למשאבי אנושמנהלי משאבי אנוש · יחסי עבודה · ממשל תאגידי

אבטחת מידע.
לא מעקב אחרי עובדים.

משאבי אנוש ואבטחת המידע יכולים להגן על מידע הארגון בלי לפגוע באמון העובדים. Syteca מוגדרת למטרה של אבטחת מידע ולפי מדיניות שקופה שהעובדים מכירים: פסאודונימיזציה, מיסוך מידע רגיש, הודעות מדיניות שמסבירות לפני שחוסמות, וחשיפת זהות רק באישור.

1,500+ ארגונים ב-70+ מדינותמוזכרת ב-NIST SP 1800-18

ארגונים מובילים בישראל ובעולם סומכים על Syteca

סופר-פארםרמי לוי שיווק השקמהממן לוגיסטיקההמרכז הרפואי לניאדוהמרכז הרפואי ברוך פדה פוריהישראל היוםVisaPayoneerAccentureSamsungRaiffeisen-IT

האתגר

להגן על המידע.
ולשמור על האמון.

בישראל, ניטור עובדים מותר רק בתנאים ברורים. מי שבונה אותו נכון מגן גם על הארגון וגם על העובדים.

בית הדין קבע כללים

בפסק דין איסקוב (2011) קבע בית הדין הארצי לעבודה שמעסיק רשאי לקבוע טכנולוגיות מעקב, בכפוף לשקיפות, מידתיות, לגיטימיות וצמידות למטרה, ולמדיניות ברורה שהעובד מקבל מראש.

הרשות מבחינה בין מעקב לאבטחה

במסמך על מעקב אחר עובדים בעבודה מרחוק (11.1.2026) הרשות להגנת הפרטיות מונה צילומי מסך ותיעוד הקשות בין האמצעים הפולשניים במיוחד. לפי הרשות, אפשר להשתמש בהם רק במקרים חריגים, לתכלית מקצועית ספציפית, באופן מידתי ובהסכמה מפורשת.

הסכמה לא מכשירה הכול

לפי הרשות, הסכמת העובד אינה יכולה להכשיר ניטור לא מידתי. מה שמגן על הארגון הוא מטרה ברורה, מדיניות שקופה וניטור ממוקד.

מה מקבלים

ניטור שנבנה
לפי הכללים.

מטרה ושקיפות, פרטיות מובנית, הגנה על המידע בעזיבה, ובירור שנשען על עובדות.

ניטור למטרה מוגדרת

מגדירים מטרה.
מנטרים רק אותה.

הניטור מוגדר לפי מטרה של אבטחת מידע, ולפי מדיניות שהעובדים מכירים מראש: אילו מערכות, אילו משתמשים, ומה קורה כשמשהו חורג. כשעובד חורג מהמדיניות, הוא מקבל הודעה שמסבירה, לפני כל צעד אחר.

  • ניטור ממוקד במערכות ובמשתמשים שאתם בוחרים
  • הודעות מדיניות לעובד, בזמן אמת
  • תיעוד הקשות כברירת מחדל במצב חיפוש בלבד
  • סיסמאות מוסתרות, ולא נשלחות לשרת
מטרה, היקף ושקיפות: העקרונות מפסק דין איסקוב

יכולות הפלטפורמה

מה Syteca עושה,
כשהיא מוגדרת לאבטחת מידע.

ניטור שמוגדר למטרה של אבטחת מידע: תיעוד רק במה שהוגדר, הודעות מדיניות בזמן אמת, ובירור שנשען על עובדות.

