הקלטה ומטא-נתונים
וידאו של המסך עם יישומים, כותרות חלונות, URL, הקשות, פעולות לוח העתקה (גזירה, העתקה והדבקה), העלאת קבצים והתקני USB. אפשר לסנן הקלטה לפי יישום, משתמש, שעות או כתובת IP.
Windowsתחנות עבודה ושרתים
Syteca מקליטה סשנים מקומיים וסשני RDP כווידאו עם מטא-נתונים שאפשר לחפש בהם. כשמשתמש מבצע פעולה מסוכנת, המערכת מתריעה ויכולה להגיב מיד: הודעת אזהרה, עצירת תהליך או חסימת המשתמש.
מה מנוטר
הסוכן של Syteca (Windows Client) מותקן על תחנת העבודה או על השרת ומקליט כל סשן מרגע הכניסה. ההקלטה נשמרת כווידאו מאונדקס עם מטא-נתונים: שמות יישומים, כותרות חלונות, כתובות URL, הקשות והתקנים מחוברים. אפשר לצפות בסשן בזמן אמת או לחפש בהקלטות לפי כל אחד מהשדות.
יכולות ב-Windows
רוב יכולות התגובה והבקרה של Syteca זמינות ב-Windows בלבד, או קודם כול ב-Windows.
וידאו של המסך עם יישומים, כותרות חלונות, URL, הקשות, פעולות לוח העתקה (גזירה, העתקה והדבקה), העלאת קבצים והתקני USB. אפשר לסנן הקלטה לפי יישום, משתמש, שעות או כתובת IP.
תבניות התראה מוכנות וחוקים משלכם. בהתראה: מייל עם קישור לסשן, הודעת אזהרה למשתמש, עצירת היישום, או חסימת המשתמש וניתוקו אחרי ספירה לאחור (ברירת מחדל: 15 שניות).
זיהוי ותיעוד אוטומטי של התקני אחסון. חוקים לפי סוג התקן: התראה, חסימה או חסימה עד אישור מנהל, עם רשימת חריגים לפי Hardware ID.
אימות דו-שלבי (TOTP), אימות משני לזיהוי מי עובד בחשבון משותף, סיסמה חד-פעמית (OTP) ואישור כניסה מראש, תמיד או רק מחוץ לשעות העבודה.
תחנת Windows יכולה לשמש שרת קפיצה (Desktop Connection Manager) שמזריק סיסמאות מהכספת בלי לחשוף אותן. Privilege Elevation מחליף את חלון ה-UAC במדיניות: אישור אוטומטי, בקשת אישור או חסימה.
Protected Mode מונע עצירה, שינוי או הסרה של הסוכן גם ממנהל מקומי. מיסוך מידע רגיש מטשטש בהקלטה ערכים כמו סיסמאות ומספרי כרטיס, ביישומים הנתמכים.
השוואה בין מערכות הפעלה
היכולות של Syteca אינן זהות בכל מערכת הפעלה. הטבלה מבוססת על התיעוד הרשמי של Syteca (אוקטובר 2026).
| יכולת | Windows | macOS | Linux |
|---|---|---|---|
| הקלטת סשן בווידאו עם מטא-נתונים | כן מקומי ו-RDP, וסשנים מקבילים בשרת לפי הרישיון | כן סשן אחד בכל פעם, מקומי או מרוחק | כן סשני GUI ב-X Window, וב-Wayland ב-Ubuntu |
| תיעוד SSH וטרמינל: פקודה, פרמטרים ופלט | לא זמין Telnet וקונסולה מוקלטים כווידאו | לא זמין | כן כולל פקודות שרצות בסקריפטים |
| רישום הקשות | כן עם סינון הקשות | כן | כן בטרמינל וב-SSH |
| ניטור לוח העתקה | גזירה, העתקה והדבקה | גזירה והעתקה | לא זמין |
| ניטור העלאת קבצים | כן ביישומים נתמכים | כן בחלון העלאה מהדפדפן | לא זמין |
| התקני USB | זיהוי, התראה, חסימה וחסימה עד אישור | זיהוי והתראה לאחסון נייד ולהתקני ספק, ללא חסימה | לא זמין |
| התראות בזמן אמת | כן | כן | כן גם על פקודה, פרמטר וקלט |
| חסימת משתמש | כן ידנית או אוטומטית | לא זמין | לא זמין |
| עצירת תהליך בהתראה | כן | כן | לא זמין |
| אימות דו-שלבי ואימות משני | כן | לא זמין | כן למשתמשים מקומיים |
| אישור כניסה מראש | כן כולל סיסמה חד-פעמית | לא זמין | כן ללא סיסמה חד-פעמית |
| הודעת כניסה והסכמת משתמש | כן | לא זמין | כן ב-SSH ובטרמינל |
| הגנה על הסוכן (Protected Mode) | כן | לא זמין | לא זמין |
| מיסוך מידע רגיש בהקלטה | כן ביישומים נתמכים | לא זמין | לא זמין |
| העלאת הרשאות מבוקרת (PEDM) | כן | לא זמין | לא זמין |
| שרת קפיצה עם הזרקת סיסמאות | כן בממשק גרפי | לא זמין | כן בשורת הפקודה (pacm) |
חשוב לדעת
גרסאות נתמכות
לפי דרישות המערכת של Syteca, אוקטובר 2026. הרשימה המלאה והעדכנית נמצאת בתיעוד של Syteca.
