חוקר אבטחת מידע
שואל מה בדיוק קרה. מקבל את רצף הפעולות של משתמש בחלון זמן: יישומים, כותרות חלונות, כתובות URL, פקודות Linux, פעולות לוח העתקה והעלאות קבצים, עם קישור לרגע המדויק בהקלטה.
דוחות וסטטיסטיקותלחוקרים, למנתחי סיכונים ולביקורת פנימית
Syteca הופכת את הפעילות שהיא מקליטה בנקודות הקצה לדוחות, ללוחות מחוונים ולראיות. חוקר משחזר אירוע, מנתח סיכונים מודד חשיפה, ומבקר פנימי בודק אם הבקרות באמת עובדות. כולם עובדים מאותם נתונים.
שלוש נקודות מבט
כל סשן מוקלט נשמר עם מטא-נתונים: מי, איפה, מתי, באיזה יישום ובאיזו כתובת. מאותו מאגר כל צוות שולף את מה שהוא צריך.
שואל מה בדיוק קרה. מקבל את רצף הפעולות של משתמש בחלון זמן: יישומים, כותרות חלונות, כתובות URL, פקודות Linux, פעולות לוח העתקה והעלאות קבצים, עם קישור לרגע המדויק בהקלטה.
שואל איפה החשיפה. מקבל מגמות: עבודה מחוץ לשעות, חשבונות ומחשבים שכמעט לא בשימוש, ההתראות החוזרות ורמות הסיכון שלהן, אירועי USB וכניסות לחשבונות משותפים.
שואל אם הבקרות עובדות. מקבל ראיות: מי אישר גישה, מי צפה באילו הקלטות, אילו סשנים לא נבדקו מעולם, ומה שינו מנהלי המערכת בהגדרות ובהרשאות.
שאלה ותשובה
כל שורה היא שאלה מחקירה, מניתוח סיכונים או ממבדק פנימי, לצד הדוח או הכלי ב-Syteca שעונה עליה. שמות הדוחות מופיעים כפי שהם מופיעים בממשק המערכת.
| השאלה | מי שואל | מה עונה ב-Syteca |
|---|---|---|
| מה עשה המשתמש בין 22:00 ל-23:00 בשרת הכספים? | חוקר | Detailed Activity Grid: זמן, כותרת חלון, יישום, URL וטקסט, וקישור לסשן בנגן |
| האם הוקלד או הועתק מידע מסוים, ואיפה? | חוקר | חיפוש בכל הסשנים, כולל הקשות ולוח העתקה, גם לפי קובץ רשימת מילים. Keystroke Grid ו-Clipboard Grid ב-Windows וב-macOS |
| אילו פקודות הורצו בשרתי Linux? | חוקר | Linux/XWindow Grid: פקודות exec ו-sudo עם הפרמטרים שלהן, וחיפוש גם בפלט הפקודות |
| מי עובד על מערכות רגישות מחוץ לשעות העבודה? | מנתח סיכונים | Sessions Outside of Work Hours Grid ו-Overtime Work Grid, לפי ימים ושעות עבודה שאתם מגדירים |
| אילו חשבונות ומחשבים כמעט לא בשימוש? | מנתח סיכונים | הלוחות Rarely Used Logins ו-Rarely Used Computers, עם סף מספר סשנים שאתם קובעים |
| אילו התראות חוזרות הכי הרבה, ובאיזו רמת סיכון? | מנתח סיכונים | הלוח Top Alerts והדוח Alert Grid |
| מי עובד בפועל בחשבון משותף כמו admin? | מנתח סיכונים | Secondary User Authentication Grid: השם האישי שהוזן, שעת הכניסה וכתובת ה-IP המרוחקת |
| איזו קבוצת מחשבים הכי חשופה? | מנתח סיכונים | Endpoint Risk & Compliance Control: ציוני בריאות לנקודות קצה, לקבוצות ולמדיניות. מודול נפרד לנקודות קצה עם Windows |
| מי אישר גישה לשרתים, ומתי? | ביקורת פנימית | Access Request Grid: סוג הבקשה, הסטטוס, מי טיפל בה ומתי |
| מי צפה בהקלטות, ואילו סשנים לא נבדקו אף פעם? | ביקורת פנימית | Audit Session Grid ו-Session Viewing Status Grid: ביקורת על המבקרים |
| מה שינו מנהלי המערכת בחוקים, בהגדרות ובהרשאות? | ביקורת פנימית | יומן הביקורת (Audit Log), עם בדיקת שלמות וייצוא ל-CSV או ל-PDF |
דוגמאות לדוחות
דוחות אמיתיים מתוך מחולל הדוחות של Syteca, עם העמודות שלהם. התזמון הוא הצעה, ואותו קובעים לפי הצורך.