ניטור והקלטת סשניםSession intelligence · Multi-OS PASM
  • תיעוד רק במערכות ובמשתמשים שהוגדרו במדיניות
  • הודעה למשתמש בכניסה למערכת שהסשן מנוטר
  • תיעוד הקשות במצב חיפוש בלבד כברירת מחדל, ואפשר לכבות אותו
  • סיסמאות מוסתרות ולא נשלחות לשרת
  • פסאודונימיזציה וחשיפת זהות בשני מפתחות, דרך התמיכה של Syteca

עוד על ניטור פעילות משתמשים (UAM)פרטיות משתמש

התראות ותגובה בזמן אמתITDR
  • הודעת מדיניות לעובד בזמן אמת, לפני חסימה
  • התראות לפי אתר, אפליקציה או התקן USB
  • חסימת התקני USB לא מורשים בתחנות Windows
  • כל התראה מקשרת לסשן ולהקלטה, לבירור שנשען על עובדות

עוד על התראות ותגובה לאירועים

דוחות וחקירהReports · Forensics
  • עשרות סוגי דוחות מוכנים, ודוחות מתוזמנים שנשלחים במייל
  • חיבור ל-Power BI לדשבורדים של הארגון
  • חיפוש בהקלטות לפי משתמש, מילה, זמן, כתובת IP או אפליקציה
  • ייצוא פורנזי של קטע מוקלט, עם חתימת SHA-256

עוד על אנליטיקה ודוחותחקירת אירועי אבטחה

ניהול גישה ואימותPAM · Just-in-time · Agentless
  • גישה לפי צורך: בקשה ואישור לכל גישה לשרת או לתחנה קריטיים, עם הגבלת זמן
  • אימות רב-שלבי (MFA), ושילוב עם SSO
  • סיסמאות חד-פעמיות לגישה זמנית של משתמשים חיצוניים
  • אימות משני שמזהה מי פועל בפועל תחת חשבון משותף
  • גישה מהדפדפן ל-RDP ול-SSH בלחיצה, בלי VPN ובלי התקנה אצל הספק
  • הרשאות מנהל לפי צורך בתחנות Windows (PEDM)

עוד על ניהול גישה פריבילגית (PAM)ניהול זהויות ואימות רב-שלבי

ניהול סיסמאות וסודותWPM · Account discovery
  • כספת מוצפנת (AES-256) לסיסמאות ולמפתחות SSH
  • גישה בלי לחשוף את הסיסמה: היא מוזרקת לסשן
  • הוצאה לשימוש (check-out) למשתמש אחד בכל פעם, והחלפה אוטומטית בסיום
  • החלפת סיסמאות אוטומטית לפי לוח זמנים, והרשאות לפי תפקיד לכל סוד
  • סודות לסקריפטים ולתהליכי CI/CD בלי לחשוף סיסמאות
  • גילוי אוטומטי של חשבונות פריבילגיים ב-Active Directory, Windows ו-Linux, וקליטה מרוכזת לכספת

עוד על ניהול סיסמאות לעובדיםגילוי חשבונות פריבילגיים

שקיפות

אותו רגע,
שלוש נקודות מבט.

מה העובד יודע, מה צוות האבטחה רואה, ומי בכלל יכול לחשוף את הזהות. כך נראית מדיניות ניטור מידתית בפועל.

מה העובד רואהמדיניות גלויה, לא מעקב סמוי
  • מדיניות ניטור כתובה, שנמסרה מראש
  • הודעה בכניסה למערכת שהסשן מנוטר
  • הודעת מדיניות כשפעולה חורגתבזמן אמת
מה צוות האבטחה רואהרק מה שהוגדר, תחת כינוי
  • כינוי במקום שםA-3318
  • התראה על חריגה מכלל שהוגדר מראש
  • הקלטה במערכות שהוגדרו לניטור בלבד
מי יכול לחשוף זהותשני מפתחות, לזמן מוגבל
  • חוקר מבקש, עם סיבה
  • מאשר ייעודי מאשר או דוחה
  • אחרי 24 שעות, חזרה לכינוי

לפי התיעוד של Syteca. הפסאודונימיזציה מופעלת דרך התמיכה של Syteca. כשהיא פעילה, דוחות, ייצוא פורנזי, UEBA וממשקי API אינם זמינים.