Windows 11 (כולל Enterprise LTSC 2024 ו-IoT Enterprise LTSC 2024), Windows 10, 8.1, 8, 7
Windows Server 2025, 2022, 2019, 2016, 2012
מעבד 2.4GHz ומעלה, 4GB RAM (כ-35MB לכל סשן), רשת 100Mbps או 1Gbps
כ-0.5% CPU בממוצע לסשן ועד 5% בשיא, 128Kbit/s, כ-300MB ליום עבודה של 8 שעות
Windows 11, 10, Server 2022, 2019, 2016
Windows 10, 11 ו-Windows Server 2012 R2 עד 2025
PuTTY, SQL Server Management Studio 18 עד 20, Google Chrome ו-WinSCP, לפי סוג הסוד
פריסה
שאלות נפוצות
לא מצאתם תשובה? ארכיטקט פתרונות של קונסיסט יענה, בעברית.
גם וגם. הסוכן מקליט סשנים מקומיים וסשני RDP בתחנות עבודה ובשרתים, וגם סשנים גרפיים בכלים אחרים לשליטה מרחוק כמו LogMeIn ו-Radmin.
כן, ב-Windows בלבד. התראה יכולה לחסום את המשתמש אוטומטית בכל המחשבים, ומנהל שצופה בסשן יכול לחסום אותו ידנית בכל המחשבים או במחשב אחד. המשתמש רואה הודעת אזהרה, מנותק אחרי זמן שמוגדר מראש (ברירת מחדל: 15 שניות) ונשאר חסום עד שמנהל מסיר את החסימה.
כש-Protected Mode פעיל, גם מנהל מקומי לא יכול לעצור את הסוכן, לשנות את ההגדרות שלו, לערוך את קובצי הלוג או להסיר אותו. התכונה נתמכת ב-Windows 10, 11 וב-Windows Server 2016 עד 2022.
לא. רישיון שרת מקליט כמה סשנים מקבילים בשרת אחד, לפי סוג הרישיון. רישיון תחנת עבודה מקליט סשן אחד.
כן, בשתי דרכים. מיסוך מידע רגיש מטשטש ערכים כמו סיסמאות ומספרי כרטיס ביישומים הנתמכים. ה-Pseudonymizer מחליף שמות משתמשים בכינויים, אבל הוא כבוי כברירת מחדל, מופעל רק דרך התמיכה של Syteca, ומשבית UEBA, דוחות, ייצוא פורנזי, ניטור קבצים ו-API. חשיפת זהות דורשת בקשה של חוקר ואישור של גורם מאשר.
התשובה תלויה בדין החל ובמדיניות הארגון, ולכן מומלץ להתייעץ עם יועץ משפטי. Syteca מספקת כלים לשקיפות: הודעת כניסה עם בקשת הסכמה, אייקון הקלטה במגש המערכת וסינון הקלטה לפי יישום, משתמש ושעות.
ארכיטקט פתרונות של קונסיסט יעבור איתכם על התרחישים שלכם, בעברית.
התוכן בעמוד נועד למטרות מידע ושיווק בלבד. היכולות והזמינות לפי האתר והתיעוד של Syteca, אוקטובר 2026.