PKO Ubezpieczenia, חברת ביטוח בבעלות PKO Polish Bank המחזיקה מידע רגיש של יותר מ-120,000 לקוחות, בחרה ב-Syteca כדי לשלוט בהרשאות הגישה של קבלנים חיצוניים, לנטר את פעילותם ולהקליט את הסשנים שלהם.
אודות PKO Ubezpieczenia
PKO Ubezpieczenia היא חברת ביטוח בבעלות PKO Polish Bank, המובילה הבלתי מעורערת של המגזר הבנקאי בפולין, הן בהיקף הפעילות והן בהון העצמי, בנכסים, במספר הלקוחות ובהיקף רשת ההפצה. PKO Ubezpieczenia מציעה מגוון רחב של מוצרי ביטוח חיים ובריאות, וכיום היא אחת מחברות ביטוח החיים היציבות ביותר בפולין.
דרישות הלקוח
- שליטה בהרשאות הגישה של קבלנים חיצוניים
- ניטור הפעילות של משתמשים חיצוניים
- הקלטת הפעולות של משתמשים חיצוניים בנכסים רגישים
- שמירה על אבטחת המידע הקריטי
האתגר
ניהול קבלנים חיצוניים הוא קריטי לאבטחת מידע עסקי רגיש ומידע פיננסי של לקוחות, במיוחד בחברה גדולה כמו PKO Ubezpieczenia, המחזיקה מידע רגיש של יותר מ-120,000 לקוחות.
לכן היה חשוב לפרוס תוכנה מתאימה לניטור אבטחה של ספקים חיצוניים, כדי לוודא שספקים וקבלנים מטפלים בנכסי המידע באופן מאובטח וברמת הזהירות הנדרשת.
הפתרון
PKO Ubezpieczenia בחנה מוצרים של כמה ספקי אבטחה, ובסופו של דבר בחרה ב-Syteca בזכות היתרונות הבאים:
הקלטת וידאו וחיפוש ביומנים
תמונה מלאה ושקופה של כל פעולות המשתמשים מאפשרת לקציני האבטחה לזהות ולחקור בקלות כל אירוע חשוד.
הגנה על לקוח התוכנה
מי שעובד בנקודות קצה שבהן מותקן הלקוח של Syteca אינו יכול לערוך את נתוני הלקוח (קובצי יומן, צילומי מסך) או את הגדרות הלקוח ברישום (Registry), וגם אינו יכול לערוך, למחוק, לשנות או לשנות את שמם של קובצי הלקוח.
אימות משני של משתמשים
משתמשים המתחברים בחשבון משותף נדרשים לעבור אימות זהות. כך ניתן לשייך פעולה שבוצעה בחשבון משותף למשתמש מסוים.
התוצאות
הפריסה של Syteca סייעה ללקוח להשיג את התוצאות הבאות:
- שליטה פרטנית בהרשאות הגישה של משתמשים חיצוניים
- תמונה מלאה של מה שגורמי צד שלישי עושים בשרתי החברה
- הקלטת הסשנים של גורמי צד שלישי לצורך חקירת אירועים
- זיהוי האדם שמשתמש בחשבון התחברות גנרי או משותף בעת גישה לשרת הארגוני
- זיהוי של פעילות חשודה של גורמי צד שלישי ותגובה אליה בזמן אמת
- בזכות מצב ההגנה של ה-Client (Client protected mode), משתמשים חיצוניים אינם יכולים לערוך את נתוני ה-Client ואת הגדרותיו ברישום
דבר הלקוח
"Syteca הוא מוצר אמין שממלא את ייעודו. אנחנו משתמשים בו לניטור פעילות פריבילגית בשרתים הארגוניים, בזכות הפשטות המרבית של הממשק והפורמט המשולב ביותר והקל ביותר לניתוח."
Adrian Pupek, מנהל צוות רשת ואבטחה (Team Manager of Network and Security), PKO Ubezpieczenia
יכולות נוספות של Syteca לתרחיש הזה
מעבר למה שהלקוח הטמיע, הפלטפורמה של Syteca כוללת יכולות נוספות הרלוונטיות לתרחיש מסוג זה:
- בקרת גישה של ספקים: לתרחישים בסיכון גבוה Syteca תומכת בתהליך בקשה ואישור של גישת ספקים, ובשילוב עם מערכת כרטיסים (Ticketing) לגישה מבוססת מטרה.
- סיסמאות חד-פעמיות: Syteca תומכת בסיסמאות חד-פעמיות להענקת גישה זמנית למשתמשים חיצוניים, לנקודות הקצה הקריטיות ביותר או לגישת חירום.
- דוחות וסטטיסטיקה: Syteca מספקת יותר מ-30 סוגי דוחות, תרשימים ומפות חום, ומאפשרת להפיק דוחות מוכנים לביקורת תוך שניות.
- ייצוא פורנזי: Syteca מאפשרת לייצא נתוני סשנים מנוטרים בפורמט מוצפן, המתאים לחקירות אירועי אבטחה ולפעולות פורנזיות.