מה משתנה

השאלות של משאבי אנוש.
עם תשובות שאפשר להסביר.

איך מגבילים את הניטור רק למה שנחוץ?

בוחרים אילו מערכות ומשתמשים מנוטרים, ומי רשאי לצפות בהקלטות.

איך מסבירים לעובד שפעולה חורגת מהמדיניות?

הודעת מדיניות שמוצגת לעובד בזמן אמת, לפני חסימה או בירור.

איך שומרים על זהות העובד עד שיש סיבה?

פסאודונימיזציה: כינוי במקום שם, וחשיפה רק באישור. הפסאודונימיזציה מופעלת דרך התמיכה של Syteca. כשהיא פעילה, דוחות, ייצוא פורנזי, UEBA וממשקי API אינם זמינים, ולכן מגדירים אותה לפי המטרה.

עובד עוזב. איך יודעים שהמידע לא יצא איתו?

התראות על חיבור התקני USB ועל שירותי אחסון אישיים, וחסימת התקנים לא מורשים.

יש תלונה או חשד. איך בודקים בלי לנחש?

חיפוש בהקלטות לפי זמן, אפליקציה או מילה, וייצוא קטע כראיה.

מה קורה עם סיסמאות שהעובד מקליד?

הן מוסתרות בכוכביות ולא נשלחות לשרת. תיעוד ההקשות כולו פועל כברירת מחדל במצב חיפוש בלבד.

הכרה

מוכרת על-ידי אנליסטים,
ספקי ענן ותקנים.

  • KuppingerCole Analystsנכללה ב-Leadership Compass
    לניהול גישה פריבילגית, 2026
  • Gartnerנכללה ב-Market Guide 2025
    לניהול סיכוני פנים
  • NISTמוזכרת בפרסום
    NIST SP 1800-18
  • AWS Qualified Software, AWS Partnerתוכנה מאושרת
    ושותפה של AWS
  • Microsoft Azureשותפה רשמית ל-Azure
    Virtual Desktop

בנוי לארגון שלכם

עובד ברקע.
ושקוף לעובדים.

התקנה מקומית, בענן או כ-SaaS

המידע נשמר איפה שתחליטו: בשרתים שלכם, בענן הפרטי של קונסיסט, או כשירות SaaS.

ממשיך לתעד גם בלי רשת

אם תחנה מתנתקת, ההקלטה ממשיכה, נשמרת מקומית ומסתנכרנת כשהחיבור חוזר.

תחנות, שרתים וסביבות VDI

Windows, Linux ו-macOS, וגם Citrix, VMware Horizon ו-Azure Virtual Desktop.

מזין את ה-SIEM

אירועים ל-Splunk, ל-QRadar, ל-ArcSight, ל-Elastic ולכל SIEM שתומך ב-Syslog.

פרטיות מובנית

פסאודונימיזציה של המשתמשים, ומיסוך בזמן אמת של מידע רגיש לפי תבניות שאתם מגדירים, בתחנות Windows. חשיפת זהות רק באישור.

קונסיסט, בעברית

הטמעה, תמיכה וליווי של צוות קונסיסט בישראל. לפי Syteca, פריסה ממוצעת של כשבועיים.

שאלות נפוצות

השאלות ששואלים במשאבי אנוש

לא מצאתם תשובה? ארכיטקט פתרונות של קונסיסט יענה, בעברית.

מותר לנטר עובדים בישראל?

כן, בתנאים. בפסק דין איסקוב (2011) קבע בית הדין הארצי לעבודה שמעסיק רשאי לקבוע טכנולוגיות מעקב במקום העבודה, בכפוף לעקרונות של שקיפות, מידתיות, לגיטימיות וצמידות למטרה, ולמדיניות ברורה שהעובד מקבל מראש. זה מידע כללי ולא ייעוץ משפטי; את המדיניות כדאי לבנות עם היועץ המשפטי.

הסכמת העובד מספיקה?

