Active Directory
מוסיפים משתמשים וקבוצות מה-AD, נכנסים לממשק הניהול עם פרטי ה-AD ומסנכרנים קבוצות. חיבור LDAP או LDAPS לדומיין, או Global Catalog לכל היער. נתמכות גם סביבות שבהן NTLM כבוי ו-Kerberos בלבד.
אינטגרציותSIEM, קריאות שירות, זהויות ו-API
אירועים והתראות זורמים ל-SIEM, גישה פריבילגית נפתחת רק מול קריאת שירות פתוחה, ומנהלי המערכת נכנסים דרך ה-AD וה-SSO של הארגון. החיבורים ל-SIEM, לקריאות שירות, לספריות ולאימות חזק מוגדרים מתוך ממשק הניהול של Syteca.
מפת האינטגרציות
לפי התיעוד הרשמי של Syteca, אוקטובר 2026. כל שם ברשימה מתועד או מופיע ברשימת השותפים של Syteca.
Splunk, IBM QRadar, ArcSight ו-Elastic, וכל SIEM שמקבל Syslog. פורמט CEF או LEEF, עם הצפנת TLS
SysAid ו-ServiceNow בחיבור ישיר. Jira, Freshservice ומערכות פנים-ארגוניות דרך API Bridge
Active Directory ב-LDAP, LDAPS או Global Catalog, וגם Microsoft Entra Domain Services
SAML 2.0: Microsoft Entra ID (Azure), Okta, ForgeRock, Keycloak וכל ספק SAML 2.0
קוד TOTP מ-Google Authenticator או Microsoft Authenticator, וכניסה ללא סיסמה של Hideez
Thales HSM (SafeNet KeySecure) לשמירת תעודת המאסטר
Microsoft Power BI דרך API Data Connector, ו-REST API לכספת (ACB)
VMware Horizon, Citrix, Microsoft Hyper-V, Azure Virtual Desktop, Windows 365, Amazon WorkSpaces, AppStream 2.0, Microsoft Azure ו-AWS
Microsoft Intune, GPO, System Center Configuration Manager ו-PsExec
Venn: הקלטה רק של יישומים שנפתחו בסביבת העבודה של Venn, ב-Windows וב-macOS
עובד עם
SIEM ו-SOC
Syteca שולחת ל-SIEM ב-Syslog, בפורמט CEF או LEEF, את אירועי הסשנים מתחנות ושרתי Windows ו-Linux, את ההתראות שהופעלו ואת יומן הביקורת של ממשק הניהול. כל רשומה כוללת קישור לנגן הסשן, כך שאנליסט עובר מהאירוע ב-SIEM ישר לצפייה במה שקרה על המסך. ה-SOC מצליב את פעילות המשתמשים עם שאר המקורות ומזהה דפוסים שאף מערכת לא רואה לבד, למשל משתמש אחד שמחובר בו-זמנית לארבעה שרתים.
קריאות שירות (ITSM)
Syteca מתחברת ישירות ל-SysAid ול-ServiceNow, ולכל מערכת אחרת דרך API Bridge. כך כל פעולה פריבילגית נקשרת לשינוי מאושר.
זהויות, SSO ואימות
מוסיפים משתמשים וקבוצות מה-AD, נכנסים לממשק הניהול עם פרטי ה-AD ומסנכרנים קבוצות. חיבור LDAP או LDAPS לדומיין, או Global Catalog לכל היער. נתמכות גם סביבות שבהן NTLM כבוי ו-Kerberos בלבד.
כניסה לממשק הניהול דרך ספק הזהויות של הארגון: Microsoft Entra ID (Azure), Okta, ForgeRock, Keycloak או כל ספק SAML 2.0. כך חלים על מנהלי Syteca אותו MFA ואותה מדיניות גישה מותנית. אפשר ליצור חשבון אוטומטית בכניסה הראשונה.
חיבור כיעד LDAP מאובטח (LDAPS), כדי שחשבונות Entra ID ייכנסו לממשק הניהול. זהו מסלול נפרד מ-SSO.
קוד TOTP מ-Google Authenticator או Microsoft Authenticator בכניסה לשרתים ולתחנות. ב-Windows למשתמשים מקומיים ולמשתמשי AD, וב-Linux למשתמשים מקומיים בטרמינל, ב-SSH ובממשק גרפי.
שותפות טכנולוגית שמוסיפה חלופה לאימות הדו-שלבי של Syteca: מפתחות FIDO, אימות ביומטרי בטלפון או סריקת קוד QR.
תעודת המאסטר של Syteca נשמרת ב-HSM של Thales (SafeNet KeySecure), כולל החלפת מפתח ותמיכה באשכול High Availability. אינו זמין ב-SaaS של Syteca.
BI, API ואוטומציה
שני רכיבי API עצמאיים שמותקנים לצד שרת היישום, עם הרשאות לפי משתמש. אינם זמינים ב-SaaS של Syteca.
