Fibernet, חברה ישראלית המתכננת ומייצרת מוצרי סיבים אופטיים, שדרגה עם Syteca את אבטחת הרשת הארגונית שלה: הפעילות של משתמשים וספקים בשרתים ובתחנות העבודה מנוטרת, אירועים חריגים מעוררים התראה, ולצוות ה-IT יש את הכלים לבדוק אותם ולהגיב.
אודות Fibernet
Fibernet היא חברה ישראלית המתכננת ומייצרת מוצרי סיבים אופטיים ומוצרים אלקטרוניים נלווים, ומשרתת לקוחות בישראל ובעולם. הרשת הארגונית שלה תומכת בפיתוח, בייצור ובעבודה מול לקוחות, ומחוברים אליה עובדים בחברה וגם ספקים שניגשים אליה מרחוק.
דרישות הלקוח
- ניטור הפעילות של משתמשים ושל ספקים ברשת הארגונית
- שליטה בגישה מרחוק של ספקים
- התראה בזמן אמת על פעילות חריגה
- יכולת לעצור פעילות חשודה ולחקור אותה
האתגר
בחברת ייצור, הרשת הארגונית מחברת בין צוותים, מערכות וספקים. ספקים שמתחברים מרחוק לצורכי תמיכה ותחזוקה הם חלק רגיל מהעבודה, אבל כל חיבור כזה מרחיב את מספר האנשים שפועלים בתוך הרשת. Fibernet רצתה לשדרג את אבטחת הסייבר שלה כך שהפעילות בתוך הרשת תהיה גלויה לצוות ה-IT, ולא רק נקודת הכניסה אליה.
הפתרון
ניטור משתמשים וספקים
Syteca מנטרת ומקליטה את הסשנים של המשתמשים ושל הספקים בשרתים ובתחנות העבודה. צוות ה-IT רואה מי התחבר, לאיזו מערכת ומה עשה בה.
התראות ותגובה
כללי התראה מזהים בזמן אמת פעולות שאינן תואמות את מדיניות החברה. כשמתגלה פעולה חשודה, הצוות יכול לחסום את המשתמש או לסיים את הסשן.
תחקור
ההקלטות מאפשרות לחזור לכל אירוע, לראות את רצף הפעולות המלא ולהבין מה קרה, בלי לחבר את התמונה מיומני מערכת נפרדים.
התוצאות
- נראות לפעילות ברשת הארגונית, של עובדים ושל ספקים
- שליטה טובה יותר בגישה מרחוק של ספקים
- תגובה מהירה לפעילות חריגה
- תחקור מבוסס הקלטות
יכולות נוספות של Syteca לתרחיש הזה
מעבר למה שהלקוח הטמיע, הפלטפורמה של Syteca כוללת יכולות נוספות הרלוונטיות לתרחיש מסוג זה:
- גילוי חשבונות פריבילגיים: Syteca מספקת גילוי אוטומטי של חשבונות פריבילגיים ב-Active Directory, ב-Windows וב-Linux, כדי לאתר חשבונות שנשכחו ולנהל אותם מפלטפורמה מרכזית.
- החלפת סיסמאות אוטומטית: Syteca תומכת בהחלפה אוטומטית של סיסמאות לאחר פרק זמן מוגדר.
- אימות רב-שלבי (MFA): Syteca מספקת אימות רב-שלבי לאימות זהות המשתמשים לפני שהם ניגשים למערכות.
