בארגון ביטחוני, הסיכון אינו מגיע רק מבחוץ. חברה ביטחונית ישראלית מובילה בתחום התקשורת הלוויינית משתמשת ב-Syteca כדי לנטר את פעילות המשתמשים והספקים במערכות שלה, לזהות פעילות חריגה בזמן אמת ולעצור אותה כשצריך.
אודות הלקוח
הלקוח הוא חברה ישראלית הפועלת בתחום הביטחוני ומתמחה בתקשורת לוויינית. שם החברה אינו מפורסם בסיפור זה. כמו בכל ארגון ביטחוני, המערכות שלה מחזיקות מידע רגיש, ועובדים, מנהלי מערכת וספקים חיצוניים ניגשים אליהן במסגרת עבודתם.
דרישות הלקוח
- נראות לפעילות של משתמשים פנימיים ושל ספקים חיצוניים
- זיהוי מוקדם של פעילות חריגה
- תגובה מהירה כאשר מתגלה פעולה חשודה
- תיעוד מלא לצורך תחקור
האתגר
האיום הפנימי שונה מאיום חיצוני: הוא מגיע ממשתמשים שיש להם גישה לגיטימית. עובד, מנהל מערכת או ספק עלולים לטעות, ובמקרים נדירים גם לפעול בניגוד להרשאות שקיבלו. כלי האבטחה ההיקפיים של הארגון מזהים ניסיונות חדירה, אבל אינם מראים מה עושה משתמש מורשה אחרי שהתחבר.
החברה רצתה להשלים את התמונה: לראות את הפעילות עצמה, לקבל התראה כאשר משהו אינו תקין, ולהיות מסוגלת לעצור פעולה חשודה עוד לפני שהיא מסתיימת.
הפתרון
ניטור והקלטה של סשנים
Syteca מנטרת ומקליטה את הסשנים של המשתמשים והספקים במערכות הרלוונטיות. כל פעולה מתועדת בהקשר שלה, כך שאפשר לראות לא רק שמשתמש התחבר, אלא גם מה עשה.
התראות וניתוח התנהגות
כללי התראה שהוגדרו לפי צורכי החברה מזהים בזמן אמת פעולות חריגות. לצדם, ניתוח התנהגות המשתמשים של Syteca משווה את הפעילות של כל משתמש לדפוס הרגיל שלו ומסמן חריגות שכלל קבוע לא היה מזהה.
תגובה מיידית
כאשר מתקבלת התראה, צוות האבטחה יכול לחסום את המשתמש או לסיים את הסשן, ואחר כך לבחון את ההקלטה ולהבין מה בדיוק קרה.
התוצאות
- נראות לפעילות המשתמשים והספקים במערכות הרגישות
- זיהוי בזמן אמת של פעילות חריגה
- יכולת לעצור פעולה חשודה בזמן שהיא מתרחשת
- תחקור מבוסס הקלטות במקום שחזור מרשומות חלקיות
יכולות נוספות של Syteca לתרחיש הזה
מעבר למה שהלקוח הטמיע, הפלטפורמה של Syteca כוללת יכולות נוספות הרלוונטיות לתרחיש מסוג זה:
- בקרת התקני USB: Syteca מספקת התראה על חיבור התקני USB ויכולת לחסום אותם.
- תיעוד הקשות ולוח העתקה: Syteca מנטרת הקשות מקלדת ופעולות לוח העתקה (Clipboard), כדי לאפשר ניתוח מקיף של פעילות המשתמשים ולזהות סימנים מוקדמים לאיומים פנימיים.
- אימות משני לחשבונות משותפים: Syteca תומכת באימות משני בהתחברות עם חשבונות משותפים וחשבונות ברירת מחדל, כמו admin ו-root, שבהם משתמשים לעיתים קרובות מנהלי מערכת מרוחקים.
