Январское обновление Яндекс Браузера для организаций: экспорт аудит-логов из on-prem Консоли в SIEM

Теперь логи можно в автоматическом режиме экспортировать во внешние SIEM-системы. Разбираемся, как это работает и зачем это нужно вашей ИБ-службе.
Обновления
Опубликовано 23.04.2026
3 минуты
Арсений Мирный
Редактор

Что такое аудит-логи и зачем их экспортировать?

Аудит-логи — это записи о событиях, произошедших в системе. В контексте Консоли управления они фиксируют два типа действий:
  1. Системные события — запуски, остановки, ошибки.
  2. Действия администратора — кто, когда и какие настройки менял, кого добавил или удалил из системы.

Почему это не просто «логи», а необходимость для ИБ?

Для службы информационной безопасности (ИБ) каждая такая запись — это улика. Анализ логов позволяет:
  • Обнаружить вторжение: например, вы увидите подозрительную активность в нерабочее время.
  • Расследовать инцидент: точно восстановить хронологию событий, если что-то пошло не так.
  • Соблюдать требования регуляторов: многие стандарты (как 152-ФЗ, PCI DSS) обязывают компании вести и хранить такие журналы.
Яндекс Браузер для организаций
Входит в реестр российского ПО. Встроенная поддержка КриптоПро для работы с госсайтами и ЭЦП.

Как это работает

Функция экспорта интегрирует Консоль в общую экосистему безопасности компании. Для этого используются два кита:
  • SIEM-система (Security Information and Event Management) — это центр сбора и анализа событий безопасности со всех устройств и приложений в компании. Она стягивает логи с серверов, сетевого оборудования, антивирусов и теперь — с вашей Консоли управления.
  • Протокол Syslog — это стандартный язык, на котором разные устройства «рассказывают» о происходящем центральному аналитику. Фактически, это единый формат для передачи сообщений о событиях, который понимают практически все SIEM-решения.

Что это дает ИБ-специалисту?

Теперь ваш SOC-аналитик видит в своей SIEM-консоли не только атаки на браузеры пользователей, но и то, что делают администраторы в панели управления. Это закрывает важную «слепую зону»: например, можно быстро выявить попытку злоумышленника, получившего права админа, отключить логирование или изменить политики безопасности. Кроме того, новая возможность упрощает процесс передачи событий в SIEM. Вместо того, чтобы настраивать связь каждого Браузера с SIEM-системой (что может быть особой проблемой в закрытых контурах), достаточно активировать новую возможность. 

Частые вопросы

Какие конкретные поля содержит экспортируемое событие безопасности?

Экспортируемое событие — это структурированный JSON-объект, который, помимо стандартных полей, включает богатую информацию для расследования. В нем можно найти временную метку события, тип события , идентификатор пользователя, IP-адрес устройства, тип операционной системы , URL сайта и другие.

Какие протоколы и форматы данных поддерживаются для передачи логов в SIEM?

Для обеспечения совместимости с большинством SIEM-систем, экспорт логов из on-prem Консоли реализован через протокол Syslog (стандарт для передачи логов в ИТ-инфраструктуре). Данные передаются в формате CEF (Common Event Format), что является отраслевым стандартом для взаимодействия с SIEM-системами. Это позволяет без дополнительных парсеров интегрировать данные с такими платформами, как ArcSight, QRadar, Splunk и другими.

Какова политика безопасности и шифрования при передаче логов из on-prem Консоли в SIEM?

Протокол, используемый для передачи сообщений из Яндекс Браузера для организаций в SIEM-систему: HTTP или HTTPS. Поддерживается соединение по протоколам TLS/mTLS. Для организации соединения по HTTPS понадобится сертификат сервера. Можно добавить клиентский сертификат, указав его в фильтрах политики AutoSelectCertificateForUrls.

Существуют ли встроенные инструменты для анализа логов внутри самой on-prem Консоли, или SIEM обязателен?

Для углубленного анализа, построения корреляций, создания сложных отчетов и настройки алертов (например, «10 неудачных попыток входа за 1 минуту») необходима интеграция с полноценной SIEM-системой, которая предоставляет такие возможности.

Как экспорт логов в SIEM помогает соответствовать требованиям регуляторов?

Многие регуляторные требования, особенно для государственных организаций и операторов персональных данных (ПДн), обязывают компании вести централизованный и защищенный журнал аудита событий информационной безопасности и хранить его длительное время (например, 1 год, 3 года или 5 лет в зависимости от класса системы). Экспорт логов в SIEM позволяет автоматизировать этот процесс, обеспечивая неизменность и долгосрочное хранение журналов в соответствии с законодательством.

