מי ניגש
אימות דו-שלבי בקוד TOTP בכניסה לשרתים ולתחנות. בחשבון משותף כמו admin או root, אימות משני מחייב להזדהות בשם אישי (Windows ו-Linux), ושני השמות נשמרים בסשן.
לקציני ציותבנקים · ביטוח · בתי השקעות · תשלומים
בנק ישראל, רשות שוק ההון, תקנות הגנת הפרטיות ו-PCI DSS שואלים, כל אחד בנוסח שלו, את אותה שאלה על הגישה למערכות הרגישות. Syteca עונה עליה מהסשנים עצמם: זהות מאומתת, קריאת שירות ואישור, הקלטה של מה שנעשה ודוח שאפשר להציג. תוכנית הציות, הערכת הסיכונים והדיווח לרגולטור נשארים שלכם.
שאלה אחת, ארבעה חלקים
בבדיקה לא מספיק להראות שיש נוהל. צריך להראות, לגישה מסוימת ביום מסוים, מי היה שם, מה הצדיק את הגישה, מי אישר אותה ומה נעשה בפועל. כך Syteca רושמת כל אחד מהחלקים.
אימות דו-שלבי בקוד TOTP בכניסה לשרתים ולתחנות. בחשבון משותף כמו admin או root, אימות משני מחייב להזדהות בשם אישי (Windows ו-Linux), ושני השמות נשמרים בסשן.
בכניסה לנקודת קצה Windows שהוגדרה לכך, המשתמש מזין מספר קריאת שירות, ו-Syteca בודקת מול SysAid או ServiceNow שהיא פתוחה. בלי קריאה פתוחה אין כניסה, ולקריאה נוסף קישור להקלטה.
כניסה לנקודות קצה קריטיות יכולה לדרוש אישור מראש, תמיד או רק מחוץ לשעות העבודה, וגם סיסמה חד-פעמית. הדוח Access Request Grid מראה את סוג הבקשה, הסטטוס, מי טיפל בה ומתי.
הקלטה של הסשן עם רשומה לכל פעולה מתועדת: זמן, יישום, כותרת חלון, כתובת URL, ובשרתי Linux פקודות עם הפרמטרים שלהן. אפשר לחפש בכל הסשנים ולקפוץ לרגע המדויק.
כמה רגולטורים, אותה דרישה
המיפוי לפי הנוסח שפורסם של הוראה 364 של בנק ישראל, חוזרי רשות שוק ההון ותקנות הגנת הפרטיות (אבטחת מידע). חוזר 2016-9-14 חל על גופים מוסדיים: ביטוח, פנסיה וגמל. חוזר 2022-10-9 חל על נותני שירותים פיננסיים, לפי סוג הרישיון והפעילות. PCI DSS מופיע ברמת הדרישה הראשית בלבד. מה שחל עליכם בפועל תלוי ברישיון, בפיקוח ובסיווג המאגרים.
