PECB מטמיעה את Syteca לניהול איומים פנימיים

גוף ההסמכה הקנדי PECB משתמש ב-Syteca מאז 2017 כדי לנטר את פעילות העובדים, לזהות איומים פנימיים ולהגיב אליהם ולאסוף נתונים לביקורות ולחקירות.

אודות PECB

PECB Group Inc. הוא גוף הסמכה שבסיסו בקנדה ופועל ברחבי העולם. החברה מציעה מגוון רחב של שירותי הדרכה, בחינות והסמכה לפי תקן ISO/IEC 17024.

PECB מטפלת באופן שוטף בהיקפים גדולים של מידע אישי של לקוחותיה, ולכן עליה להגן על המידע הזה מפני איומי סייבר שונים. כארגון בינלאומי, עליה גם לעמוד בדרישות בינלאומיות בתחומי הגנת המידע ואבטחת המידע.

ב-2017 הטמיעה PECB את Syteca ככלי המרכזי שלה לניטור פעילות עובדים (UAM), ושיתוף הפעולה נמשך עד היום.

דרישות הלקוח

• לנטר את האופן שבו העובדים מטפלים במידע קריטי
• לזהות איומים פנימיים פוטנציאליים ולהגיב אליהם
• לאסוף נתונים לביקורות ולחקירות
• להתאים את כלי הניטור לצרכים של החברה

האתגר

PECB מספקת את שירותיה לאנשים המייצגים ארגונים מהמגזר הציבורי ומהמגזר הפרטי. עובדי החברה ניגשים באופן קבוע למידע של לקוחות ומעבדים אותו, כולל מידע בקטגוריות מפוקחות. החברה הייתה צריכה להגן על המידע הזה ועל התשתית שלה בכלל.

אבטחת המידע הייתה בראש סדר העדיפויות של הלקוח: PECB רצתה לדעת מי ניגש למידע החסוי שלה, מתי ולמה.

לאחר מכן עלה הצורך לצמצם איומים פנימיים פוטנציאליים כל עוד ניתן לשלוט בהם. לשם כך נדרשה הגדרה של התראות מותאמות לסוגים שונים של פעולות ואירועים מסוכנים, וכן בנייה של תיעוד ראייתי מפורט לחקירות בהמשך.

משראתה שהפלטפורמה של Syteca עונה על כל הדרישות האלה, החליטה PECB להטמיע אותה.

הפתרון

הלקוח השיג את התוצאות בעזרת יכולות שונות של פלטפורמת Syteca:

צפייה בסשנים בזמן אמת

צפייה בסשנים בזמן אמת, בנגן בסגנון YouTube, מספקת דרך נוחה לעקוב אחר האופן שבו העובדים עובדים עם מידע רגיש ועם מערכות קריטיות. כשמופעלת התראה, קציני האבטחה יכולים לבדוק בזמן אמת אם המשתמש מבצע פעולות זדוניות.

התראות והודעות מותאמות

ההתראות וההודעות המותאמות מאפשרות ל-PECB לזהות איומים פנימיים ואירועים חשודים בשלב מוקדם. הן גם עוזרות למנוע מעובדים להפר בטעות את כללי אבטחת הסייבר של הארגון.

תגובה אוטומטית לאירועים

תגובות אוטומטיות מצמצמות ביעילות איומים פנימיים באמצעות חסימה של משתמשים, יישומים ותהליכים שעלולים להזיק ו-Syteca מזהה.

הקלטות וידאו עם אפשרות חיפוש

הקלטות הווידאו, שניתן לחפש בהן, מספקות הקשר עמוק שחיוני לחקירה מהירה ויסודית של אירועי סייבר, וכן לביקורות פנימיות וחיצוניות. קציני האבטחה יכולים לשחזר את התמונה המלאה של כל אירוע שתועד, בעזרת קריטריוני חיפוש שונים וניתוח של הקלטות סשנים עשירות בהקשר.

אפשרויות התאמה נרחבות

אפשרויות ההתאמה הנרחבות עזרו ל-PECB להתאים את פלטפורמת Syteca לצרכיה, באמצעות הגדרה של יכולות ניהול הגישה, ניטור פעילות המשתמשים, התגובה לאירועים והדיווח.

התוצאות

הטמעת Syteca אפשרה ל-PECB להשיג את כל היעדים הראשוניים שלה ואף יותר מכך. בפרט, החברה דיווחה על התועלות הבאות:

• נראות מלאה לפעילות העובדים בסביבה שלה
• יכולת לזהות איומים פנימיים פוטנציאליים ולצמצם אותם לפני שהם מתממשים
• יכולת לגלות בקלות את הסיבה האמיתית מאחורי אירוע מסוים
• שילוב חלק של Syteca בתשתית ובתהליכי העבודה הקיימים

הלקוח שיתף גם שהשימוש ב-Syteca העלה את המודעות הכללית של העובדים לאבטחת סייבר.

