Dendro Poland משדרגת את ניטור וניהול הספקים

Dendro Poland, יצרנית כימיקלים ורהיטים ואחד המפעלים הגדולים באירופה לייצור מזרני קצף, פרסה את Syteca בשרתים שאליהם ניגשים קבלנים חיצוניים, בעקבות המלצות ביקורת לנטר את עבודתם.

אודות Dendro Poland

Dendro Poland היא חברה לייצור כימיקלים ורהיטים, ואחד המפעלים הגדולים והמודרניים ביותר באירופה לייצור מזרני קצף. זוהי חברה המתפתחת בקצב דינמי, והלקוחה העיקרית שלה היא IKEA.

דרישות הלקוח

• הטמעה של ניהול גישה פריבילגית (PAM) לספקים חיצוניים
• מעקב אחר הפעולות של משתמשים חיצוניים במידע רגיש
• ביקורת על השינויים שמבצעים משתמשים חיצוניים
• מניעת איומים פנימיים מצד משתמשים חיצוניים

האתגר

העסקת קבלנים חיצוניים הפכה לחלק מהותי באסטרטגיה העסקית של Dendro Poland. העבודה עם ספקים מרוחקים מעוררת בעיית אבטחה משמעותית: כאשר קבלנים עצמאיים חולקים עם העובדים הקבועים את ההרשאה לגשת לרשת של Dendro Poland, כיצד מגנים על השרתים הארגוניים מפני שינויים לא מורשים?

Dendro Poland קיבלה המלצות ביקורת לנטר את עבודתם של ספקים חיצוניים בשרתים הארגוניים.

הפתרון

Syteca נפרסה בשרתים של Dendro Poland שאליהם הוענקה גישה לקבלנים חיצוניים. ניטור פעילות המשתמשים (User Activity Monitoring, UAM) של Syteca אפשר לוודא שעובדי מיקור החוץ מבצעים רק את המשימות שהוקצו להם ושפעולותיהם אינן יוצרות בעיות אבטחה.

מחלקת ה-IT של Dendro Poland משתמשת ב-Syteca ברמת הפונקציונליות הבסיסית: היא מקליטה את כל הפעולות של המשתמשים המתחברים לשרתים המנוטרים, כדי לבקר את השינויים שהם מבצעים.

יכולות הדיווח על פעילות משתמשים של Syteca הפכו לתוספת חשובה ליומני הווידאו המלאים של כל סשן, שכן הן מספקות תמונה מלאה של פעילות הספקים החיצוניים בכל שרת.

התוצאות

הפריסה של Syteca אפשרה ללקוח לענות על כל אחת מהדרישות המרכזיות שלו ולהשיג את התוצאות הבאות:

• דרך אוטומטית ונוחה לניהול זכויות הגישה וההרשאות של ספקים חיצוניים
• יישום עקרון ההרשאה המינימלית (Least Privilege) לצמצום משטח התקיפה
• תמונה מלאה של פעילות הספקים החיצוניים בכל שרת ארגוני
• תיעוד ביקורת מפורט (Audit Trail) המאפשר לעיין בסשנים מוקלטים של משתמשים
• זיהוי של פעילות זדונית של ספקים חיצוניים ותגובה אליה בזמן אמת

דבר הלקוח

"המוצר של Syteca עונה באופן מלא על הדרישות שלנו. התחזוקה שלו אינטואיטיבית, וההגדרה קלה ופשוטה."

Maciej Galiński, מומחה יישומים בכיר, מחלקת IT (Senior Application Specialist – IT Department), Dendro Poland

יכולות נוספות של Syteca לתרחיש הזה

מעבר למה שהלקוח הטמיע, הפלטפורמה של Syteca כוללת יכולות נוספות הרלוונטיות לתרחיש מסוג זה:

• אימות משני לחשבונות משותפים: Syteca תומכת באימות משני בהתחברות עם חשבונות משותפים וחשבונות ברירת מחדל, כמו admin ו-root, שבהם משתמשים לעיתים קרובות מנהלי מערכת מרוחקים.
• סיסמאות חד-פעמיות: Syteca תומכת בסיסמאות חד-פעמיות להענקת גישה זמנית למשתמשים חיצוניים, לנקודות הקצה הקריטיות ביותר או לגישת חירום.
• חיפוש בהקלטות: Syteca מספקת הקלטות עשירות בהקשר וחיפוש מתקדם במטא-דאטה לייעול ביקורות פנימיות וחיצוניות.
• ייצוא פורנזי: Syteca מאפשרת לייצא נתוני סשנים מנוטרים בפורמט מוצפן, המתאים לחקירות אירועי אבטחה ולפעולות פורנזיות.