תיעוד פקודות
כל פקודה ופרמטר שהוקלדו, כולל פקודות שרצות בסקריפטים ולא מוצגות על המסך. אפשר לחפש גם בפלט, או להציג רק פקודות exec.
Linux ו-UNIXSSH, טרמינל ו-GUI
Syteca מתעדת כל פקודה שמשתמש מריץ ב-SSH או בטרמינל, כולל פרמטרים, פלט ופקודות שרצות בתוך סקריפטים, ומקליטה סשנים גרפיים ב-X Window וב-Wayland. התראה על פקודה מסוכנת מגיעה לצוות האבטחה עם קישור לרגע המדויק בסשן.
מה מנוטר
הסוכן של Syteca ל-Linux (Linux Client) מתעד סשני SSH מרוחקים וסשני טרמינל מקומיים מרגע הפתיחה ועד הסגירה. בנגן של Syteca הטרמינל משוחזר כפי שהמשתמש ראה אותו, ולצדו יומן מסונכרן של פקודות, פרמטרים ופלט. ניטור סשנים גרפיים הוא אופציונלי ומופעל בזמן ההתקנה.
יכולות ב-Linux
כל פקודה ופרמטר שהוקלדו, כולל פקודות שרצות בסקריפטים ולא מוצגות על המסך. אפשר לחפש גם בפלט, או להציג רק פקודות exec.
חוקים על פקודה, פרמטר או קלט מלא של המשתמש, כולל ביטויים רגולריים. לדוגמה: התראה על sudo או su. ההתראה כוללת קישור לרגע בסשן.
הקלטת סשני GUI ב-X Window וב-Wayland, כולל התראות על יישום וכותרת חלון בסשני X Window.
אימות דו-שלבי (TOTP) למשתמשים מקומיים, ב-SSH, בטרמינל וב-GUI כולל Wayland. אימות משני מזהה מי עובד בחשבון משותף כמו root.
כניסה רק באישור מנהל, תמיד או מחוץ לשעות העבודה. הודעת כניסה בטרמינל עם בקשת הסכמה (Y/n). כשניטור GUI ב-X11 פעיל, אישור הכניסה חל רק על סשנים שנפתחו ב-SSH.
הכלי pacm מאפשר לבחור סוד מהכספת, לבקש גישה ולהתחבר ליעד SSH או Telnet בלי לצאת מהטרמינל.
השוואה בין מערכות הפעלה
היכולות של Syteca אינן זהות בכל מערכת הפעלה. הטבלה מבוססת על התיעוד הרשמי של Syteca (אוקטובר 2026).
| יכולת | Windows | macOS | Linux |
|---|---|---|---|
| הקלטת סשן בווידאו עם מטא-נתונים | כן מקומי ו-RDP, וסשנים מקבילים בשרת לפי הרישיון | כן סשן אחד בכל פעם, מקומי או מרוחק | כן סשני GUI ב-X Window, וב-Wayland ב-Ubuntu |
| תיעוד SSH וטרמינל: פקודה, פרמטרים ופלט | לא זמין Telnet וקונסולה מוקלטים כווידאו | לא זמין | כן כולל פקודות שרצות בסקריפטים |
| רישום הקשות | כן עם סינון הקשות | כן | כן בטרמינל וב-SSH |
| ניטור לוח העתקה | גזירה, העתקה והדבקה | גזירה והעתקה | לא זמין |
| ניטור העלאת קבצים | כן ביישומים נתמכים | כן בחלון העלאה מהדפדפן | לא זמין |
| התקני USB | זיהוי, התראה, חסימה וחסימה עד אישור | זיהוי והתראה לאחסון נייד ולהתקני ספק, ללא חסימה | לא זמין |
| התראות בזמן אמת | כן | כן | כן גם על פקודה, פרמטר וקלט |
| חסימת משתמש | כן ידנית או אוטומטית | לא זמין | לא זמין |
| עצירת תהליך בהתראה | כן | כן | לא זמין |
| אימות דו-שלבי ואימות משני | כן | לא זמין | כן למשתמשים מקומיים |
| אישור כניסה מראש | כן כולל סיסמה חד-פעמית | לא זמין | כן ללא סיסמה חד-פעמית |
| הודעת כניסה והסכמת משתמש | כן | לא זמין | כן ב-SSH ובטרמינל |
| הגנה על הסוכן (Protected Mode) | כן | לא זמין | לא זמין |
| מיסוך מידע רגיש בהקלטה | כן ביישומים נתמכים | לא זמין | לא זמין |
| העלאת הרשאות מבוקרת (PEDM) | כן | לא זמין | לא זמין |
| שרת קפיצה עם הזרקת סיסמאות | כן בממשק גרפי | לא זמין | כן בשורת הפקודה (pacm) |
חשוב לדעת
גרסאות נתמכות
לפי דרישות המערכת של Syteca, אוקטובר 2026. בשרתים (SSH וטרמינל) ובתחנות עם ממשק גרפי יש רשימות שונות. הרשימה המלאה והעדכנית נמצאת בתיעוד של Syteca.