מי עבד על שרתים רגישים מחוץ לשעות העבודה בשבוע האחרון, וכמה זמן?
ועוד 4 עמודות: Last Activity · Remote IP · Remote Public IP · Session URL
אילו התראות התקיימו מאז אתמול בבוקר, ובאיזו רמת סיכון?
מה בדיוק עשה משתמש מסוים בשרת מסוים בין 22:00 ל-23:00?
ועוד 1 עמודות: Text Data
מי מצוות האבטחה צפה באילו סשנים החודש, ומתי?
ועוד 2 עמודות: Where · Session Time
אילו סשנים של ספקים חיצוניים לא נבדקו על ידי אף אחד?
ועוד 4 עמודות: Last Activity · Is Viewed · Viewer User Name · Date & Time
אילו התקני USB חוברו לתחנות, ואילו מהם נחסמו?
ועוד 2 עמודות: Device Class · Device Details
סוגי הדוחות
דוחות טבלה מציגים כל אירוע בנפרד. דוחות סיכום מצרפים זמן לפי יישום או אתר. דוחות תרשים מציגים את אותם נתונים כגרף עמודות, כעוגה או כמפת חום.
Alert Grid לכל אירועי ההתראה, USB Alert Grid לאירועי USB שנחסמו או אושרו, USB Storage Grid להתקני אחסון שחוברו, ו-File Monitoring Grid להעלאות קבצים.
Session Grid עם זמן פעיל, כתובת IP מרוחקת וקישור לסשן, Detailed Activity Grid לכל פעולה, User Statistics Grid לסיכום לפי משתמש, ו-Terminal Server Grid לחיבורים לשרתי טרמינל.
Keystroke Grid ו-Clipboard Grid בתחנות Windows ו-macOS, ו-Linux/XWindow Grid לפקודות exec ו-sudo עם הפרמטרים שלהן.
Overtime Work Grid ו-Sessions Outside of Work Hours Grid לפי לוח עבודה שאתם מגדירים. User Behavior Analytics Grid מציג סשנים שבהם UEBA זיהה חריגה, עם ציון הסשן.
Audit Session Grid מראה מי צפה באילו סשנים. Session Viewing Status Grid מראה גם אילו סשנים לא נצפו. Access Request Grid ו-Secondary User Authentication Grid מתעדים אישורי גישה וכניסות לחשבונות משותפים.
זמן ביישומים ובאתרים, זמן פעיל מול זמן סרק, 10 היישומים והאתרים המובילים לכל משתמש, ומפת חום של פעילות לפי שעה ויום.
הפקת דוח
כל דוח יכול לשאת את הלוגו של הארגון וטקסט משלכם בכותרת העליונה ובכותרת התחתונה.
מעבר לדוח
9 סוגי לוחות ועד 18 לוחות במסך אחד, כל אחד עם סינון משלו: זמן פעיל מול זמן סרק, יישומים ואתרים מובילים, מפת פרודוקטיביות, Top Alerts, סשנים חיים וסשנים מחוץ לשעות. לחיצה על עמודה פותחת את הסשנים שמאחוריה.