הוראה 364, סעיפים 116.3 ו-117 · חוזר 2022-10-9, סעיף 4(ד)(3)(א) ו-(ד) · חוזר 2016-9-14, סעיף 5(ד)(3)(ב) ו-(ג) · תקנה 8 · PCI DSS, דרישה 7
בקשות גישה ואישורים לפני כניסה, תמיד או רק מחוץ לשעות העבודה שהגדרתם, בדוח Access Request Grid
הוראה 364, סעיף 119.1 (מנהלי מערכת ובעלי הרשאות מוגברות) · לגישה מרחוק של ספקים: חוזר 2022-10-9, סעיף 4(ה)(2)(ד), וחוזר 2016-9-14, סעיף 5(ה)(2)(ד) · תקנה 9 · PCI DSS, דרישה 8
אימות דו-שלבי בכניסה, ואימות משני שמשייך כל כניסה לחשבון משותף לאדם, בדוח Secondary User Authentication Grid
הוראה 364, סעיפים 61.7.1 ו-61.7.3 · חוזר 2022-10-9, סעיף 4(א)(2)(ב) עד (ו) · חוזר 2016-9-14, סעיף 5(א)(2)(ד) עד (ו) · בשניהם שמירה 12 חודשים לפחות · תקנה 10, ברמה בינונית וגבוהה, 24 חודשים · PCI DSS, דרישה 10
סשן מוקלט עם משתמש, מחשב, כתובת IP מרוחקת, זמן ופעולות. אימות שלמות בנתוני סוכני Windows, ושמירה לתקופה שאתם קובעים בהתקנה מקומית
הוראה 364, סעיפים 141 עד 143 · חוזר 2022-10-9, סעיף 4(א)(2)(א) ו-(ז) עד (ח) · חוזר 2016-9-14, סעיף 5(א)(2)(ז) עד (ח)
חוקי התראה בזמן אמת ברמת סיכון רגילה, גבוהה או קריטית, עם קישור לסשן, ותגובה בסשן לפי מערכת ההפעלה
הוראה 364, פרק י"ג והנספח · חוזר 2022-10-9, סעיף 4(ה)(2)(א) עד (ו) · חוזר 2016-9-14, סעיף 5(ה)(2), שם הניטור הוא של «כל פעילות מהותית» · תקנה 15(א)(4)
אישור לכל התחברות, אימות דו-שלבי, אימות משני שמזהה את האדם בחשבון משותף, והקלטה של כל סשן ספק
הוראה 364, סעיף 146.2 · חוזר 2022-10-9, סעיף 4(א)(2)(י) · חוזר 2016-9-14, סעיף 5(א)(2)(י) · תקנה 11(א)
ציר זמן מוקלט, סטטוס טיפול והערות לכל התראה, וייצוא פורנזי עם hash מסוג SHA256
חוזר 2022-9-15 לגופים מוסדיים, דיווח ראשוני תוך שעתיים · חוזר 2022-10-9, סעיף 4(א)(3)(ח) · תקנה 11(ד) · הוראה 364, סעיף 146.6.2
Syteca לא מדווחת במקומכם. היא מספקת את העובדות שהדיווח נשען עליהן: מי, מתי, איפה ומה
ביום הבדיקה
יותר מ-30 סוגים של דוחות, תרשימים ומפות חום, בהפקה מיידית או במייל קבוע, יומי, שבועי או חודשי. שמות הדוחות כפי שהם מופיעים בממשק.
סוג הבקשה, הסטטוס, מי טיפל בה ומתי.
השם האישי שהוזן, שעת הכניסה וכתובת ה-IP המרוחקת.
זמן, כותרת חלון, יישום, URL וטקסט. בשרתי Linux, הדוח Linux/XWindow Grid מציג פקודות exec ו-sudo.
Sessions Outside of Work Hours Grid, לפי ימים ושעות עבודה שאתם מגדירים.
Audit Session Grid מראה מי צפה באילו סשנים, ו-Session Viewing Status Grid מראה אילו סשנים לא נצפו אף פעם.
מי, מה, מתי ועל איזה אובייקט. רשומה ששונתה מסומנת באדום, וייצוא ל-CSV או ל-PDF.
ייצוא פורנזי של סשן או קטע ממנו לקובץ EFE מוצפן עם hash מסוג SHA256, שנפתח בנגן הפורנזי של Syteca בלי גישה לממשק הניהול.
גבול האחריות
Syteca היא בקרה טכנולוגית ומקור ראיות על הגישה למערכות. היא לא מבטיחה עמידה בשום רגולציה, ואף מוצר לא יכול. החלקים הארגוניים של הדרישות נשארים בידי הארגון, וכדאי לבנות את תוכנית העבודה כשזה ברור מההתחלה.
ניטור מידתי
הניטור נועד לאבטחת מידע ולהגנת סייבר, לא למדידת תפוקה. במסמך על מעקב אחר עובדים בעבודה מרחוק (11.1.2026), הרשות להגנת הפרטיות מחריגה מרשימת האמצעים שפגיעתם בפרטיות גבוהה במיוחד שימוש סביר ומידתי בכלי סריקה ופיקוח לצורכי אבטחת מידע והגנת סייבר בארגון. באותה רשימה היא מונה צילום מסך ותיעוד הקשות, ששימוש בהם יכול להיעשות רק במקרים חריגים, לתכלית מקצועית ספציפית, במידתיות ובהסכמה מפורשת של העובד. את המדיניות קובעים עם הממונה על הגנת הפרטיות והיועץ המשפטי.