שרת: 24.04 LTS עד 14.04. תחנה גרפית: 24.04 LTS עד 12.04.1. Wayland: 22.04 LTS, 24.04 LTS וגרסאות הביניים 22.10 עד 24.10
שרת: 10.0, 9.0, 8.8, 8.0 עד 8.4, 7.0 עד 7.6, 6.0 עד 6.10. תחנה גרפית: אותן גרסאות בלי 10.0
שרת: 12.11, 11.0, 9.0, 8.0, 7.0
8, 7.1 עד 7.5, 6.1 עד 6.9. בשרת גם CentOS Stream 8 ו-9
שרת: 9.4, 9.1, 8.5 עד 8.7, 5.26 עד 7.x. תחנה גרפית: אותן גרסאות בלי 9.4
Amazon Linux 2.x. AlmaLinux 9.3 עד 9.4 ו-9.7, ובשרת גם 10.1. openSUSE 15 (SP1 עד SP6) ו-12 (SP1 עד SP5), ובשרת גם 11 (SP2 עד SP4)
11.4 (x86_64), 11.0 עד 11.3 (SPARC), 10.0 (SPARC). Global ו-Whole Root zones בלבד
7.3, 7.2, 7.1
מעבד 2.4GHz ומעלה, 4GB RAM (כ-35MB לכל סשן), רשת 100Mbps או 1Gbps, Linux Kernel 2.6.32 ומעלה
פריסה
שאלות נפוצות
לא מצאתם תשובה? ארכיטקט פתרונות של קונסיסט יענה, בעברית.
כן. ביומן הסשן מופיעות גם פקודות שרצו בתוך סקריפטים ולא הוצגו על המסך, יחד עם קריאות מערכת ופלט הפקודות.
לא. ב-Linux ההתראה נשלחת לצוות האבטחה עם קישור לרגע בסשן, וניתן לצפות בסשן בזמן אמת. חסימת משתמש זמינה ב-Windows בלבד, ועצירת תהליך זמינה ב-Windows וב-macOS.
מפעילים אימות משני: כשהמשתמש פותח טרמינל הוא מזין פרטי זיהוי אישיים, ושמו מופיע בסוגריים ליד שם החשבון בכל סשן מתועד.
כן, ב-Ubuntu 22.04 LTS ו-24.04 LTS ובגרסאות הביניים 22.10 עד 24.10. בהפצות אחרות הניטור הגרפי נתמך ב-X Window.
כן. Solaris 10 ו-11 (ב-Global ו-Whole Root zones) ו-AIX 7.1, 7.2 ו-7.3 מופיעים בדרישות המערכת של Syteca.
ארכיטקט פתרונות של קונסיסט יעבור איתכם על התרחישים שלכם, בעברית.
התוכן בעמוד נועד למטרות מידע ושיווק בלבד. היכולות והזמינות לפי האתר והתיעוד של Syteca, אוקטובר 2026.