תבניות דוחות מוכנות: זמן עבודה וזמן סרק, שימוש ביישומים ובאתרים ופרודוקטיביות משתמשים. מזינים מפתח API וטווח תאריכים, והדוחות מתעדכנים מהנתונים של Syteca.
REST API לקריאה בלבד עם 9 נקודות קצה: סשנים, פרודוקטיביות, סטטיסטיקות יישומים ו-URL, התראות עם קישור לסשן ובקשות גישה לנקודות קצה. מפתח API אישי יורש את ההרשאות של המשתמש.
REST API ושורת פקודה לכספת: שליפת סיסמה בזמן ריצה, החלפת סיסמה, בדיקת תקינות (Heartbeat), Check-in כפוי וטעינה מרוכזת של סודות. מתאים ל-CI/CD, ל-CMDB ולסקריפטים, כדי שסיסמאות לא יישמרו בקוד.
התקנה מקומית או SaaS
חלק מהאינטגרציות דורשות גישה לשרת היישום, ולכן הן אינן זמינות ב-SaaS. הטבלה מבוססת על התיעוד של Syteca, אוקטובר 2026.
| אינטגרציה | התקנה מקומית | SaaS |
|---|---|---|
| שליחת אירועים ל-SIEM (Syslog, CEF או LEEF) | כן | כן |
| קובץ לוג של אירועים על שרת היישום | כן לא במצב High Availability | לא זמין |
| SSO ב-SAML 2.0 לממשק הניהול | כן לא במצב Multi-Tenant | כן |
| Microsoft Entra Domain Services (LDAPS) | כן | כן עם תעודה מרשות אישורים מוכרת |
| Venn | כן בהגדרת שרת היישום | כן מופעל דרך התמיכה של Syteca |
| API Data Connector ו-Power BI | כן לא במצב Multi-Tenant | לא זמין |
| ACB: REST API לכספת | כן | לא זמין |
| Thales HSM | כן | לא זמין |
| הפצת סוכני Windows | מממשק הניהול, GPO, Intune, SCCM או PsExec | GPO, Intune וכלי הפצה אחרים, בלי התקנה מרחוק מממשק הניהול |
איך זה עובד בפועל
רוב החיבורים מוגדרים במסך Configuration בממשק הניהול, בלשוניות Integrations ו-LDAP Targets, ודורשים הרשאת ניהול מתאימה. קונסיסט, השותפה הבלעדית של Syteca בישראל, מבצעת את החיבורים במסגרת ההטמעה.
שאלות נפוצות
לא מצאתם תשובה? ארכיטקט פתרונות של קונסיסט יענה, בעברית.
Syteca שולחת אירועים ב-Syslog בפורמט CEF או LEEF. התיעוד מפרט את Splunk, IBM QRadar, ArcSight ו-Elastic, ומציין שכל SIEM שתומך ב-Syslog יכול לקלוט את הזרם. מומלץ לבדוק את פענוח השדות ב-SIEM שלכם בפיילוט.
התיעוד של Syteca מזכיר את Sentinel כאחד הכלים שאוספים את הודעות התפעול של סוכן Windows מתוך Windows Event Log. Sentinel לא מופיע בשמו ברשימת היעדים של אירועי הפעילות, ההתראות והביקורת, ולכן אם הוא ה-SIEM שלכם, כדאי לאמת את קליטת ה-CEF בפיילוט.
כן, דרך API Bridge. Syteca תומכת ישירות ב-SysAid וב-ServiceNow. ל-Jira ולכל מערכת אחרת בונים שירות REST קטן שמממש שלוש נקודות קצה: פתיחת חיבור, בדיקת סטטוס הקריאה והוספת הערה. השירות רץ אצלכם ומתעדכן בלי תלות בגרסאות של Syteca.
לא לפי התיעוד הנוכחי. האינטגרציה עם מערכות קריאות שירות בודקת שקיימת קריאה פתוחה לפני הכניסה, ומוסיפה לקריאה קישור להקלטת הסשן. כדי להכניס התראות לתהליך טיפול, שולחים אותן ל-SIEM, או שולפים אותן דרך ה-API Data Connector מחוץ ל-SaaS.
שליחת אירועים ל-SIEM ו-SSO ב-SAML 2.0 זמינים גם ב-SaaS. ה-API Data Connector, החיבור ל-Power BI, ה-ACB ו-Thales HSM אינם זמינים ב-SaaS. ב-SaaS מתקינים את סוכני Windows באמצעות GPO, Intune או כלי הפצה אחרים.
כן. מוסיפים קבוצת AD לממשק הניהול, וחברי הקבוצה יכולים להיכנס גם בלי שהוגדרו אחד אחד. קבוצות משתמשים ב-Syteca יכולות להתבסס על קבוצות AD ולהישאר מסונכרנות איתן.
ארכיטקט פתרונות של קונסיסט יעבור איתכם על התרחישים שלכם, בעברית.
התוכן בעמוד נועד למטרות מידע ושיווק בלבד. היכולות והזמינות לפי האתר והתיעוד של Syteca, אוקטובר 2026.