PKO Finat, מוסד פיננסי פולני גדול מקבוצת PKO BP, בחרה ב-Syteca כדי לנטר ולהקליט את הסשנים המרוחקים של ספקי שירות חיצוניים בשרת הארגוני, כנדרש לעמידה ברגולציה ובכללי המדיניות הארגונית.
אודות PKO Finat
PKO BP Finat Sp. z O.O הוא מוסד פיננסי פולני גדול, המספק שירותים מקיפים לחברות במגזר הפיננסי. כחלק מקבוצת PKO BP, קבוצת הבנקאות הגדולה בפולין, PKO נותר אחד המותגים המוכרים והיקרים ביותר בפולין.
דרישות הלקוח
- שליטה בגישה של ספקים חיצוניים לנקודות הקצה של הארגון
- זיהוי ודאי של משתמשים המנסים לגשת למערכות ולמשאבים של הארגון
- נראות לאופן שבו ספקי שירות חיצוניים פועלים ברשת הארגונית
האתגר
כמו כל מוסד פיננסי גדול, PKO Finat מעבירה חלק מפעילויותיה לספקי שירות חיצוניים. בהתאם לכך, החברה מעניקה להם גישה לשרתים ארגוניים המכילים את כל היישומים והנתונים הנדרשים.
כדי לעמוד ברגולציה ובכללי המדיניות הארגונית, יש לנטר את עבודתם של כל הקבלנים העצמאיים מטעמי אחריותיות ואבטחה. לכן צוות תחזוקת המערכות נדרש לפרוס פתרון לניטור השרת שאליו מתחברות חברות חיצוניות המתחזקות כמה מערכות.
הפתרון
PKO Finat בחרה ב-Syteca לניטור ספקי שירות מרוחקים, והייתה מרוצה לחלוטין מהתוצאות שהתקבלו.
בנוסף, החברה גילתה את היתרונות של יכולת האימות המשני של משתמשים ב-Syteca. שכבת אימות שנייה אפשרה לשפר את האבטחה של השרת הארגוני, שכן היא מאפשרת לזהות את האדם שמשתמש בחשבון גנרי או משותף ולהגביל את הגישה לחשבונות כאלה.
התוצאות
הפריסה של Syteca אפשרה ללקוח:
- לשלוט באופן פרטני בהרשאות הגישה של ספקים חיצוניים
- למנוע גישה לא מורשית ולחזק את האבטחה של נקודות קצה קריטיות
- לעקוב אחר הסשנים המרוחקים של גורמי צד שלישי בשרתים הארגוניים ולהקליט אותם
דבר הלקוח
"אנחנו משתמשים ב-Syteca כדי להקליט סשנים מרוחקים של טכנאי שירות. יש לנו כמה מערכות שמתוחזקות על ידי חברות חיצוניות, ולכן עלינו לנטר את כל הפעולות שלהן במערכות שלנו מטעמי אחריותיות. הפתרון שסופק קל לשימוש ועם זאת חזק, ועונה על הציפיות שלנו."
Sebastian Michnowski, מנהל צוות תחזוקת המערכות (Team Manager of the System Maintenance), PKO Finat
יכולות נוספות של Syteca לתרחיש הזה
מעבר למה שהלקוח הטמיע, הפלטפורמה של Syteca כוללת יכולות נוספות הרלוונטיות לתרחיש מסוג זה:
- בקרת גישה של ספקים: לתרחישים בסיכון גבוה Syteca תומכת בתהליך בקשה ואישור של גישת ספקים.
- סיסמאות חד-פעמיות: Syteca תומכת בסיסמאות חד-פעמיות להענקת גישה זמנית למשתמשים חיצוניים.
- התראות בזמן אמת: Syteca מספקת מערכת התראות מבוססת כללים, עם תבניות מוכנות לזיהוי איומים נפוצים כמו הונאה ודליפת מידע.
- דוחות וסטטיסטיקה: Syteca מספקת יותר מ-30 סוגי דוחות, תרשימים ומפות חום, ומאפשרת להפיק דוחות מוכנים לביקורת תוך שניות.