Каковы требования к производительности инфраструктуры для работы с потоком логов от всех устройств?

Это зависит от масштаба компании. SIEM-система и сеть должны быть спроектированы с учетом пиковой нагрузки, когда множество сотрудников одновременно совершают действия, генерирующие события (например, начало рабочего дня). Необходимо рассчитать количество событий в секунду (EPS), которое будет создавать браузер на каждом рабочем месте. Для крупных организаций с десятками тысяч сотрудников может потребоваться выделенная архитектура с балансировкой нагрузки и горячим резервированием.

Обновления

Обновление Яндекс Браузера для организаций 25.12.4

Обновление затронуло десктопную версию Браузера и Консоль управления. Рассказываем о ключевых изменениях, которые расширяют возможности централизованного контроля и безопасности.

Декабрьское обновление Яндекс Браузера для организаций

Добавили ряд функций, которые упрощают администрирование, усиливают контроль за передачей данных и глубже интегрируют браузер в ИБ-инфраструктуру. Рассказываем о ключевых изменениях.

Управление мастер-паролем, доступом к JS API и другие нововведения в Яндекс Браузере для организаций

25.4.1. Ключевое направление обновления — усиление контроля над корпоративной инфраструктурой. Разбираемся, какие новые инструменты получили ИТ- и ИБ-специалисты и как с их помощью повысить безопасность и управляемость.

Новая версия Яндекс Браузера для организаций: точный контроль JavaScript и упрощение DLP-настроек

Ключевые нововведения — две политики для управления JavaScript на сайтах и объединённая настройка ограничения размера буфера обмена.

Настройка политик через polling в Яндекс Браузере для организаций

В новой версии на смену пришёл polling-механизм. Суть проста: Браузер сам инициирует запрос к Консоли управления, чтобы проверить, не появилось ли новых настроек.

Итоги 2025: 23 тысячи компаний выбрали «Яндекс Браузер для организаций»

По данным на декабрь 2025 года, «Яндекс Браузер для организаций» используют уже 23 тысячи российских компаний — из банковской сферы, ритейла, промышленности, энергетики и других отраслей. Это на 32% больше, чем годом ранее. Общее число пользователей достигло 4,2 миллиона.

Обновление Браузера в феврале

Как эффективно управлять растущим парком смартфонов и планшетов сотрудников. Где находится устройство, у кого оно закреплено, какие на нём установлены приложения и, главное, как быстро заблокировать доступ к корпоративным данным, если гаджет утерян?

Августовское обновление: повышение гибкости и безопасности администрирования

Августовское обновление затронуло настройки политик безопасности на десктопе и функциональность Консоли управления. Эти изменения направлены на предоставление ИТ-администраторам более точных инструментов контроля и упрощение работы с корпоративными учётными записями.

Yandex B2B Tech запускает комплексный тариф для организаций — с Браузером и сервисами Яндекс 360

Yandex B2B Tech, подразделение Яндекса, которое развивает технологии для бизнеса, представило комплексный тариф для организаций. В него вошли Браузер для организаций и сервисы Яндекс 360 для бизнеса. Тариф позволит компаниям разного размера закрыть сразу несколько потребностей: создать защищённые рабочие места для сотрудников, предоставить им полноценный онлайн-офис и организовать безопасный доступ к корпоративным и внешним ресурсам.

Ноябрьское обновление Яндекс Браузера для организаций (версия 25.10.3)

Улучшенная осведомленность для IT и ИБ.Рассказываем о главных нововведениях новой версии Яндекс Браузера для организаций

Осеннее обновление «Яндекс Браузера для организаций»: защита данных, контроль устройств и удобство администрирования

Изменения затронули все платформы: десктоп, Android и iOS. Ключевые темы релизов — усиление защиты от утечек данных, расширение инструментов контроля за мобильными устройствами и повышение удобства администрирования.

Яндекс Браузер для организаций выбрали более 17 тысяч российских бизнесов

По итогам года Яндекс Браузер для организаций используют 17,4 тыс. российских бизнесов, работающих в сферах промышленности, ритейла, банкинга и IT. Это на 60% больше, чем годом ранее. Ключевыми нововведениями этого года для рынка стали возможность интеграции с корпоративными ИБ-решениями, централизованное управление для администраторов и мобильная версия. Также Браузер для организаций вошёл в состав тарифа Яндекс 360 для бизнеса, который позволяет компаниям создавать защищённые рабочие места для сотрудников и обеспечивает доступ к онлайн-офису.
Смотреть ещё

Другие возможности Браузера