סופר-פארם מפקחת על פעילות הרשת הענפה שלה: נראות מלאה, ניהול גישה מתקדם והתראות על אירועים חריגים

סופר-פארם, מרשתות הפארם הגדולות בישראל, מנטרת ומקליטה עם Syteca את כל עמדות הקופה ברשת, ושולטת בגישה ובפעילות של קבלני משנה וספקים במערכות ה-IT שלה.

אודות סופר-פארם

סופר-פארם היא אחת מרשתות הפארם הקמעונאיות הגדולות בישראל, עם יותר מ-280 חנויות ברחבי הארץ וסניפים בחוץ לארץ. החברה מפעילה גם חנות מקוונת למוצרי בריאות ויופי. בסופר-פארם מועסקים יותר מ-10,000 עובדים, והיא עובדת עם קבלני משנה רבים התומכים בפעילות שלה ובשרשרת האספקה.

דרישות הלקוח

• ניהול יעיל של הרשת כולה וזיהוי מהיר של תקלות
• חקירת באגים ותקלות באמצעות ניתוח הקלטות של סשנים
• אבטחת הגישה של ספקים חיצוניים למערכת
• הפחתת הסיכון לאיומים פנימיים מצד ספקים חיצוניים

האתגר

כרשת מובילה עם מאות נקודות מכירה ואלפי עמדות קופה, סופר-פארם נדרשה לנטר את הרשת כולה ולוודא שכל בית מרקחת מתפקד כראוי. לשם כך חיפשה פתרון קל שיקליט בווידאו כל סשן בעמדות הקופה, כדי לזהות באגים ולפתור תקלות. החברה רצתה גם לחקור אירועי אבטחה ותקלות מערכת, כדי לפתור במהירות בעיות שעלולות לצוץ.

אתגר נוסף היה ניטור פעילות ספקים חיצוניים ברשת ה-IT ובמערכות הקריטיות של בתי המרקחת. החברה נזקקה לפתרון מקיף לשליטה בגישה של קבלני משנה למערכת ה-IT ולמידע הרגיש, לניטור מה עושה כל משתמש חיצוני ולחסימה מיידית של כל פעילות חשודה. לאחר שבחנה פתרונות רבים, בחרה ב-Syteca.

הפתרון

סופר-פארם מילאה את כל דרישותיה ושיפרה את אבטחת הסייבר שלה בעזרת היכולות הבאות:

ניטור רציף של פעילות

ניטור והקלטה מסביב לשעון של הפעילות בכל נקודות הקצה מאפשרים לסופר-פארם לשלוט בזרימת העבודה בבתי המרקחת, לראות בזמן אמת את מצב פעולות הקופה ולקבל תובנות על תקלות מערכת. בעזרתן המומחים חוקרים באגים ומזהים דפוסים או פעולות משתמש שגורמים לבעיות.

התראות בזמן אמת על פעילות חריגה

התראות מוגדרות מראש ומותאמות חושפות כל פעילות חריגה בנקודות הקצה, כך שאפשר לטפל בתקלה בנקודת הקצה שנפגעה במהירות האפשרית.

יכולות הקלטה יוצאות דופן

הסשנים בכל הסניפים מוקלטים בו-זמנית בווידאו. בזכות אופטימיזציה של פורמט מסד הנתונים המרכזי ההקלטות תופסות מעט מאוד שטח, ולכן אפשר לשמור כמויות גדולות מהן לאורך זמן ולנתח אותן בכל עת.

הקלטות שניתן לחפש בהן

ההקלטות מלוות במטא-דאטה טקסטואלי, כך שקל לאתר הקלטות מסוימות ומומחי ה-QA מטפלים בכרטיסים במהירות. בעזרת התמונה בזמן אמת ובהקלטות הם משחזרים אירוע, מזהים את הדפוסים שהובילו לבעיה ומנטרלים אותה.

אימות זהות של ספקים חיצוניים

קבלני משנה וספקים מרוחקים רבים ניגשים למערכת, ולכן סופר-פארם משתמשת באימות הדו-שלבי של Syteca לאימות מוגבר של זהות המשתמשים. הפתרון גם מסייע ליישם ארכיטקטורת Zero Trust ובקרת גישה פרטנית לספקים, כך שהחברה יכולה לוודא שמי שמנסה לגשת לנכסים קריטיים הוא אכן מי שהוא טוען שהוא.

ניטור פעילות של ספקים חיצוניים

מתוך הבנה שחיבורים חיצוניים לרשת עלולים להוות איום, צוות האבטחה עוקב מסביב לשעון אחר סשנים של ספקים חיצוניים, עם נראות מלאה למי ניגש למה, ויכול לעיין בפעילותם מול מידע רגיש ולחקור אותה.

