VakifBank, מחמשת הבנקים הגדולים בטורקיה, מנהל עם Syteca את המשתמשים הפריבילגיים ומפקח על מנהלי המערכת וקבלני המשנה בשרתי הטרמינל שלו, במסגרת תקציב אבטחת הסייבר שלו.
אודות VakifBank
VakifBank הוא בנק בניהול ממשלתי שמטהו באיסטנבול, טורקיה. הבנק מספק מוצרים ושירותים בנקאיים מרכזיים, פעילות בשוקי ההון ובנקאות השקעות. VakifBank הוא אחד מחמשת הבנקים הגדולים בטורקיה, והשני בגודלו לפי היקף נכסים.
הבנק מממן סחר מקומי באמצעות רשת סניפים גדולה, וסניפיו בחוץ לארץ ממוקמים בארצות הברית, בבחריין, בעיראק ובקטאר. ב-VakifBank מועסקים כמעט 17,000 עובדים, והוא עובד עם יותר מ-3,000 קבלני משנה. הבנק נדרש לעמוד ב-PCI DSS, ב-SWIFT CSP וב-GDPR.
דרישות הלקוח
- ניהול משתמשים פריבילגיים בשרתי טרמינל
- ניטור הפעילות של מנהלי מערכת ושל קבלני משנה
- הקלטה של סשני משתמשים רבים ושמירתם לאורך זמן
- דיווח על אירועי אבטחה במסגרת ביקורות אבטחה ועמידה בדרישות
- פיקוח על מספר בלתי מוגבל של משתמשים במסגרת תקציב אבטחת הסייבר של הלקוח
האתגר
כדי לשמור על אבטחת המידע הפיננסי, כל בנק צריך לפקח בו-זמנית על הפעילות של מנהלי המערכת ושל קבלני המשנה בשרתי הטרמינל. עבור VakifBank המשימה הייתה מאתגרת במיוחד: כתאגיד בינלאומי, הבנק נזקק לדרך לנהל מספר בלתי מוגבל של משתמשים פריבילגיים.
בפרט, הבנק נדרש לנהל את כל המשתמשים הפריבילגיים כדי לשלוט בגישה שלהם לשרתי הטרמינל, ולקבל תמונה ברורה ורציפה של כל הפעולות שהעובדים מבצעים במידע רגיש. בנוסף, הוא מחויב לשמור הקלטות מפורטות של סשני משתמשים לאורך זמן רב, כדי לנתח אותן לפי הצורך או במהלך ביקורות אבטחה ועמידה בדרישות.
VakifBank נדרש לעמוד בדרישות אבטחת סייבר טורקיות ובינלאומיות בתחום הבנקאות, משום שהוא עובד עם מידע פיננסי ואישי רגיש.
הבנק השתמש בעבר בפתרונות אחרים לניטור פעילות משתמשים, אך הם לא התאימו לתקציב שלו. הוא חיפש חלופה, ובחר ב-Syteca כתוכנה בעלת היחס הטוב ביותר בין יכולות טכניות למחיר.
הפתרון
הלקוח התגבר על אתגרי אבטחת הסייבר שלו בעזרת היכולות הבאות של Syteca:
ניהול משתמשים פריבילגיים
קציני האבטחה של VakifBank שולטים באופן מלא בפעילות המשתמשים הפריבילגיים בשרתי הטרמינל, מבקשת הגישה ועד סיום כל סשן פריבילגי. הלקוח יכול לספק באופן אוטומטי אישורי גישה וכספות סיסמאות לכל משתמשי המערכת, וכן להעניק הרשאות, לשלול אותן ולשלוט בהן.
ניטור רציף של פעילות כל סוגי המשתמשים
קציני האבטחה של הבנק מנטרים בו-זמנית את הפעילות של קבלני המשנה ושל מנהלי המערכת, ורואים מי עושה מה במידע רגיש.
התראות על פעילות חשודה ותגובה לאירועים
צוות האבטחה מזהה כל פעולה חשודה בעזרת כלי ההתראות וההודעות של Syteca, ויכולות התגובה לאירועים של המוצר מסייעות לו להגיב לפעולות חשודות של משתמשים. כך הבנק נהנה מזיהוי של איומים פנימיים בזמן אמת ומתגובה אוטומטית.
