Windows: כל סוגי המקשים
מקשי תווים ורווח, מקשי שינוי (Ctrl, Shift, Alt ומקש Windows), מקשי ניווט ומצבי הקלדה, Print Screen ו-Pause, ומקשי F1 עד F12. נרשם בסשנים מקומיים ובסשנים מרוחקים, כולל RDP.
ניטור הקשות מקלדתחלק מניטור פעילות משתמשים
Syteca רושמת את ההקשות של המשתמש ומקשרת אותן להקלטת הסשן. ההקשות נשמרות מוצפנות, מוסתרות מהתצוגה כברירת מחדל, וזמינות לחיפוש ולהתראות. כך מאתרים את הרגע שבו הוקלדה מילה מסוכנת, בלי להציג לכל צופה את כל מה שהעובד כתב.
מה נרשם
רישום ההקשות מופעל לכל מחשב או לקבוצת מחשבים, בלשונית Keystroke Monitoring בהגדרות הסוכן. גם הקשות בעברית נרשמות וניתנות לחיפוש.
מקשי תווים ורווח, מקשי שינוי (Ctrl, Shift, Alt ומקש Windows), מקשי ניווט ומצבי הקלדה, Print Screen ו-Pause, ומקשי F1 עד F12. נרשם בסשנים מקומיים ובסשנים מרוחקים, כולל RDP.
רישום ההקשות ב-Mac מופעל באותה לשונית. הסוכן צריך את הרשאות Accessibility ו-Screen Recording של macOS. בלעדיהן אין צילומי מסך ואין רישום הקשות.
ב-Linux היכולת נקראת User Input Monitoring. היא רושמת את מה שהמשתמש מקליד בסשני SSH ובטרמינל מקומי, וכל קלט עד לחיצה על Enter נשמר כרשומה אחת. היא כבויה כברירת מחדל.
פרמטר נפרד רושם את הטקסט בפעולות לוח העתקה. ב-Windows: העתקה, גזירה והדבקה. ב-macOS: העתקה וגזירה. נרשם טקסט בלבד, בלי תמונות וקבצים.
כל פעולה בסשן היא שורה ב-Metadata grid, מסונכרנת עם הנגן. בוחרים שורה, והנגן קופץ לצילום המסך של אותו רגע, עם שם היישום, כותרת החלון וכתובת ה-URL.
ההקשות נשמרות מוצפנות ב-MS SQL Server או ב-PostgreSQL, בעזרת תעודת ה-master של Syteca שנוצרת בהתקנה. מי שניגש ישירות למסד הנתונים לא יכול לקרוא אותן.
פרטיות כברירת מחדל
המטרה היא לאתר פעולה מסוכנת, לא לקרוא כל מה שהעובד כתב. אלה הבקרות שמגבילות מה נרשם ומי רואה מה.
ההקשות לא מוצגות בנגן ובדוחות. אפשר לחפש בהן ולהגדיר עליהן התראות. הצגה ישירה של ההקשות בנגן ובדוחות דורשת פנייה לתמיכה.
הסוכן מזהה סיסמאות לפי ביטוי רגולרי ומחליף אותן בכוכביות לפני השליחה. סיסמה לא עוברת ולא נשמרת כטקסט גלוי. את הביטוי אפשר להתאים למדיניות הסיסמאות של הארגון דרך התמיכה.
ב-Windows מגדירים ביטויים רגולריים למספרי כרטיס אשראי, מספרי חשבון או כל תבנית אחרת. ערך תואם מטושטש בצילום המסך ומוצג ככוכביות בהקשות ובלוח ההעתקה, עוד בסוכן.
ב-Windows קובעים באילו יישומים, כותרות חלונות או כתובות URL נרשמות הקשות, או באילו לא. סינון יישומים ב-Windows וב-macOS מדלג על יישום שלם, גם על צילומי המסך וגם על ההקשות שלו.
מצב פסאודונימיזציה מחליף שמות משתמשים ומחשבים בכינויים ומטשטש צילומי מסך. הוא כבוי כברירת מחדל ומופעל רק דרך התמיכה של Syteca. חשיפת זהות: חוקר מבקש, גורם מאשר נפרד מחליט, והחשיפה זמנית ולמשתמש אחד.
