בנק OTP, מעשרת הבנקים הגדולים באוקראינה, נעזר ב-Syteca כדי לפקח על פעילות המשתמשים הפריבילגיים, לנתח את התנהגות המשתמשים ולשפר את הפריון, בלי לפגוע בעבודת העובדים.
אודות בנק OTP
בנק OTP הוא אחד מעשרת הבנקים הגדולים המציעים שירותים באוקראינה, ומעסיק יותר מ-40,000 עובדים. הבנק משרת מספר גדול של לקוחות, ולכן אבטחת המידע הפיננסי הרגיש היא חלק בלתי נפרד מהאסטרטגיה הבנקאית שלו. הסוגיה שעמדה על הפרק: ניטור וניתוח של פעילות המשתמשים ושל הפריון בתהליכי העבודה.
דרישות הלקוח
- פיקוח על פעילות המשתמשים הפריבילגיים ברשת
- הגנה על מידע פיננסי רגיש ועל מערכות ה-IT
- ניהול יעיל של משאבים
- הפחתת הסיכון למתקפות סייבר
האתגר
לצד אבטחת המידע, ובשל היקף כוח האדם, הבנק חיפש פתרון לניתוח התנהגותי בבנקאות, שיאפשר לפקח על המשתמשים הפריבילגיים ברשת ולשמור על הפריון בתהליכי העבודה. האתגרים המרכזיים היו:
- שיפור האבטחה של הנתונים ושל מערכות המידע
- צמצום הסיכונים הכרוכים בפריצות למידע ובגישה לא מורשית
- שיפור הניטור והניתוח של פעילות המשתמשים לטובת ניהול משאבים יעיל
הפתרון נדרש לעמוד בקריטריונים הבאים:
- ניטור פעילות משתמשים
- כלים אנליטיים לניהול יעיל של פריון ומשאבים
- שילוב חלק עם פתרונות ה-IT הקיימים ופעילות רציפה ללא הפרעות
- טיפול בנפחי נתונים גדולים ממספר רב של נקודות קצה, תוך שמירה על ביצועי שיא
לאחר השוואה בין פתרונות לניתוח התנהגות משתמשים בבנקאות, בחר הבנק ב-Syteca.
הפתרון
Syteca נפרסה בתחנות העבודה, בשרתי התשתית ובשרתי הטרמינל של הבנק כדי לנטר את המשתמשים הפריבילגיים, ושולבה עם מערכת ה-SIEM ועם מערכות הכרטיסים (Ticketing) כדי לרכז את ניהול האבטחה בארגון. הבנק נשען על היכולות הבאות:
ניטור רציף של פעילות משתמשים
ניטור פעילות המשתמשים (User Activity Monitoring) מעניק לבנק נראות רבה יותר לפעילות בנקודות הקצה הרבות שלו. הצוות צופה בסשנים פעילים כדי להעריך את הפריון ולוודא טיפול מאובטח במידע הפיננסי הרגיש, ומקבל תובנות על האפקטיביות של עבודת העובדים מול היישומים.
הקלטת סשנים
כל סשני המשתמשים מוקלטים כצילומי מסך עם מטא-דאטה כמו כתובות URL, יישומים שנפתחו, התקני USB שחוברו והקשות מקלדת. ההקלטות משמשות לביקורות פריון ואבטחה, להפחתת סיכונים ולחקירת אירועים.
ניתוח התנהגות משתמשים וישויות (UEBA)
מודול ה-UEBA בונה פרופיל בסיס של התנהגות המשתמשים ומזהה חריגות שעלולות להוביל לאירועי אבטחה, כך שהארגון יכול לפתוח בפעולות תגובה במהירות.
התראות בזמן אמת ותגובה לאירועים
כללים מוגדרים מראש וכללים מותאמים מפיקים התראות בזמן אמת על פעילות חשודה, ואפשר להגדיר אותם גם לחסום משתמשים או יישומים באופן אוטומטי.
ביקורת ודיווח
מגוון דוחות הפעילות של Syteca והשילוב עם Microsoft Power BI מאפשרים לקציני האבטחה בבנק לבצע בקלות ביקורות פנימיות מקיפות של פריון, אבטחה ועמידה בדרישות.