יכולות הקלטה עשירות עם כלים מובנים לעיון בסשנים
הלקוח מקליט את כל הסשנים המנוטרים עם מטא-דאטה, כולל סשנים של משתמשים פריבילגיים ושל משתמשים חיצוניים, ומנתח אותם בזמן אמת או בהקלטות. ההקלטות נשמרות במסד נתונים מרכזי, בפורמט מאונדקס ש-Syteca ביצעה לו אופטימיזציה ייעודית כדי שיצרוך פחות שטח אחסון.
אפשרויות דיווח מגוונות הניתנות להתאמה
צוות האבטחה יכול להפיק דוחות מכל סוג, לחפש כל אירוע בסשנים המוקלטים, ואף לייצא סשנים בפורמט מוצפן לצורכי חקירות אבטחה.
רישוי לפי מספר נקודות הקצה
VakifBank עמד בתקציב שלו בזכות מודל הרישוי של Syteca, המבוסס על מספר נקודות הקצה המוגנות ולא על מספר המשתמשים. כעת הוא יכול לפקח על מספר בלתי מוגבל של משתמשים באמצעות רכיבי Syteca Client המותקנים בשרתי הטרמינל שלו. בזכות רישוי צף (Floating Licensing), מנהלי המערכת של הבנק יכולים גם להעביר רישיונות קיימים משרת טרמינל אחד לאחר, במקום לרכוש רישיונות נוספים.
התוצאות
בעזרת היכולות של Syteca, VakifBank שיפר את אבטחת הסייבר בשרתי הטרמינל והשיג:
- הגדרה מרכזית ומהירה של הרשאות גישה
- דרך אוטומטית ונוחה לנהל את זכויות הגישה וההרשאות של המשתמשים
- תגובה מהירה לכל אירוע אבטחה
- נראות לשאלה מי עושה מה במידע רגיש
- יכולת לעיין בכל פעילות המשתמשים בזמן אמת ובהקלטות
- יכולת לשמור מספר גדול של הקלטות סשנים לאורך זמן
- יכולת להפיק דוחות מתקדמים
- ראיות בלתי ניתנות לשינוי לחקירת אירועים
- מענה לצרכים במסגרת התקציב של הלקוח
- ניהול גמיש של כל מספר משתמשים שנדרש
בנוסף, בזכות היכולות העשירות של Syteca, הלקוח ביסס את העמידה שלו בתקני אבטחת סייבר, בחוקים ובתקנות.
VakifBank התחיל להשתמש ב-Syteca לאחר שנציגי הבנק היו מרוצים מגרסת הוכחת ההיתכנות (Proof of Concept) של המוצר. לדברי הלקוח, Syteca מסייעת לו לעמוד בתקנות הבנקאיות. Syteca עובדת בהצלחה עם VakifBank כבר שנתיים, ומתכננת להמשיך בשיתוף הפעולה.
יכולות נוספות של Syteca לתרחיש הזה
מעבר למה שהלקוח הטמיע, הפלטפורמה של Syteca כוללת יכולות נוספות הרלוונטיות לתרחיש מסוג זה:
- ניתוח התנהגות משתמשים (UEBA): מודול ה-UEBA של Syteca, המבוסס על AI, בוחן באופן רציף את פעולות המשתמשים מול דפוס ההתנהגות הבסיסי שלהם ושולח התראה כאשר מתגלה חריגה.
- אימות משני לחשבונות משותפים: Syteca תומכת באימות משני בהתחברות עם חשבונות משותפים וחשבונות ברירת מחדל, כמו admin ו-root, שבהם משתמשים לעיתים קרובות מנהלי מערכת מרוחקים.
- תיעוד הקשות ולוח העתקה: Syteca מנטרת הקשות מקלדת ופעולות לוח העתקה (Clipboard), כדי לאפשר ניתוח מקיף של פעילות המשתמשים ולזהות סימנים מוקדמים לאיומים פנימיים.
- בקרת גישה של ספקים: לתרחישים בסיכון גבוה Syteca תומכת בתהליך בקשה ואישור של גישת ספקים, ובשילוב עם מערכת כרטיסים (Ticketing) לגישה מבוססת מטרה.
- גילוי חשבונות פריבילגיים: Syteca מספקת גילוי אוטומטי של חשבונות פריבילגיים ב-Active Directory, ב-Windows וב-Linux, כדי לאתר חשבונות שנשכחו ולנהל אותם מפלטפורמה מרכזית.