ב-Windows וב-Linux אפשר להציג הודעה לפני הכניסה למחשב ולדרוש סימון אישור. ב-Windows אפשר להציג אייקון במגש המערכת ואייקון «Recording is in progress» מעל כל החלונות בזמן ההקלטה.
חקירה
כך מאתרים סשן לפי מה שהוקלד בו, ורואים מה היה על המסך באותו רגע.
התראות על מה שמוקלד
בחוק התראה בוחרים את הפרמטר Keystrokes, אופרטור וערך. כשמשתמש ב-Windows או ב-macOS מקליד ערך תואם, ההתראה מסומנת בסשן בצבע של רמת הסיכון, ואפשר להגיב עליה אוטומטית. Syteca מגיעה גם עם תבניות התראה מוכנות.
חלק מהפלטפורמה
רישום ההקשות עובד עם שאר הנתונים ש-Syteca אוספת מאותו סוכן ומאותו ממשק ניהול.
וידאו רציף או צילומי מסך במרווחים, עם רשומה לכל יישום, חלון ו-URL. במצב צילומי מסך אפשר להוסיף צילום בכל הקשה או לחיצה, לכל היותר פעם ב-3 שניות.
דוח ל-Windows ול-macOS עם זמן הפעולה, כותרת החלון, היישום וההקשות. מפיקים אותו חד פעמית או מתזמנים למייל. עמודות ההקשות מוצגות אחרי שהתצוגה הופעלה דרך התמיכה.
מזהה סשנים חריגים, למשל עבודה מחוץ לשעות הרגילות של המשתמש. זמין בהתקנה מקומית ובענן הפרטי של קונסיסט, לא ב-SaaS של Syteca.
אירועי סשנים והתראות נשלחים ל-SIEM בפורמט CEF או LEEF. באירועים מסוכני Windows נכלל גם שדה ההקשות.
חשוב לדעת
שאלות נפוצות
לא מצאתם תשובה? ארכיטקט פתרונות של קונסיסט יענה, בעברית.
לא כברירת מחדל. ההקשות נשמרות מוצפנות, וזמינות לחיפוש ולהתראות, אבל הטקסט עצמו לא מוצג בנגן ובדוחות. הצגה ישירה דורשת פנייה לתמיכה. גם אז, רק משתמשים עם הרשאת Viewing Monitoring Results למחשבים הרלוונטיים יכולים לפתוח את הסשנים.
לא כטקסט גלוי. הסוכן מזהה סיסמאות לפי ביטוי רגולרי ומחליף אותן בכוכביות לפני השליחה לשרת. אפשר להתאים את הביטוי למדיניות הסיסמאות של הארגון דרך התמיכה. ב-Windows אפשר להוסיף מיסוך של מידע רגיש לפי תבניות שתגדירו.
ב-Windows 7 עד Windows 11 וב-Windows Server 2012 עד 2025, בסשנים מקומיים ומרוחקים. ב-macOS בגרסאות 12 עד 26, עם הרשאות Accessibility ו-Screen Recording. ב-Linux נרשם הקלט בטרמינל ובסשני SSH, דרך User Input Monitoring.
כן. ב-Windows בוחרים באילו יישומים, כותרות חלונות או כתובות URL נרשמות הקשות, או מחריגים יישומים. אפשר גם להתחיל להקליט רק אחרי שהוקלדה מילת מפתח. ב-Windows וב-macOS אפשר גם לדלג על יישום שלם, מסך והקשות יחד.
מגדירים חוק התראה עם הפרמטר Keystrokes ומילה, חלק ממילה או ביטוי רגולרי. בהתראה אפשר לשלוח מייל, להציג אזהרה למשתמש, לסגור את היישום (Windows ו-macOS) או לחסום את המשתמש (Windows בלבד). כל התראה מסומנת בסשן ומובילה לרגע שבו קרתה.
מומלץ שהארגון יגדיר מדיניות ניטור ויודיע לעובדים, יחד עם היועץ המשפטי שלו. בצד הטכני, Syteca יכולה להציג הודעה לפני הכניסה למחשב ולדרוש אישור (Windows ו-Linux), ולהציג אייקון הקלטה ב-Windows.
ארכיטקט פתרונות של קונסיסט יעבור איתכם על התרחישים שלכם, בעברית.
התוכן בעמוד נועד למטרות מידע ושיווק בלבד. היכולות והזמינות לפי האתר והתיעוד של Syteca, אוקטובר 2026.