ניטור, ניהול ואבטחת ספקים ברשת הטלוויזיה הפולנית

TVN, רשת טלוויזיה מסחרית מובילה בפולין, חיפשה כלי לניטור הפעילות של מנהלי מערכת מרוחקים ושל ספקים חיצוניים בעלי גישה פריבילגית לרשת הארגונית, ובחרה ב-Syteca בזכות השילוב בין יכולות מתקדמות למודל רישוי גמיש.

אודות TVN

TVN היא רשת טלוויזיה מסחרית מובילה בפולין, הידועה בתוכניות הבידור והחדשות האיכותיות שלה. TVN נמנית עם ערוצי הטלוויזיה בעלי קצב הצמיחה הדינמי ביותר באירופה, והיא ידועה בפיתוחים החלוציים שלה. בזכות האיכות הגבוהה של התוכניות המקומיות והעיבודים המוצלחים של פורמטים בינלאומיים, זכתה TVN למעמד של ערוץ טלוויזיה ברמה עולמית.

דרישות הלקוח

• הטמעה של ניהול גישה פריבילגית וניהול משתמשים
• ניטור הפעילות של מנהלי מערכת מרוחקים ושל ספקים חיצוניים
• הגנה על הרשת הארגונית ושמירה על אבטחת המידע הרגיש
• מניעה של כל הפרת אבטחת סייבר אפשרית

האתגר

TVN חיפשה את הכלי הנכון לניטור הפעילות של מנהלי מערכת מרוחקים ושל ספקים חיצוניים, שיש להם גישה פריבילגית לרשת הארגונית. מתן גישה פריבילגית לספקים מרוחקים מחייב פריסה של מערכת מוכחת לניטור אבטחה, כדי להגן על הרשת הארגונית, לשמור על אבטחת המידע הרגיש ולמנוע כל הפרה אפשרית.

הפתרון

Syteca הייתה ברשימת מוצרי ניטור האבטחה שנבחנו. לאחר בדיקה של כלים שונים, מחלקת האבטחה של TVN בחרה ב-Syteca בזכות השילוב בין היכולות המתקדמות שלה לבין מודל רישוי גמיש.

היכולות הבולטות הבאות היו הטיעונים המכריעים בעד Syteca:

לקוח תוכנה מקורי (Native)

הלקוחות המקוריים שומרים על צריכת משאבים מינימלית (זיכרון, מעבד וכו') במחשבים הנבדקים.

הגנה על לקוח התוכנה

ההגנה מחזקת את האבטחה מפני חבלה: משתמשים העובדים בנקודות קצה שבהן מותקן הלקוח אינם יכולים לערוך את נתוני הלקוח או את הגדרותיו.

חסימה וניטור של התקני USB

הפתרון מדווח על כל התקני ה-USB שבשימוש במחשבים הנבדקים. בעת הצורך, החוקר יכול לחסום סוגים מסוימים של התקנים כדי למנוע הפצה של מידע רגיש.

התוצאות

הפריסה של Syteca אפשרה ללקוח לענות על כל אחת מהדרישות המרכזיות שלו ולהשיג את התוצאות הבאות:

• דרך אוטומטית ונוחה לניהול זכויות הגישה וההרשאות של המשתמשים
• נראות מלאה לפעילות של ספקים חיצוניים ושל מנהלי מערכת
• אבטחת מידע משופרת בזכות יכולת ניהול התקני USB
• זיהוי מהיר של הפרות של מדיניות אבטחת הסייבר ותגובה מהירה אליהן
• צריכת משאבים מינימלית (זיכרון, מעבד וכו') במחשבים הנבדקים
• אין אפשרות לערוך נתונים או הגדרות במחשבים שבהם מותקן ה-Client

היכולת לנטר מנהלי מערכת מרוחקים וספקים חיצוניים אפשרה ל-TVN לשמור על אבטחת הרשת הארגונית ולהיות מודעת לפעולות של משתמשים פריבילגיים, וכך למנוע כל הפרה אפשרית.

יכולות נוספות של Syteca לתרחיש הזה

מעבר למה שהלקוח הטמיע, הפלטפורמה של Syteca כוללת יכולות נוספות הרלוונטיות לתרחיש מסוג זה:

• בקרת גישה של ספקים: לתרחישים בסיכון גבוה Syteca תומכת בתהליך בקשה ואישור של גישת ספקים, ובשילוב עם מערכת כרטיסים (Ticketing) לגישה מבוססת מטרה.
• אימות משני לחשבונות משותפים: Syteca תומכת באימות משני בהתחברות עם חשבונות משותפים וחשבונות ברירת מחדל, כמו admin ו-root, שבהם משתמשים לעיתים קרובות מנהלי מערכת מרוחקים.
• סיסמאות חד-פעמיות: Syteca תומכת בסיסמאות חד-פעמיות להענקת גישה זמנית למשתמשים חיצוניים, לנקודות הקצה הקריטיות ביותר או לגישת חירום.
• משיכת סיסמה (Check-out): Syteca מאפשרת משיכה של סיסמה כך שסוד נגיש למשתמש אחד בלבד בכל פעם.