SundaySky, חברת טכנולוגיה שמפתחת פלטפורמת וידאו לארגונים, משתמשת ב-Syteca כדי לקבל תמונה ברורה של מי ניגש למערכות הרגישות שלה ומה נעשה בהן, ולחקור כל אירוע חריג על בסיס הקלטה ולא על בסיס ניחוש.
אודות SundaySky
SundaySky היא חברת טכנולוגיה שנוסדה בישראל, ומטה החברה נמצא בארצות הברית. החברה מפתחת פלטפורמה שמאפשרת לארגונים ליצור סרטוני וידאו. כמו חברות תוכנה רבות, היא מפעילה מערכות שבהן עובדים צוותי פיתוח ותפעול, ולצדם ספקים חיצוניים.
דרישות הלקוח
- נראות לפעילות המשתמשים במערכות רגישות
- ניטור הגישה של ספקים חיצוניים
- התראה על פעילות חריגה
- תחקור מהיר של אירועים
האתגר
בחברת טכנולוגיה, הרבה אנשים צריכים גישה למערכות רגישות כדי לעשות את עבודתם. ככל שהסביבה גדלה, קשה יותר לענות על שאלות פשוטות לכאורה: מי התחבר לשרת מסוים, מה הוא עשה שם, והאם הפעולה הייתה חלק מהעבודה הרגילה. SundaySky רצתה שהתשובות לשאלות האלה יהיו זמינות במהירות, בלי לחפש אותן בכמה מקורות שונים.
גם הספקים החיצוניים היו חלק מהתמונה. הם ניגשים למערכות לצורכי תמיכה ושירות, והחברה רצתה לראות את הפעילות שלהם באותה בהירות שבה היא רואה את פעילות העובדים, ולקבל התראה אם משהו אינו תואם את העבודה שלשמה התחברו.
הפתרון
SundaySky הטמיעה את Syteca כדי לנטר ולהקליט את הסשנים במערכות הרגישות, הן של העובדים והן של הספקים החיצוניים. ההקלטות מלוות במידע על היישומים, הפקודות וכתובות ה-URL שבהם השתמשו, ולכן קל לאתר את הרגע הרלוונטי בלי לצפות בסשן כולו.
התראות בזמן אמת מודיעות לצוות האבטחה על פעילות שחורגת מהכללים שהוגדרו. כשמתקבלת התראה, הצוות עובר להקלטה, רואה את הפעולה בהקשר שלה ומחליט אם נדרשת תגובה.
דוחות על פעילות המשתמשים מאפשרים לצוות לזהות מגמות לאורך זמן ולשתף תמונת מצב עם גורמים נוספים בחברה.
התוצאות
- נראות מלאה לפעילות במערכות הרגישות
- מעקב ברור אחר הגישה של ספקים חיצוניים
- זיהוי בזמן אמת של פעילות חריגה
- תחקור מהיר יותר, המבוסס על הקלטות שקל לחפש בהן
יכולות נוספות של Syteca לתרחיש הזה
מעבר למה שהלקוח הטמיע, הפלטפורמה של Syteca כוללת יכולות נוספות הרלוונטיות לתרחיש מסוג זה:
- ניתוח התנהגות משתמשים (UEBA): מודול ה-UEBA של Syteca, המבוסס על AI, בוחן באופן רציף את פעולות המשתמשים מול דפוס ההתנהגות הבסיסי שלהם ושולח התראה כאשר מתגלה חריגה.
- משיכת סיסמה (Check-out): Syteca מאפשרת משיכה של סיסמה כך שסוד נגיש למשתמש אחד בלבד בכל פעם.
- אינטגרציות: Syteca משתלבת עם מערכות SIEM, מערכות כרטיסים (Ticketing), פתרונות SSO וכלים נוספים בתשתית ה-IT הקיימת.
