Новая версия Яндекс Браузера для организаций: точный контроль JavaScript и упрощение DLP-настроек

Ключевые нововведения — две политики для управления JavaScript на сайтах и объединённая настройка ограничения размера буфера обмена.
Обновления
Опубликовано 29.04.2026
5 минут
Арсений Мирный
Редактор

Почему контроль JavaScript — это важно

JavaScript — основа современного веба. Без него сложно представить интерактивные формы, динамическую подгрузку данных или анимацию. Но именно эта технология остаётся одним из главных векторов для атак. Злоумышленники внедряют вредоносный код в, казалось бы, легитимные сайты (через XSS-уязвимости или компрометацию сторонних скриптов), чтобы похищать cookies, логины, пароли и другие конфиденциальные данные из браузеров сотрудников.

Полное отключение JavaScript — радикальный, но эффективный способ защиты. Однако он ломает часть функциональности многих веб-сервисов. Поэтому идеальным решением становится выборочное управление: разрешить JavaScript только на доверенных ресурсах и запретить на всех остальных.

Новые политики: JavaScriptAllowedForUrls и JavaScriptBlockedForUrls

В новой версии браузера появились две политики, которые работают в паре и дают администраторам ювелирную точность настройки.
  1. Политика JavaScriptAllowedForUrls задаёт список URL-адресов, на которых выполнение JavaScript разрешено. Обычно в этот список попадают внутренние корпоративные порталы, CRM-системы, используемые облачные сервисы — то есть все сайты, чья работа без JS невозможна.
  2. Политика JavaScriptBlockedForUrls определяет перечень сайтов, где JavaScript должен быть принудительно отключён. Сюда стоит внести все ресурсы, не имеющие отношения к рабочим задачам, а также потенциально опасные категории сайтов.
Механизм их работы прост: если URL попадает в оба списка, приоритет имеет блокирующее правило. Это позволяет сначала задать «белый» список разрешённых зон, а затем поверх него — «чёрный» список для точечных исключений.

Для кого это актуально

В первую очередь — для компаний из финансового сектора, промышленности и других отраслей с высокими требованиями к защите информации. Сотрудники таких организаций часто работают с веб-приложениями, где каждая лишняя уязвимость может привести к серьёзным последствиям. Теперь ИБ-специалисты могут гарантированно блокировать выполнение вредоносного кода на недоверенных ресурсах, не нарушая работу критически важных сервисов.
Яндекс Браузер для организаций
Входит в реестр российского ПО. Встроенная поддержка КриптоПро для работы с госсайтами и ЭЦП.

Упрощение DLP-настроек: одна политика для буфера обмена

Обновление также затронуло DLP-функциональность. Ранее администраторам приходилось настраивать ограничения размера буфера обмена для текста и изображений с помощью двух разных политик. Теперь эти возможности объединены в одну — YandexClipboardSizeRestriction. С её помощью можно задать два лимита в одном месте:
  1. предельно допустимый размер текста (в символах);
  2. предельно допустимый размер изображения (в байтах).
Это делает настройку более удобной и менее подверженной ошибкам. Администратору больше не нужно помнить о двух разных политиках и следить за их согласованностью.

Обновление даёт ИТ- и ИБ-специалистам более точные инструменты для настройки безопасности Браузера. Гибкое управление JavaScript позволяет сочетать высокий уровень защиты с сохранением полной функциональности корпоративных веб-приложений. А объединение DLP-настроек для буфера обмена упрощает администрирование и снижает риск ошибок.

Частые вопросы

Каковы типичные сценарии использования для политик JavaScriptAllowedForUrls и JavaScriptBlockedForUrls?

Эти политики позволяют реализовать стратегию «безопасного веб-сёрфинга». Например, в организациях с самыми высокими требованиями к безопасности можно разрешить выполнение JS только на внутренних корпоративных порталах, а для всех остальных сайтов запретить его. Или наоборот, можно запретить выполнение JS на сайтах, заведомо не требующих его (например, на статических страницах документации).

Как отключение JavaScript влияет на функциональность сложных веб-приложений (например, CRM, BI-систем)?

Полное отключение JavaScript сделает большинство современных веб-приложений (CRM, BI-системы, онлайн-редакторы) полностью неработоспособными. Именно поэтому важно тщательно выбирать страницы, на которых эта технология не будет доступна.

Какие задачи упрощает объединенная политика для буфера обмена?

Ранее администраторам приходилось настраивать несколько политик для разных типов контента в буфере обмена (для файлов и для текста). Новая единая политика объединяет все эти настройки, делая управление централизованным и интуитивно понятным.

Какие новые возможности для настройки политик для буфера обмена появились после обновления?

Помимо объединения управления в одной политике, в ней доступны параметры, такие как ограничение на максимальный размер копируемого текста или изображения. Это позволяет сделать защиту более гибкой, не отключая функциональность полностью.