לבסוף, כלי ניטור פעיל אפשר ל-PECB לבסס בקרה נאותה על האופן שבו היא מאחסנת ומעבדת מידע מפוקח, וזה המפתח לעמידה ב-GDPR.

PECB מציינת גם שהיא מעריכה את זמינות צוות התמיכה של Syteca, הפועל 24/7 ותמיד עונה על שאלותיה.

דבר הלקוח

"אנחנו עסק שבו הטכנולוגיה ממלאת תפקיד חשוב. בסיס לקוחות גלובלי מגיע עם סט דרישות מאתגר. הסביבה הדיגיטלית שלנו מורכבת בעיקר מתוכנה שפותחה אצלנו, ותוכנה שאיננו מפתחים בעצמנו חייבת לעבור תהליך בדיקה קפדני ומחמיר לפני ההטמעה. היה די קל למצוא ולהבין מה Syteca מציעה כשתכננו להטמיע מערכת ניטור. נתקלנו ב-Syteca בדיוק בזמן הנכון, כפתרון עם המחיר הנכון והיכולות הנכונות."

Egzon Sinanaj, מנהל התמיכה והאבטחה (Director of Support and Security), PECB

"יש לנו הרבה מידע להגן עליו. אנחנו גם שמחים מאוד על מספר הולך וגדל של לקוחות חדשים, שהמידע שלהם מעובד רק על ידי תהליכים ועובדים מורשים. כדי לשמור על הכול תחת שליטה, אנחנו חייבים להיות מסוגלים לזהות בזמן איומים פנימיים או חיצוניים אפשריים ולפעול בהתאם, כדי למנוע כל טעות, מכוונת או לא מכוונת."

Egzon Sinanaj, מנהל התמיכה והאבטחה (Director of Support and Security), PECB

"מתן שירות לקהל לקוחות גלובלי פירושו גם שעלינו להיות זמינים כשהלקוחות צריכים אותנו. עם Syteca אנחנו יכולים בקלות לחזור אחורה לנקודת זמן מסוימת כדי לבצע את נוהל הניטור השגרתי שלנו."

Egzon Sinanaj, מנהל התמיכה והאבטחה (Director of Support and Security), PECB

"גם הנתונים האנליטיים שאנחנו אוספים מ-Syteca משחקים תפקיד בקבלת ההחלטות שלנו. זה עוזר לא רק לאסטרטגיית אבטחת המידע שלנו, אלא גם לשאיפה שלנו להגיע ליעילות מרבית בשימוש בטכנולוגיה ובציוד הנכונים לביצוע המשימות שלנו."

Egzon Sinanaj, מנהל התמיכה והאבטחה (Director of Support and Security), PECB

יכולות נוספות של Syteca לתרחיש הזה

מעבר למה שהלקוח הטמיע, הפלטפורמה של Syteca כוללת יכולות נוספות הרלוונטיות לתרחיש מסוג זה:

• ניתוח התנהגות משתמשים (UEBA): מודול ה-UEBA של Syteca, המבוסס על AI, בוחן באופן רציף את פעולות המשתמשים מול דפוס ההתנהגות הבסיסי שלהם ושולח התראה כאשר מתגלה חריגה.
• תיעוד הקשות ולוח העתקה: Syteca מנטרת הקשות מקלדת ופעולות לוח העתקה (Clipboard), כדי לאפשר ניתוח מקיף של פעילות המשתמשים ולזהות סימנים מוקדמים לאיומים פנימיים.
• בקשות גישה עם אישור והגבלות זמן: Syteca תומכת בתהליך בקשה ואישור לגישה לנקודות קצה קריטיות, ובהגבלות מבוססות זמן המאפשרות הענקת גישה בזמן הנדרש בלבד (Just-in-Time).
• זיהוי ותגובה לאיומי זהות (ITDR): ב-Syteca, יכולות זיהוי האיומים והתגובה מובנות בפתרון ה-PAM, כך שבקרת הגישה, ניטור הסשנים והתגובה לאירועים פועלים דרך סוכן אחד וממשק ניהול אחד.
• גילוי חשבונות פריבילגיים: Syteca מספקת גילוי אוטומטי של חשבונות פריבילגיים ב-Active Directory, ב-Windows וב-Linux, כדי לאתר חשבונות שנשכחו ולנהל אותם מפלטפורמה מרכזית.