לא. לפי מסמך הרשות להגנת הפרטיות על ניטור עובדים מרחוק (נוסח מעודכן, 11.1.2026), הסכמת העובד אינה יכולה להכשיר שימוש לא מידתי באמצעי מעקב. מה שמגן על הארגון הוא מטרה לגיטימית, היקף מידתי ושקיפות.

Syteca מתאימה למדידת פרודוקטיביות?

Syteca יכולה להפיק דוחות על זמן פעיל ולא פעיל, אבל אנחנו לא ממליצים לבנות עליה מעקב תפוקה. הרשות להגנת הפרטיות מונה צילומי מסך ותיעוד הקשות בין האמצעים הפולשניים במיוחד, ולפי עמדתה מותר להשתמש בהם רק במקרים חריגים, לתכלית מקצועית ספציפית, באופן מידתי ובהסכמה מפורשת. לכן נכון להגדיר את Syteca למטרות אבטחה מוגדרות, להפעיל הקלטה ותיעוד הקשות רק היכן שיש לכך הצדקה, ולפרט לעובדים בכתב איך הניטור פועל.

מה עם תיעוד הקשות?

כברירת מחדל, Syteca מתעדת הקשות במצב חיפוש בלבד, סיסמאות מוסתרות בכוכביות ולא נשלחות לשרת, והרכיב אינו מוסתר מהעובד. אפשר להגביל את התיעוד לאפליקציות מסוימות, או לא להפעיל אותו כלל.

אפשר לבדוק את המייל הפרטי של העובד?

לא. לפי פסק דין איסקוב, כניסה לתיבת דואר פרטית חיצונית של עובד אפשרית רק בצו שיפוטי. Syteca מיועדת להגן על המערכות והמידע של הארגון, ולא לעקוב אחרי התכתבות פרטית.

מי בארגון אמור להפעיל את המערכת?

בדרך כלל אבטחת המידע מפעילה את המערכת, ומשאבי אנוש והייעוץ המשפטי שותפים לקביעת המדיניות ולבירורים. ההרשאות במערכת מאפשרות להפריד בין מי שמגדיר, מי שצופה ומי שמאשר חשיפת זהות.

בדיקה של 30 שניות

אפשר להגן על המידע
בלי לפגוע באמון.

בפגישה של 30 דקות נראה איך מגדירים את Syteca למטרות אבטחה, עם פרטיות מובנית ומדיניות שקופה, ואיך זה נראה מהצד של העובד.

הגדרה למטרות אבטחת מידעארכיטקט פתרונות, בעבריתבלי התחייבות
איפה הארגון שלכם עומד?
  1. יש לכם מדיניות ניטור כתובה, שהעובדים קיבלו מראש?
  2. זהות העובד מוסתרת במערכת הניטור, עד שיש סיבה לחשוף אותה?
  3. בעזיבת עובד, אתם יודעים אילו התקני USB חוברו ואילו קבצים הועלו?
ענו על שלוש השאלות, ותראו איפה אתם עומדים.

איך נוכל לחזק את האבטחה שלכם כבר היום?

ספרו לנו איך נוכל לעזור – צריכים ייעוץ מקצועי, הצעת מחיר, או תיאום POC?
השאירו פרטים ואנחנו נדאג לחזור אליכם במהירות כדי לחזק את האבטחה שלכם!

איך נוכל לחזק את האבטחה שלכם כבר היום?

ספרו לנו איך נוכל לעזור: צריכים ייעוץ מקצועי, הצעת מחיר, או תיאום POC?
השאירו פרטים ואנחנו נדאג לחזור אליכם במהירות כדי לחזק את האבטחה שלכם!

התנסו במערכת Syteca

בסביבה שלכם וקבלו ליווי מקצועי ואישי.

תנו לנו לעבוד קשה, כדי שאתם תישנו בשקט.

השאירו פרטים וניצור קשר בהקדם 😉

יצירת קשר