Ginegar מאבטחת את גישת הספקים החיצוניים ואת פעילות המשתמשים עם Syteca

Ginegar הטמיעה את Syteca כדי להפוך את ניהול הגישה של קבלני המשנה לשרתיה לאוטומטי, ולנטר ולחקור את פעילותם בכל שעה.

אודות Ginegar

Ginegar Plastic Products היא המובילה העולמית באספקת יריעות ורשתות לחברות בתחומי החקלאות ופיתוח התשתיות. החברה, שהמטה שלה בישראל, פועלת ביותר מ-60 מדינות.

כדי לתמוך בתשתית ה-IT של ארגון בהיקף כזה, Ginegar עובדת עם קבלני משנה רבים שיש להם גישה לשרתים שלה, המכילים מידע רגיש. לכן חיפשה החברה תוכנה שתאפשר לה לאבטח את הגישה של ספקים חיצוניים ולחקור את הפעילות בשרתים שלה בצורה פשוטה.

דרישות הלקוח

• להפוך את ניהול הגישה של ספקים חיצוניים לאוטומטי
• לקבל תובנות על הפעילות של ספקים חיצוניים
• לשפר את היכולת לחקור את פעילות הספקים

האתגר

ניהול ידני של הגישה של ספקים חיצוניים למידע רגיש ולחלקים מתשתית ה-IT דרש זמן ומאמץ רבים מדי ממנהלי ה-IT של Ginegar. בכל התחברות נאלצו המנהלים להחליט אם לאשר או לדחות את הגישה, ולהגדיר לאילו נכסים הספק רשאי לגשת.

ומכיוון שחלק מקבלני המשנה ניגשים לשרתי החברה מחוץ לשעות העבודה של צוות ה-IT של Ginegar, הפעילות שלהם לא נוהלה ולא נוטרה כראוי. תיעוד לא מספק הקשה לקבוע מי התחבר לשרתים ומה עשה בהם.

לאחר שבחנה שירותים ופתרונות שונים לניטור סיכוני ספקים כדי להתמודד עם האתגרים האלה, החליטה Ginegar להטמיע את Syteca.

הפתרון

Ginegar שיפרה את ניהול הגישה ואת הניטור של הספקים שלה בעזרת היכולות הבאות של Syteca:

הגדרה פרטנית של הרשאות גישה לספקים חיצוניים

מנהלי ה-IT של Ginegar יכולים להגדיר הרשאות גישה לכל משתמש חיצוני, וכן את חלונות הזמן שבהם כל ספק רשאי לגשת. עם Syteca, מנהלי ה-IT יכולים לנהל גישה למופעים (instances), להתקנים, למסדי נתונים, למשאבים רגישים ועוד.

קבוצות משתמשים לספקים חיצוניים

ספקים רבים של Ginegar מבצעים פעולות דומות בשרתי החברה, ולכן זקוקים להגדרות גישה דומות. במקום לטפל ידנית בכל חשבון של משתמש חיצוני, הלקוח יכול ליצור קבוצות משתמשים עם הרשאות גישה דומות. Syteca אוכפת את הגדרות הגישה האלה בכל התחברות, וכך חוסכת לצוות ה-IT של הלקוח עבודה ידנית רבה.

אימות רב-שלבי לאימות זהות המשתמשים

מכיוון שחשבונות ספקים עם גישה לשרתי הלקוח הם מקור פוטנציאלי לאיומים פנימיים, Ginegar נדרשה לוודא שרק עובדי הספקים משתמשים בחשבונות האלה. היא עשתה זאת באמצעות האימות הרב-שלבי (MFA) של Syteca, הבודק את זהותו של כל משתמש לפני שהוא מקבל גישה למערכת.

ניטור רציף של פעילות משתמשים

בזכות הקלטת סשנים 24/7, Ginegar מקבלת תובנות על הפעילות היומיומית של קבלני המשנה בשרתים שלה, על פעולות חשודות ועל אירועי אבטחה. התובנות האלה עוזרות לה לשפר את האבטחה ואת כללי הגישה לספקים חיצוניים, וכן לזהות אירועי אבטחה. רשימת התראות אבטחה שנוצרת אוטומטית חוסכת למנהלי ה-IT זמן רב של חיפוש ידני אחר אירועים בסשנים.

התראות על אירועי אבטחה ופעילות חשודה

מנהלי ה-IT של הלקוח מקבלים התראה על כל אירוע אבטחה וכל אירוע חשוד ש-Syteca מזהה. ההתראות כוללות קישור לסשן המשתמש בזמן אמת, ועוזרות למנהלים לבחון ולנתח אירועים בזמן אמת, להעריך את הנזק האפשרי מהם ולחסום משתמשים פוגעניים.

