Information
Security
Мы создаем системы, которые предотвращают угрозы
и обеспечивают безопасность миллионов пользователей. Наша миссия — сделать Avito самой надежной платформой для сделок.
и обеспечивают безопасность миллионов пользователей. Наша миссия — сделать Avito самой надежной платформой для сделок.
Масштабы и технологии Information Security
14+ млн запросов в минуту — обработка
пиковой нагрузки системой защиты от ботов.
100% проверка кода — сканирование на уязвимости и секреты перед релизом.
Полный цикл мониторинга — сбор и анализ событий с серверов и контейнеров в реальном времени.
Ключевые
продукты
и системы
Firewall
Фильтрация 14M+ RPM
для блокировки ботов и атак.
для блокировки ботов и атак.
Secrets Management
Безопасное хранение паролей, токенов и ключей.
IAM & Rights Review
Управление доступами
и регулярный аудит прав;
и регулярный аудит прав;
PKIaaS
Автоматизированный выпуск внутренних сертификатов.
SAST/DAST
Статический и динамический
анализ кода на уязвимости.
анализ кода на уязвимости.
SGRC
Система управления рисками информационной безопасности.
Information
Security — это:
- масштаб защиты — 14M+ запросов
в минуту без задержек; - проактивность — обнаружение угроз до их реализации (eBPF, сканеры кода);
- автоматизация — 100% покрытие
проверок кода и сертификатов; - прозрачность — выпуск ключей в прямом эфире и банковские стандарты хранения;
- интеграция — безопасность встроена во все продукты Avito.