טיפול בנפחי נתונים גדולים
Syteca מנטרת בו-זמנית משתמשים רבים ברשת נרחבת של נקודות קצה.
ארכוב ושחזור של נתונים
נתוני ניטור ישנים עוברים ארכוב לוגי לאחסון חיצוני, וכך הלקוח חוסך בשטח אחסון. אם האחסון הראשי כושל, Syteca עוברת לאחסון משני המכיל את אותם נתונים, ונתוני הניטור אינם אובדים.
סוכנים קלים שאינם פולשניים
הסוכנים של Syteca פועלים בשקט ואינם מורגשים על ידי המשתמשים או על ידי תוכנות אחרות, ולכן אינם משבשים את תהליכי העבודה.
התוצאות
Syteca אפשרה ללקוח לנתח התנהגות משתמשים בסביבה הבנקאית. בתוך כמעט שלוש שנות שימוש בפלטפורמה, בנק OTP השיג:
- רמת הגנת הנתונים הרצויה, בלי השפעה על עבודת העובדים, גם בביצועי שיא
- שקיפות לפעילות המשתמשים הפריבילגיים בתשתית ה-IT הגדולה של הבנק
- שיפור הפריון בתהליכי העבודה ובניהול המשאבים, שהוביל לרווחיות גבוהה יותר
- יכולת לזהות סיכוני אבטחה ולהפחית אותם
- איסוף, אחסון, ארכוב ושחזור של נתוני ניטור לביקורות אבטחה ולחקירת אירועים
הלקוח ציין גם את ממשק המשתמש האינטואיטיבי, את קלות ההגדרה, ואת הסיוע המהיר והנכונות לעזור של צוות התמיכה הטכנית של Syteca.
דבר הלקוח
"Syteca מציעה יכולות שמתאימות בצורה הטובה ביותר לצרכים ולאתגרים שלנו. היא משתלבת בקלות במערכות הקיימות שלנו ושומרת על פעילות רציפה ללא הפרעות. גם ארכוב הנתונים ושחזור הנתונים של Syteca מועילים לנו. בנוסף, יש לה לוקליזציה לאוקראינית, ועל כך אנחנו מעריכים אותה במיוחד."
מנהל אבטחת מידע ראשי (Chief Information Security Officer), OTP Bank
"לסיכום, Syteca עמדה בציפיות שלנו בתחומי האבטחה, העמידה בדרישות והאנליטיקה, ואנחנו רואים בה נכס בעל ערך לחברה שלנו."
מנהל אבטחת מידע ראשי (Chief Information Security Officer), OTP Bank
יכולות נוספות של Syteca לתרחיש הזה
מעבר למה שהלקוח הטמיע, הפלטפורמה של Syteca כוללת יכולות נוספות הרלוונטיות לתרחיש מסוג זה:
- בקשות גישה עם אישור והגבלות זמן: Syteca תומכת בתהליך בקשה ואישור לגישה לנקודות קצה קריטיות, ובהגבלות מבוססות זמן המאפשרות הענקת גישה בזמן הנדרש בלבד (Just-in-Time).
- אימות משני לחשבונות משותפים: Syteca תומכת באימות משני בהתחברות עם חשבונות משותפים וחשבונות ברירת מחדל, כמו admin ו-root, שבהם משתמשים לעיתים קרובות מנהלי מערכת מרוחקים.
- גילוי חשבונות פריבילגיים: Syteca מספקת גילוי אוטומטי של חשבונות פריבילגיים ב-Active Directory, ב-Windows וב-Linux, כדי לאתר חשבונות שנשכחו ולנהל אותם מפלטפורמה מרכזית.
- סיסמאות חד-פעמיות: Syteca תומכת בסיסמאות חד-פעמיות להענקת גישה זמנית למשתמשים חיצוניים, לנקודות הקצה הקריטיות ביותר או לגישת חירום.
- ייצוא פורנזי: Syteca מאפשרת לייצא נתוני סשנים מנוטרים בפורמט מוצפן, המתאים לחקירות אירועי אבטחה ולפעולות פורנזיות.