תגובה מיידית לאיומים

כשמתגלה פעילות חשודה, סופר-פארם מקבלת התראה מיידית ויכולה לחסום את המשתמש, וכך מצטמצם הסיכון לאיומים פנימיים ולדליפות מידע.

התוצאות

בעזרת היכולות של Syteca, סופר-פארם השיגה:

• ניהול כל עמדות הקופה במאות בתי המרקחת, עם ניטור בזמן אמת ובהקלטות
• זיהוי מיידי של תקלות, המאפשר לקציני האבטחה לנקוט צעדים יזומים כדי שפעילות הרשת כולה לא תיפגע
• הקלטה ואחסון של כמות גדולה של סשנים בעמדות הקופה, לחקירה מפורטת של תקלות מערכת
• פעילות חלקה של כל בתי המרקחת, התורמת משמעותית לחוויית הלקוחות והמשתמשים
• יישום ארכיטקטורת Zero Trust ומניעת גישה לא מורשית
• ניהול וניטור של הגישה של ספקים חיצוניים
• זיהוי בזמן אמת של אירועי אבטחה ושל פעילות חשודה
• סיום מיידי של סשנים וחסימה של כל משתמש שמהווה איום על המערכת

סופר-פארם מרוצה מיכולות הניטור, ההקלטה וזיהוי הפעילות החריגה. לדברי החברה, Syteca היא לא רק פתרון חזק לניטור משתמשים חיצוניים בבתי מרקחת אלא גם כלי ניהול אידיאלי, והיא מעריכה את היותה פתרון קל שעומד בעומסים גדולים, כמתאים לסניפים הרבים שלה.

דבר הלקוח

"Syteca מספקת את מערך הכלים הרחב ביותר בתחומי הניטור, ההקלטה, ניהול הזהויות, בקרת הגישה, ההתראות על פעילות חריגה, האימות הדו-שלבי ועוד. הפלטפורמה ייחודית גם ביכולתה לעמוד בעומסים גדולים ולהקליט את הפעילות בכל עמדות הקופה בסניפים שלנו."

ניר בן ציון, מנהל IT וענן (IT & Cloud Director), סופר-פארם

"מלבד הניטור של כל עמדות הקופה, Syteca אפשרה לנו גם לנהל ביעילות את הגישה של קבלני משנה וספקים למערכת ה-IT שלנו. בעזרת שרת הקפיצה (Jump Server) המאובטח של Syteca, אנחנו רואים בקלות לאיזה שרת ולאיזה מידע ניגש כל קבלן משנה. שביעות הרצון שלנו מ-Syteca היא הגבוהה ביותר שאפשר. זהו פתרון אבטחת סייבר אידיאלי לבתי מרקחת."

ניר בן ציון, מנהל IT וענן (IT & Cloud Director), סופר-פארם

יכולות נוספות של Syteca לתרחיש הזה

מעבר למה שהלקוח הטמיע, הפלטפורמה של Syteca כוללת יכולות נוספות הרלוונטיות לתרחיש מסוג זה:

• בקרת גישה של ספקים: לתרחישים בסיכון גבוה Syteca תומכת בתהליך בקשה ואישור של גישת ספקים, ובשילוב עם מערכת כרטיסים (Ticketing) לגישה מבוססת מטרה.
• אימות משני לחשבונות משותפים: Syteca תומכת באימות משני בהתחברות עם חשבונות משותפים וחשבונות ברירת מחדל, כמו admin ו-root, שבהם משתמשים לעיתים קרובות מנהלי מערכת מרוחקים.
• בקשות גישה עם אישור והגבלות זמן: Syteca תומכת בתהליך בקשה ואישור לגישה לנקודות קצה קריטיות, ובהגבלות מבוססות זמן המאפשרות הענקת גישה בזמן הנדרש בלבד (Just-in-Time).
• ניתוח התנהגות משתמשים (UEBA): מודול ה-UEBA של Syteca, המבוסס על AI, בוחן באופן רציף את פעולות המשתמשים מול דפוס ההתנהגות הבסיסי שלהם ושולח התראה כאשר מתגלה חריגה.
• תיעוד הקשות ולוח העתקה: Syteca מנטרת הקשות מקלדת ופעולות לוח העתקה (Clipboard), כדי לאפשר ניתוח מקיף של פעילות המשתמשים ולזהות סימנים מוקדמים לאיומים פנימיים.