требования, особенно для государственных организаций и операторов персональных данных (ПДн), обязывают компании вести централизованный и защищенный журнал аудита событий информационной безопасности и хранить его длительное время (например, 1 год, 3 года или 5 лет в зависимости от класса системы). Экспорт логов в SIEM позволяет автоматизировать этот процесс, обеспечивая неизменность и долгосрочное хранение журналов в соответствии с законодательством.

Каковы требования к производительности инфраструктуры для работы с потоком логов от всех устройств?

Это зависит от масштаба компании. SIEM-система и сеть должны быть спроектированы с учетом пиковой нагрузки, когда множество сотрудников одновременно совершают действия, генерирующие события (например, начало рабочего дня). Необходимо рассчитать количество событий в секунду (EPS), которое будет создавать браузер на каждом рабочем месте. Для крупных организаций с десятками тысяч сотрудников может потребоваться выделенная архитектура с балансировкой нагрузки и горячим резервированием.

Обновления

Обновление Браузера в феврале

Как эффективно управлять растущим парком смартфонов и планшетов сотрудников. Где находится устройство, у кого оно закреплено, какие на нём установлены приложения и, главное, как быстро заблокировать доступ к корпоративным данным, если гаджет утерян?

Yandex B2B Tech запускает комплексный тариф для организаций — с Браузером и сервисами Яндекс 360

Yandex B2B Tech, подразделение Яндекса, которое развивает технологии для бизнеса, представило комплексный тариф для организаций. В него вошли Браузер для организаций и сервисы Яндекс 360 для бизнеса. Тариф позволит компаниям разного размера закрыть сразу несколько потребностей: создать защищённые рабочие места для сотрудников, предоставить им полноценный онлайн-офис и организовать безопасный доступ к корпоративным и внешним ресурсам.

Декабрьское обновление Яндекс Браузера для организаций

Добавили ряд функций, которые упрощают администрирование, усиливают контроль за передачей данных и глубже интегрируют браузер в ИБ-инфраструктуру. Рассказываем о ключевых изменениях.

Настройка политик через polling в Яндекс Браузере для организаций

В новой версии на смену пришёл polling-механизм. Суть проста: Браузер сам инициирует запрос к Консоли управления, чтобы проверить, не появилось ли новых настроек.

Яндекс Браузер для организаций выбрали более 17 тысяч российских бизнесов

По итогам года Яндекс Браузер для организаций используют 17,4 тыс. российских бизнесов, работающих в сферах промышленности, ритейла, банкинга и IT. Это на 60% больше, чем годом ранее. Ключевыми нововведениями этого года для рынка стали возможность интеграции с корпоративными ИБ-решениями, централизованное управление для администраторов и мобильная версия. Также Браузер для организаций вошёл в состав тарифа Яндекс 360 для бизнеса, который позволяет компаниям создавать защищённые рабочие места для сотрудников и обеспечивает доступ к онлайн-офису.

Итоги 2025: 23 тысячи компаний выбрали «Яндекс Браузер для организаций»

По данным на декабрь 2025 года, «Яндекс Браузер для организаций» используют уже 23 тысячи российских компаний — из банковской сферы, ритейла, промышленности, энергетики и других отраслей. Это на 32% больше, чем годом ранее. Общее число пользователей достигло 4,2 миллиона.

Ноябрьское обновление Яндекс Браузера для организаций (версия 25.10.3)

Улучшенная осведомленность для IT и ИБ. Рассказываем о главных нововведениях новой версии Яндекс Браузера для организаций

Управление мастер-паролем, доступом к JS API и другие нововведения в Яндекс Браузере для организаций

25.4.1. Ключевое направление обновления — усиление контроля над корпоративной инфраструктурой. Разбираемся, какие новые инструменты получили ИТ- и ИБ-специалисты и как с их помощью повысить безопасность и управляемость.

Новая версия Яндекс Браузера для организаций: точный контроль JavaScript и упрощение DLP-настроек

Ключевые нововведения — две политики для управления JavaScript на сайтах и объединённая настройка ограничения размера буфера обмена.

Обновление Яндекс Браузера для организаций 25.12.4

Обновление затронуло десктопную версию Браузера и Консоль управления. Рассказываем о ключевых изменениях, которые расширяют возможности централизованного контроля и безопасности.

Осеннее обновление «Яндекс Браузера для организаций»: защита данных, контроль устройств и удобство администрирования

Изменения затронули все платформы: десктоп, Android и iOS. Ключевые темы релизов — усиление защиты от утечек данных, расширение инструментов контроля за мобильными устройствами и повышение удобства администрирования.

Августовское обновление: повышение гибкости и безопасности администрирования

Августовское обновление затронуло настройки политик безопасности на десктопе и функциональность Консоли управления. Эти изменения направлены на предоставление ИТ-администраторам более точных инструментов контроля и упрощение работы с корпоративными учётными записями.
Смотреть ещё

Другие возможности Браузера