התראות מוכנות מראש
תבניות לתרחישים נפוצים כמו דליפת מידע, הונאה ופעולות חריגות של משתמשים פנימיים. ההתראות המוכנות פעילות, אבל צריך לשייך אותן לנקודות הקצה לפני שהן מתחילות לפעול.
התראות ותגובהחלק מ-ITDR בפלטפורמת Syteca
Syteca בודקת כל פעולה בסשן מול חוקים שאתם מגדירים. כשחוק מתקיים, צוות האבטחה מקבל התראה, והמערכת יכולה להגיב מיד: הודעת אזהרה למשתמש, עצירת תהליך או חסימת המשתמש.
חוקי התראה
כל התראה היא חוק: תנאי על פעולת המשתמש, רמת סיכון ופעולות שיתבצעו כשהחוק מתקיים.
תבניות לתרחישים נפוצים כמו דליפת מידע, הונאה ופעולות חריגות של משתמשים פנימיים. ההתראות המוכנות פעילות, אבל צריך לשייך אותן לנקודות הקצה לפני שהן מתחילות לפעול.
חוקים לתרחישים שלכם: פתיחת יישום מסוים, כניסה לכתובת URL מסוימת, הקלדת מילים מסוימות או הרצת פקודה בשרת Linux.
לכל התראה רמת סיכון: רגילה, גבוהה או קריטית. ברשימת הסשנים, סמל ההתראה נצבע לפי ההתראה החמורה ביותר שזוהתה בסשן.
כל התראה יכולה לשלוח מייל לנמענים שתגדירו. אפשר לשלוח מייל על כל אירוע, או לרכז אירועים למייל אחד בכל פרק זמן.
תגובה
התגובה מוגדרת בחוק עצמו, ידנית או אוטומטית. היכולות משתנות לפי מערכת ההפעלה של נקודת הקצה.
| פעולה | Windows | macOS | Linux |
|---|---|---|---|
| התראה לצוות האבטחה, עם מעבר לסשן החי או להקלטה | כן | כן | כן |
| עצירת תהליך (סגירת יישום בכוח) | כן | כן | לא זמין |
| חסימת המשתמש וניתוקו מהסשן | כן | לא זמין | לא זמין |
איך זה עובד
צפייה וניתוח
כל אירועי ההתראה במערכת, עם סינון לפי רמת סיכון, משתמש, יישום פעיל וקריטריונים נוספים.
תמונת מצב מהירה של אירועי האבטחה ורמות הסיכון שלהם, בלוח מחוונים ייעודי.
דוח מפורט על כל ההתראות בתקופה שבחרתם. אפשר להפיק מיד או לתזמן שליחה קבועה במייל.
שליחת הנתונים ל-Microsoft Power BI ובניית דוחות אינטראקטיביים על התראות.
העברת התראות, נתוני סשן ויומני פעילות ל-SIEM, כדי לקשר אותם לאירועי אבטחה אחרים בארגון.
מכל התראה עוברים לסשן החי או להקלטה, ורואים בדיוק איזו פעולה הפעילה אותה.
תרחישים
משתמש פריבילגי עם גישה למידע רגיש מעלה קובץ דרך הדפדפן. התראה מוכנה מתקיימת, המשתמש רואה הודעת אזהרה, וצוות האבטחה מקבל התראה ובודק את האירוע.
עובד נכנס למערכת בשעה חריגה. מודול UEBA מזהה סטייה מדפוס העבודה הרגיל שלו, וצוות האבטחה מתחבר לסשן החי. UEBA זמין בהתקנה מקומית ובענן הפרטי של קונסיסט.
עובד מרוחק מנסה להתקין יישום לא מאושר על מחשב Windows במשרד. התראה מוכנה מתקיימת, המשתמש נחסם ומנותק, וצוות האבטחה בודק את ההקלטה בזמנו.
חשוב לדעת
שאלות נפוצות
לא מצאתם תשובה? ארכיטקט פתרונות של קונסיסט יענה, בעברית.
כן, בנקודות קצה עם Windows: המערכת מנתקת את המשתמש מהסשן כשחוק מתקיים. ב-macOS אפשר לעצור תהליך אוטומטית, וב-Linux המערכת שולחת התראות בלבד.
כל חוק מגדיר את נמעני המייל שלו. בנוסף, ההתראה מופיעה בממשק הניהול בלשונית ההתראות ובסשן שבו היא התרחשה.
כן. Syteca מעבירה התראות, נתוני סשן ויומני פעילות למערכות SIEM, ואפשר גם לשלוח נתונים ל-Microsoft Power BI.
לא. רמת הסיכון נקבעת לכל התראה (רגילה, גבוהה או קריטית), ומודול UEBA מדרג סשנים. אין ציון סיכון מצטבר למשתמש.
בענן הפרטי של קונסיסט כן, וגם בהתקנה מקומית. ב-SaaS של Syteca הוא אינו זמין, ושם פועלים חוקי ההתראה והתגובה האוטומטית.
ארכיטקט פתרונות של קונסיסט יעבור איתכם על התרחישים שלכם, בעברית.
התוכן בעמוד נועד למטרות מידע ושיווק בלבד. היכולות והזמינות לפי האתר והתיעוד של Syteca, אוקטובר 2026.