כדי לדעת מה קורה בתחנות העבודה שלה, אילו התקנים חיצוניים מתחברים אליהן ומי ניגש למידע רגיש, קבוצת דניה בחרה ב-Syteca. המערכת מנטרת את הפעילות בנקודות הקצה, מתריעה על אירועים חריגים ומסייעת לצוות ה-IT לתחקר אותם.
אודות קבוצת דניה
קבוצת דניה (דניה סיבוס) היא חברת בנייה ותשתיות ישראלית, המבצעת פרויקטים של מגורים, מבני ציבור ותשתיות. עבודה כזו מתנהלת בין משרדים לאתרי פרויקט, ומעורבים בה עובדים, קבלני משנה וספקים, שחלקם ניגשים למערכות המידע של החברה.
דרישות הלקוח
- שקיפות בפעילות מול מידע רגיש
- ניטור וניהול של הגישה לנקודות הקצה
- נראות לחיבור של התקנים חיצוניים
- בקרה וסיוע בתחקור אירועי אבטחה
האתגר
בארגון שפועל בכמה אתרים במקביל, תחנות העבודה מפוזרות והשימוש בהן מגוון. התקנים חיצוניים, כמו החסנים ניידים, מתחברים לתחנות לצורכי עבודה שגרתיים, אבל הם גם דרך שבה מידע יכול לצאת מהארגון בלי שאיש ישים לב.
צוות ה-IT של דניה רצה שקיפות: לדעת מי עובד מול מידע רגיש, אילו התקנים מתחברים לנקודות הקצה, ומה בדיוק קרה כאשר אירוע דורש בדיקה. בלי תיעוד של הפעילות עצמה, כל תחקור נשען על השערות.
הפתרון
דניה הטמיעה את Syteca בנקודות הקצה של הארגון. היכולות המרכזיות שבהן היא משתמשת:
- ניטור פעילות בנקודות הקצה: Syteca מתעדת את פעילות המשתמשים בתחנות העבודה ומציגה אותה בצורה ברורה.
- נראות להתקנים חיצוניים: חיבור של התקני USB לנקודות הקצה מתועד, וצוות ה-IT מקבל עליו התראה.
- התראות על פעילות חריגה: כללי התראה מזהים בזמן אמת פעולות שאינן תואמות את מדיניות החברה.
- הקלטות לתחקור: כאשר אירוע דורש בדיקה, הצוות צופה בהקלטת הסשן ומשחזר את רצף הפעולות כפי שהתרחש.
התוצאות
עם Syteca, לצוות ה-IT של דניה יש תמונה מלאה של הפעילות בנקודות הקצה ושל ההתקנים שמתחברים אליהן. אירועים חריגים מתגלים בזמן אמת, ותחקור שבעבר דרש איסוף של פרטים ממקורות שונים נשען היום על הקלטה אחת ברורה.
- שקיפות בפעילות מול מידע רגיש
- נראות ושליטה על התקנים חיצוניים
- תחקור מהיר ומדויק יותר של אירועים
יכולות נוספות של Syteca לתרחיש הזה
מעבר למה שהלקוח הטמיע, הפלטפורמה של Syteca כוללת יכולות נוספות הרלוונטיות לתרחיש מסוג זה:
- תגובה אוטומטית לאירועים: בעת הגדרת התראה ב-Syteca ניתן לקבוע תגובה אוטומטית: הודעה לקצין האבטחה, הצגת הודעת אזהרה למשתמש, סגירת היישום או חסימת המשתמש.
- חיפוש בהקלטות: Syteca מספקת הקלטות עשירות בהקשר, הכוללות שמות יישומים, כתובות URL, פקודות, הקשות מקלדת והתקנים, וחיפוש מתקדם במטא-דאטה.
- ייצוא פורנזי: Syteca מאפשרת לייצא נתוני סשנים מנוטרים בפורמט מוצפן, המתאים לחקירות אירועי אבטחה ולפעולות פורנזיות.
