פרטיות משתמשיםפסאודונימיזציה

לנטר פעילות
בלי לחשוף את מי שמנוטר

במצב פסאודונימיזציה, Syteca מציגה כינוי אקראי במקום שם המשתמש ושם המחשב. ההקלטה נמשכת כרגיל, והזהות נחשפת רק אחרי בקשה מנומקת ואישור של גורם נפרד.

למה זה חשוב

נתוני ניטור הם מידע אישי

ניטור פעילות משתמשים מתעד כניסות, שמות משתמש ושמות מחשבים, ומקשר כל פעולה לאדם מזוהה. אנונימיזציה מלאה מנתקת את הקשר הזה, ואז אי אפשר לחקור אירוע. פסאודונימיזציה מסתירה את הזהות בשגרה, ומאפשרת לחשוף אותה בתהליך מבוקר כשיש אירוע אבטחה. ה-GDPR, בסעיף 25 (הגנת מידע כבר בתכנון ובברירת המחדל), מביא פסאודונימיזציה כדוגמה לאמצעי טכני מתאים.

  • צוות האבטחה רואה את הפעולות, לא את הזהות
  • חקירה אפשרית בלי לחשוף משתמשים אחרים
  • מניעת גישה מקרית למידע מזהה בממשק הניהול
  • תואם Active Directory ופועל על משתמשים בכל רמת הרשאה

מה מוסתר

כינוי אקראי במקום שם

לדוגמה: במקום המשתמש John-Smith במחשב John-Smith-PC יופיעו USR-880B1A ו-CLN-E0CB5E. הכינויים אקראיים וייחודיים, כך שאין דפוס שמקשר אותם חזרה לאדם.

  • שמות משתמשים, שמות מחשבים ושמות מארחים מרוחקים מוחלפים בכינויים
  • הזהות מוסתרת בתוצאות הניטור, בדוחות פעילות, בצילומי המסך של הסשן ובממשק הניהול
  • שדות כמו כתובת IP, דומיין ותיאור מוסרים מהתצוגה, ונשארים מוסתרים גם אחרי אישור חשיפה
  • בהפעלה הראשונה כל נתוני המשתמשים הקיימים עוברים רנדומיזציה, ומשתמש חדש מקבל כינוי אוטומטית
  • החיפוש בממשק פועל על הכינויים בלבד, לא על השמות האמיתיים
  • שמות המשתמשים והכינויים מוצפנים בהצפנה לפי FIPS 140-2

חשיפת זהות

שני אנשים, סיבה כתובה
ו-24 שעות בלבד

במצב זה אף משתמש בממשק הניהול, גם לא מנהל המערכת, לא רואה זהות של משתמש מנוטר בלי אישור.

  1. 1בקשהחוקר (תפקיד Investigator) מגיש בקשת חשיפה למשתמש מסוים במחשב מסוים, עם נימוק.
  2. 2אישורמאשר (תפקיד Supervisor) מאשר או דוחה. אפשר לחייב גם סיסמת חשיפה בעת האישור. הארגון מחליט מי מחזיק בתפקיד, למשל הממונה על הגנת הפרטיות.
  3. 3צפייהאחרי אישור, החוקר רואה את הזהות בסשנים של אותו משתמש באותו מחשב. המאשר עצמו לא יכול לפתוח סשנים, והזהות נשארת מוסתרת בפניו.
  4. 4חזרה להסתרה24 שעות אחרי האישור, המערכת מסתירה את הזהות שוב באופן אוטומטי.