תיעוד של כל פעילות הספקים, עם אפשרות חיפוש

מנהלי ה-IT של Ginegar צריכים לבחון את פעילות קבלני המשנה הן בזמן אמת והן בדיעבד. הקלטות מפורטות של מסכי המשתמשים החיצוניים, לצד מטא-דאטה טקסטואלי על פעולותיהם, מאפשרות ל-Ginegar לבקר את הפעילות בשרתים שלה, לעמוד בדרישות אבטחת ה-IT ולחקור אירועים אפשריים.

התוצאות

הטמעת Syteca אפשרה ללקוח:

• לפנות את מנהלי ה-IT למשימות חשובות
• לקבל תמונה מלאה של מי עושה מה בתשתית המנוטרת
• לאסוף ראיות מפורטות וחסינות לשינויים לניתוח פעילות המשתמשים

דבר הלקוח

"אנחנו עובדים עם מגוון ספקים שמתחברים לשרתים שלנו כדי לבצע פעולות שונות. לפני שהתקנו את Syteca, הטיפול בגישה של הספקים האלה דרש עבודה רבה מצוות ה-IT שלנו, כי היה צריך לספק לכל ספק גישה משלו כדי לוודא שהוא מתחבר רק לנכסים הדיגיטליים הרלוונטיים לו. בנוסף, יש ספקים שמתחברים למערכת מחוץ לשעות העבודה, ואנחנו ב-IT לא ידענו מי התחבר ומתי."

רוני לוצקי, מנהל מערכות (System Manager), Ginegar

"ערכת הכלים לניהול גישה פריבילגית (PAM) של Syteca מספקת לנו פתרון מושלם לכל הסוגיה של הקצאת כתובת התחברות והרשאות גישה לכל ספק. עם Syteca, לכל הספקים יש כתובת אחת ויחידה שאליה הם מתחברים, וזהו שרת הקפיצה (jump server) של Syteca. ממשק הניהול של התוכנה מאפשר לנו לנהל בקלות את כל תהליך העבודה: לאמת את זהותו של כל ספק, להגדיר לאילו נכסים דיגיטליים הוא רשאי ואינו רשאי להתחבר, לשלוט בכל פרטי הרשאות הגישה ועוד."

רוני לוצקי, מנהל מערכות (System Manager), Ginegar

"Syteca מייעלת מאוד את כל העבודה מול הספקים. בעזרתה אנחנו יכולים לנטר ולעקוב אחר הפעילות של כל מי שמתחבר לרשת, בכל זמן. וכמובן, היא גם תורמת רבות לכל נושא אבטחת המידע."

רוני לוצקי, מנהל מערכות (System Manager), Ginegar

דבר הלקוח על ההטמעה

"הטמעת Syteca ב-Ginegar הייתה תהליך חלק ומוצלח, הודות לליווי המקצועי של רועי לביא והצוות המסור של קונסיסט. מרגע ההתקשרות ועד לסיום ההטמעה, קיבלנו תמיכה מקיפה, הדרכה יסודית ושירות אישי שהבטיחו התאמה מלאה לצרכים שלנו. הצוות הפגין ידע מעמיק, סבלנות ומחויבות אמיתית להצלחת הפרויקט, מה שהפך את המעבר לניהול גישה מתקדם וחכם לחוויה חיובית ויעילה. אין ספק שזו הייתה הבחירה הנכונה!"

רוני לוצקי, מנהל מערכות (System Manager), Ginegar

יכולות נוספות של Syteca לתרחיש הזה

מעבר למה שהלקוח הטמיע, הפלטפורמה של Syteca כוללת יכולות נוספות הרלוונטיות לתרחיש מסוג זה:

• אימות משני לחשבונות משותפים: Syteca תומכת באימות משני בהתחברות עם חשבונות משותפים וחשבונות ברירת מחדל, כמו admin ו-root, שבהם משתמשים לעיתים קרובות מנהלי מערכת מרוחקים.
• תגובה אוטומטית לאירועים: בעת הגדרת התראה ב-Syteca ניתן לקבוע תגובה אוטומטית: הודעה לקצין האבטחה, הצגת הודעת אזהרה למשתמש, סגירת היישום או חסימת המשתמש.
• ניתוח התנהגות משתמשים (UEBA): מודול ה-UEBA של Syteca, המבוסס על AI, בוחן באופן רציף את פעולות המשתמשים מול דפוס ההתנהגות הבסיסי שלהם ושולח התראה כאשר מתגלה חריגה.
• תיעוד הקשות ולוח העתקה: Syteca מנטרת הקשות מקלדת ופעולות לוח העתקה (Clipboard), כדי לאפשר ניתוח מקיף של פעילות המשתמשים ולזהות סימנים מוקדמים לאיומים פנימיים.
• זיהוי ותגובה לאיומי זהות (ITDR): ב-Syteca, יכולות זיהוי האיומים והתגובה מובנות בפתרון ה-PAM, כך שבקרת הגישה, ניטור הסשנים והתגובה לאירועים פועלים דרך סוכן אחד וממשק ניהול אחד.