[Документация Yandex Cloud](../../index.md) > [Yandex Cloud Detection and Response](../index.md) > Концепции > О сервисе Yandex Cloud Detection and Response

# Обзор Yandex Cloud Detection and Response

{% note info %}

Функциональность находится на стадии [Preview](../../overview/concepts/launch-stages.md). Чтобы получить доступ, обратитесь в [техническую поддержку](https://kz.center.yandex.cloud/support) или к вашему аккаунт-менеджеру.

{% endnote %}

Yandex Cloud Detection and Response — это сервис для мониторинга и реагирования на инциденты в Yandex Cloud. YCDR разработан на базе собственного центра мониторинга безопасности (SOC) платформы Yandex Cloud. Сервис собирает данные с облачной инфраструктуры для выявления аномалий. При обнаружении аномалий YCDR создает [алерты](../../security-deck/concepts/alerts.md), указывающие на потенциальный инцидент.

## Доступ к сервису {#access}

{% note info %}

Доступ к сервису YCDR осуществляется в интерфейсе Security Deck в [Cloud Center](https://center.yandex.cloud) после одобрения заявки на доступ.

{% endnote %}

Собранные данные анализируются с помощью SIEM-системы Yandex Cloud. В SIEM-систему события попадают через _коллектор_. Коллектор устанавливается в кластере Managed Service for Kubernetes, что позволяет обеспечить его масштабируемость и отказоустойчивость.

Коллектор должен иметь доступ ко внешней сети для отправки событий в SIEM Yandex Cloud. При этом отправка событий происходит по протоколу TLS, и так как физически SIEM расположен в инфраструктуре Yandex Cloud, данные не покидают пределов дата-центра.

Коллектор работает на уровне [облака](../../resource-manager/concepts/resources-hierarchy.md). В каждом облаке должен быть отдельный коллектор отправки событий.

Архитектура коллектора включает следующие модули:

1. Компонент сбора и отправки событий на базе `Vector`. Позволяет получать события от агентов `osquery` и произвольные события по протоколу HTTP.
1. Компонент сбора событий `syslog` собирает события и отправляет их на компонент на базе Vector для дальнейшей обработки.

В Yandex Cloud Detection and Response можно выбрать обнаруженный инцидент из списка и получить рекомендации по его устранению, дополнительный контекст и классификацию, а также изучить детали инцидента. Статистика по обнаруженным инцидентам отображается на дашборде на главной странице сервиса.

#### Полезные ссылки {#see-also}

* [Закрываем уязвимости интерфейсов прикладных служб и веб-приложений Linux-инфраструктур](https://yandex.cloud/ru/blog/linux-vulnerability-june-2026)
* [Анализ киберугроз в облачной среде за второе полугодие 2025 года](https://yandex.cloud/ru/blog/reflected-attacks-2025)