הפעלה ומגבלות

לפני שמפעילים
מה צריך לדעת

ברירת מחדל

כבוי

הפעלה

רק דרך התמיכה של Syteca. בישראל, הפנייה עוברת דרך קונסיסט

השפעה על ההקלטה

אין: הניטור וההקלטה נמשכים כרגיל

יכולות שאינן זמינות במצב זה

UEBA, דוחות, ייצוא פורנזי, ניטור קבצים ושליחת נתונים דרך API

תפקידים

Investigator מבקש, Supervisor מאשר ואינו צופה בסשנים

משך חשיפה

24 שעות, למשתמש אחד במחשב אחד

החרגת משתמשים

אפשר להגדיר רשימת משתמשים שלא יעברו פסאודונימיזציה (מגרסה 7.19)

עוד כלי פרטיות

פרטיות כחלק מהניטור

התראה למשתמש לפני הסשן

הודעה מוקדמת על ניטור וסמל הקלטה על המסך, כך שהמשתמש יודע שהסשן מוקלט.

ניטור ממוקד

מסנני ניטור מצמצמים את הנתונים הנאספים למה שנדרש לאבטחה.

סיסמאות לא נשמרות

בתיעוד הקשות מקלדת, סיסמאות מוצגות ככוכביות ולא נשלחות לשרת Syteca.

מיסוך מידע רגיש

הסתרת מידע רגיש בתצוגה החיה ובהקלטות.

הרשאות לצפייה

רק בעלי הרשאה צופים בהקלטות ובתוצאות הניטור.

מי צפה במה

דוח ביקורת צפייה מראה מי פתח אילו הקלטות של סשנים.

שאלות נפוצות

שאלות נפוצות

לא מצאתם תשובה? ארכיטקט פתרונות של קונסיסט יענה, בעברית.

האם פסאודונימיזציה פוגעת בניטור?

לא בהקלטה עצמה: כל הפעולות מתועדות כרגיל. אבל במצב זה UEBA, דוחות, ייצוא פורנזי, ניטור קבצים ושליחת נתונים דרך API אינם זמינים, וכדאי לקחת את זה בחשבון לפני ההפעלה.

מי יכול לראות את הזהות האמיתית?

רק חוקר שהבקשה שלו אושרה, רק למשתמש ולמחשב שבבקשה, ורק ל-24 שעות. המאשר עצמו לא צופה בסשנים.

איך מפעילים את היכולת?

היא כבויה כברירת מחדל ומופעלת רק דרך התמיכה של Syteca. בישראל פונים לקונסיסט, השותפה הבלעדית של Syteca.

האם אפשר להגדיר שהממונה על הגנת הפרטיות יאשר חשיפה?

כן. התפקיד במערכת נקרא Supervisor, והארגון בוחר מי מחזיק בו. מי שמחזיק בתפקיד מאשר בקשות ואינו יכול לצפות בסשנים.

האם פסאודונימיזציה הופכת את הניטור לחוקי?

לא. זה אמצעי טכני שמצמצם חשיפה של מידע אישי. השאלה אם ואיך מותר לנטר בארגון שלכם היא שאלה משפטית, ויש לבחון אותה מול היועץ המשפטי.

רוצים לראות את זה על הסביבה שלכם?

ארכיטקט פתרונות של קונסיסט יעבור איתכם על התרחישים שלכם, בעברית.

איך נוכל לחזק את האבטחה שלכם כבר היום?

ספרו לנו איך נוכל לעזור – צריכים ייעוץ מקצועי, הצעת מחיר, או תיאום POC?
השאירו פרטים ואנחנו נדאג לחזור אליכם במהירות כדי לחזק את האבטחה שלכם!

איך נוכל לחזק את האבטחה שלכם כבר היום?

ספרו לנו איך נוכל לעזור: צריכים ייעוץ מקצועי, הצעת מחיר, או תיאום POC?
השאירו פרטים ואנחנו נדאג לחזור אליכם במהירות כדי לחזק את האבטחה שלכם!

התנסו במערכת Syteca

בסביבה שלכם וקבלו ליווי מקצועי ואישי.

תנו לנו לעבוד קשה, כדי שאתם תישנו בשקט.

השאירו פרטים וניצור קשר בהקדם 😉

יצירת קשר