ב-Windows וב-macOS מדלגים על יישומים, כותרות או כתובות. ב-Windows וב-Linux מחריגים משתמשים, וב-Windows מגבילים את ההקלטה לימים ולשעות. אפשר גם להקליט מסך רק סביב התראה.
הודעה לפני הכניסה עם דרישת אישור (Windows ו-Linux), וסמל הקלטה בזמן העבודה (Windows).
רק מי שקיבל הרשאת צפייה במחשב מסוים רואה את הסשנים שלו, וכל צפייה נרשמת ביומן הביקורת ובדוח Audit Session Grid.
חשוב לדעת
שאלות נפוצות
לא מצאתם תשובה? ארכיטקט פתרונות של קונסיסט יענה, בעברית.
לא, ואף מוצר לא יכול. Syteca מספקת בקרות על הגישה למערכות ואת הראיות להן: זהות, אישור, הקלטה, התראות ודוחות. תוכנית הציות, הערכת הסיכונים, הנהלים והדיווח לרגולטור הם של הארגון, והעמידה בפועל תלויה ברישיון, בפיקוח ובסיווג המאגרים.
לפי סעיף 10 להוראה, על תאגידים בנקאיים כהגדרתם בהוראה, ועל נותן שירותי תשלום בעל חשיבות יציבותית. ההוראה פורסמה ב-18.11.2024, נכנסה לתוקף ב-18.5.2026 וביטלה בין היתר את הוראות 357 ו-361.
זה תלוי במסגרת. חוזר 2022-10-9 קובע לא פחות מ-12 חודשים (סעיף 4(א)(2)(ו)). תקנה 10(ד) קובעת 24 חודשים לפחות למאגרים ברמת אבטחה בינונית וגבוהה. הוראה 364 קובעת פרק זמן הולם לפי הקריטיות, הרגישות והדרישות שחלות על התאגיד (סעיף 61.7.3). בהתקנה מקומית של Syteca אתם קובעים את השמירה ואפשר להעביר סשנים לארכיון.
בשלוש שכבות: ייצוא פורנזי לקובץ EFE עם hash מסוג SHA256 שמקבל הקובץ יכול לחשב מחדש, אימות שלמות על צילומים ורשומות מסוכני Windows שהנגן מסמן כלא תקינים אם שונו, ויומן ביקורת עם בדיקת שלמות על פעולות מנהלי המערכת. כדאי לשלוח את ה-hash בערוץ נפרד מהקובץ.
אימות משני מחייב את מי שנכנס לחשבון משותף להזדהות בשם אישי, ב-Windows וב-Linux. שני השמות מופיעים ברשימת הסשנים ובדוח Secondary User Authentication Grid, יחד עם כתובת ה-IP המרוחקת.
כן, בנקודות קצה Windows. Syteca בודקת מול SysAid או ServiceNow שמספר הקריאה פתוח לפני הכניסה, ומוסיפה לקריאה קישור להקלטת הסשן. למערכות אחרות, כמו Jira, בונים שירות קטן דרך API Bridge. היא לא פותחת קריאות מתוך התראות.
הניטור מעבד מידע אישי, ולכן מגדירים לו מטרה של אבטחת מידע, היקף מידתי ושקיפות, יחד עם הממונה על הגנת הפרטיות והיועץ המשפטי. בצד הטכני אפשר לצמצם את מה שמוקלט, להציג לעובד הודעה לפני הכניסה, ולתעד כל צפייה בהקלטות.
ארכיטקט פתרונות של קונסיסט יעבור איתכם על התרחישים שלכם, בעברית.
התוכן בעמוד נועד למטרות מידע ושיווק בלבד. היכולות והזמינות לפי האתר והתיעוד של Syteca, אוקטובר 2026.