Могут ли политики контроля JavaScript конфликтовать с другими политиками безопасности?

Политика, отключающая JavaScript на определенном сайте, может конфликтовать с политиками, которые могут полагаться на выполнение JS для работы своих механизмов. Поэтому при создании правил необходимо тестирование, чтобы убедиться, что отключение JS не нарушило работу других систем.

Зачем в Браузере нужны функции предотвращения утечек данных?

Многие современные бизнес-приложения и системы (CRM, BI и т.д.) обзавелись веб-версиями, и теперь сотрудникам для доступа к ним нужна всего одна программа — браузер. Это создаёт ситуацию, в которой большое количество конфиденциальных данных оказывается доступным через браузер. Поэтому для безопасной работы с такой информацией нужно, чтобы Браузер умел обнаруживать и затруднять попытки несанкционированного копирования секретных сведений.

Обновления

Управление мастер-паролем, доступом к JS API и другие нововведения в Яндекс Браузере для организаций

25.4.1. Ключевое направление обновления — усиление контроля над корпоративной инфраструктурой. Разбираемся, какие новые инструменты получили ИТ- и ИБ-специалисты и как с их помощью повысить безопасность и управляемость.

Обновление Браузера в феврале

Как эффективно управлять растущим парком смартфонов и планшетов сотрудников. Где находится устройство, у кого оно закреплено, какие на нём установлены приложения и, главное, как быстро заблокировать доступ к корпоративным данным, если гаджет утерян?

Настройка политик через polling в Яндекс Браузере для организаций

В новой версии на смену пришёл polling-механизм. Суть проста: Браузер сам инициирует запрос к Консоли управления, чтобы проверить, не появилось ли новых настроек.

Yandex B2B Tech запускает комплексный тариф для организаций — с Браузером и сервисами Яндекс 360

Yandex B2B Tech, подразделение Яндекса, которое развивает технологии для бизнеса, представило комплексный тариф для организаций. В него вошли Браузер для организаций и сервисы Яндекс 360 для бизнеса. Тариф позволит компаниям разного размера закрыть сразу несколько потребностей: создать защищённые рабочие места для сотрудников, предоставить им полноценный онлайн-офис и организовать безопасный доступ к корпоративным и внешним ресурсам.

Декабрьское обновление Яндекс Браузера для организаций

Добавили ряд функций, которые упрощают администрирование, усиливают контроль за передачей данных и глубже интегрируют браузер в ИБ-инфраструктуру. Рассказываем о ключевых изменениях.

Январское обновление Яндекс Браузера для организаций: экспорт аудит-логов из on-prem Консоли в SIEM

Теперь логи можно в автоматическом режиме экспортировать во внешние SIEM-системы. Разбираемся, как это работает и зачем это нужно вашей ИБ-службе.

Ноябрьское обновление Яндекс Браузера для организаций (версия 25.10.3)

Улучшенная осведомленность для IT и ИБ.Рассказываем о главных нововведениях новой версии Яндекс Браузера для организаций

Итоги 2025: 23 тысячи компаний выбрали «Яндекс Браузер для организаций»

По данным на декабрь 2025 года, «Яндекс Браузер для организаций» используют уже 23 тысячи российских компаний — из банковской сферы, ритейла, промышленности, энергетики и других отраслей. Это на 32% больше, чем годом ранее. Общее число пользователей достигло 4,2 миллиона.

Обновление Яндекс Браузера для организаций 25.12.4

Обновление затронуло десктопную версию Браузера и Консоль управления. Рассказываем о ключевых изменениях, которые расширяют возможности централизованного контроля и безопасности.

Августовское обновление: повышение гибкости и безопасности администрирования

Августовское обновление затронуло настройки политик безопасности на десктопе и функциональность Консоли управления. Эти изменения направлены на предоставление ИТ-администраторам более точных инструментов контроля и упрощение работы с корпоративными учётными записями.

Яндекс Браузер для организаций выбрали более 17 тысяч российских бизнесов

По итогам года Яндекс Браузер для организаций используют 17,4 тыс. российских бизнесов, работающих в сферах промышленности, ритейла, банкинга и IT. Это на 60% больше, чем годом ранее. Ключевыми нововведениями этого года для рынка стали возможность интеграции с корпоративными ИБ-решениями, централизованное управление для администраторов и мобильная версия. Также Браузер для организаций вошёл в состав тарифа Яндекс 360 для бизнеса, который позволяет компаниям создавать защищённые рабочие места для сотрудников и обеспечивает доступ к онлайн-офису.

Осеннее обновление «Яндекс Браузера для организаций»: защита данных, контроль устройств и удобство администрирования

Изменения затронули все платформы: десктоп, Android и iOS. Ключевые темы релизов — усиление защиты от утечек данных, расширение инструментов контроля за мобильными устройствами и повышение удобства администрирования.
Смотреть ещё

Другие возможности Браузера