עתודות הותיקה, קרן פנסיה פרטית בישראל, משתמשת ב-Syteca כדי לנטר את הגישה של עובדים וספקים חיצוניים למערכות הרגישות שלה, לנתח את הפעילות בהן ולקבל התראה כאשר משהו חורג מהשגרה.
אודות עתודות הותיקה
עתודות הותיקה היא קרן פנסיה פרטית בישראל. הקרן מנהלת את חיסכון הפנסיה של עמיתיה, ומערכות המידע שלה מחזיקות מידע אישי ופיננסי שמחייב זהירות רבה. למערכות האלה ניגשים עובדים, מנהלי מערכת וספקים חיצוניים התומכים בתשתיות ובאפליקציות.
דרישות הלקוח
- ניטור הפעילות של משתמשים ושל ספקים חיצוניים
- ניטור הגישה למערכות הרגישות של הקרן
- ניתוח פעילות המשתמשים וזיהוי חריגות מהשגרה
- יכולת לחזור לכל סשן ולבדוק מה נעשה בו
האתגר
במערכות של קרן פנסיה, השאלה החשובה אינה רק מי רשאי להיכנס, אלא גם מה הוא עושה אחרי שנכנס. לצד העובדים ניגשים למערכות גם ספקים חיצוניים לצורכי תמיכה ותחזוקה, וצוות אבטחת המידע של הקרן רצה לדעת בכל רגע מי ניגש לאילו מערכות, מה נעשה במהלך החיבור, והאם יש בפעילות משהו שאינו תואם את השגרה.
יומני מערכת רגילים מספקים תמונה חלקית בלבד, וקשה להבין מתוכם את ההקשר של פעולה מסוימת. הקרן חיפשה פתרון שיציג את הפעילות בצורה ברורה, יתריע על חריגות ויאפשר לחזור לכל אירוע ולבחון אותו לעומק.
הפתרון
עתודות הותיקה הטמיעה את Syteca בסביבה שבה פועלות המערכות הרגישות שלה. Syteca מקליטה את הסשנים של המשתמשים ושל הספקים ומתעדת את הפעילות בהם, כך שצוות האבטחה רואה מה נעשה בכל חיבור ויכול לחזור אליו בכל עת.
לצד הניטור, הקרן נעזרת ביכולות ניתוח התנהגות המשתמשים של Syteca. המערכת בוחנת את הפעולות של כל משתמש מול דפוס הפעילות הרגיל שלו, ומסמנת פעילות שחורגת ממנו כדי שהצוות יבדוק אותה.
התראות בזמן אמת מודיעות לצוות האבטחה על פעולות שהוגדרו מראש כחריגות. בעקבות התראה, הצוות צופה בהקלטת הסשן הרלוונטי ומבין את ההקשר המלא של הפעולה, במקום להסיק אותו מרשומות יבשות.
התוצאות
- נראות מלאה לפעילות של עובדים וספקים במערכות הרגישות
- זיהוי מוקדם של פעילות שחורגת מהשגרה
- תחקור מהיר יותר בעזרת הקלטות הסשנים
- תמונה ברורה של מי ניגש לאילו מערכות
Syteca השתלבה בעבודה השוטפת של צוות אבטחת המידע בקרן, ומספקת לו בסיס עובדתי לבדיקה של כל פעולה שמעוררת שאלה.
יכולות נוספות של Syteca לתרחיש הזה
מעבר למה שהלקוח הטמיע, הפלטפורמה של Syteca כוללת יכולות נוספות הרלוונטיות לתרחיש מסוג זה:
- בקשות גישה עם אישור והגבלות זמן: Syteca תומכת בתהליך בקשה ואישור לגישה לנקודות קצה קריטיות, ובהגבלות מבוססות זמן המאפשרות הענקת גישה בזמן הנדרש בלבד (Just-in-Time).
- כספת סודות מוצפנת: Syteca מספקת כספת מוצפנת לאחסון סיסמאות וסודות, עם הרשאות מבוססות תפקידים להקצאתם ולניהולם.
- צפייה בסשן פעיל: לאחר התראה, Syteca מאפשרת להתחבר לסשן שעדיין פעיל, לצפות בפעילות בזמן אמת ולחסום את המשתמש מיד.