חיפוש בכל הסשנים לפי יישום, כותרת חלון, URL, פקודת Linux, שם התראה או חוק USB. אפשר להרחיב את החיפוש להקשות, ללוח העתקה ולפלט פקודות Linux, ולחפש לפי קובץ רשימת מילים.
סשן או קטע ממנו נשמר כקובץ EFE מוצפן עם hash מסוג SHA256 לבדיקת שלמות, ועם סיסמה והערה לפי בחירה. הקובץ נפתח בנגן הפורנזי של Syteca, בלי גישה לממשק הניהול.
כל פעולה של מנהלי המערכת נרשמת: מי, מה, מתי ועל איזה אובייקט, כולל הפקת דוחות, צפייה בסשנים וייצוא פורנזי. היומן מוגן בבדיקת שלמות, ורשומה ששונתה מסומנת באדום.
רשומות סשן, אירועי התראה ורשומות יומן הביקורת עוברים ל-SIEM בזמן אמת בפורמט CEF או LEEF, למערכות כמו Splunk, ArcSight, QRadar ו-Elastic.
נתוני הניטור נשלפים ל-Power BI דרך ה-Data Connector של Syteca, עם דוגמה מוכנה לתבניות. הפירוט בסעיף הבא.
Power BI
ה-Data Connector של Syteca הוא REST API שמוציא את נתוני הניטור משרת היישומים אל כלי ה-BI של הארגון. Syteca מספקת דוגמה מלאה לייבוא הנתונים לתבניות Power BI, וכל כלי שמתחבר ב-HTTPS, כמו Tableau, יכול לקרוא את אותם נתונים.
חשוב לדעת
שאלות נפוצות
לא מצאתם תשובה? ארכיטקט פתרונות של קונסיסט יענה, בעברית.
יש יותר מ-30 סוגי דוחות מוכנים בשלוש צורות: טבלה, סיכום ותרשים. מסננים כל דוח לפי תקופה, מחשבים, קבוצות ומשתמשים. לניתוח מותאם מייצאים ל-Excel או ל-CSV, ומחוץ ל-SaaS אפשר לשלוף נתונים ל-Power BI דרך ה-Data Connector.
כל הפקה והורדה של דוח נרשמת ביומן הביקורת, והיומן עצמו מוגן בבדיקת שלמות. כשצריך להעביר הקלטה לגורם חיצוני, משתמשים בייצוא הפורנזי: קובץ מוצפן עם hash מסוג SHA256 שכל אחד יכול לחשב מחדש ולהשוות.
הדוח Audit Session Grid מציג מי צפה באילו סשנים ומתי, ו-Session Viewing Status Grid מראה גם אילו סשנים לא נצפו כלל. שניהם מבוססים על הרשומות של יומן הביקורת.
כן. חוק דוח מתוזמן רץ יומי, שבועי או חודשי בשעה שתבחרו, ושולח כל סוג דוח כקובץ מצורף לכתובות שהגדרתם. אפשר גם להריץ את החוק ידנית בכל רגע, גם כשהוא מושבת.
לא. התראות מסווגות לרגילה, גבוהה או קריטית, ו-UEBA מדרג סשנים חריגים (לא ב-SaaS של Syteca). המודול Endpoint Risk & Compliance Control נותן ציוני בריאות לנקודות קצה, לקבוצות ולמדיניות, לא לאנשים.
מחולל הדוחות, דוחות מתוזמנים, יומן הביקורת, הייצוא הפורנזי והעברת אירועים ל-SIEM. הדוח User Behavior Analytics Grid וה-Data Connector ל-Power BI אינם זמינים ב-SaaS.
ארכיטקט פתרונות של קונסיסט יעבור איתכם על התרחישים שלכם, בעברית.
התוכן בעמוד נועד למטרות מידע ושיווק בלבד. היכולות והזמינות לפי האתר והתיעוד של Syteca, אוקטובר 2026.