Система теперь поддерживает:
— Обнаружение взлома устройства: определяет, установлены ли на девайс альтернативные прошивки (jailbreak для iOS, root для Android), которые позволяют устанавливать непроверенные приложения и снижают уровень изоляции ОС. Такие устройства автоматически блокируются от доступа к чувствительным ресурсам.
— Проверка безопасности: оценивает соответствие устройства требованиям компании — наличие актуального ПО, антивируса, шифрования данных, а также отсутствие известных уязвимостей. При выявлении рисков пользователю запрещается доступ до устранения проблем.
— Защита от обхода политик безопасности: позволяет заблокировать доступ к корпоративным сайтам из сторонних браузеров. Только «Яндекс Браузер» для организаций может открывать защищённые ресурсы, что исключает использование менее безопасных решений — Chrome, Safari или Firefox — даже если они установлены на том же устройстве.
— Защищённое хранилище (technical preview): обеспечивает, что файлы, скачанные из корпоративной среды, можно открыть только в рамках этого браузера. Они недоступны для других приложений, не могут быть скопированы или пересланы — это снижает риск утечки через мессенджеры, облачные сервисы или съёмные носители.
— Пароль разблокировки браузера: блокирует окно приложения после закрытия экрана или простоя. Без ввода пароля невозможно получить доступ к открытой информации — даже если злоумышленник получил физический доступ к устройству.
Все события безопасности — попытки входа, обнаружение root, снятие скриншотов, попытки экспорта файлов — передаются в центр управления, где администратор может настраивать политики, формировать отчёты и реагировать на инциденты. Интеграция с консолью управления позволяет управлять политиками на уровне организации, без необходимости установки дополнительных клиентов.
Решение особенно эффективно в средах с высокой долей временных сотрудников, подрядчиков и удалённых специалистов. Для них подготовка полного MAM-контейнера требует времени, затрат и технических ресурсов. Использование «Яндекс Браузера» как контролируемой точки доступа сокращает время настройки до нескольких минут и исключает необходимость развёртывания сложных систем управления мобильными приложениями.
Для IT-отделов это означает снижение нагрузки: не нужно поддерживать несколько платформ, настраивать контейнеры, следить за обновлениями MAM-клиентов. Вместо этого компания управляет доступом через единый веб-интерфейс, где все данные остаются под контролем.
Функции не зависят от операционной системы — они работают на iOS, Android и других мобильных платформах, что обеспечивает единый подход к безопасности вне зависимости от выбранного сотрудником устройства.
Новые возможности не заменяют полноценные EMM/MAM-платформы в средах с глубокой изоляцией приложений, но становятся оптимальным решением там, где бизнес-процессы сосредоточены в браузере. Это — часть более широкого тренда: браузер становится не просто точкой доступа, а основным рабочим окружением. Его защита — это защита всей корпоративной инфраструктуры.