סשנים מוקלטים
מסך, יישומים, חלונות, כתובות URL והקשות ב-Windows וב-macOS, ופקודות עם פרמטרים ופלט ב-Linux. כל רשומה מקושרת לרגע בהקלטה.
לביקורת הפנימיתמבקרי פנים · ביקורת מערכות מידע · צוותי ביקורת
מנהל מערכת עם הרשאות מלאות יכול לגשת גם ליומנים של המערכת שהוא מנהל. Syteca מקליטה את הסשן עצמו בתחנה, בשרת או בשרת הקפיצה, ושומרת אותו בשרת נפרד עם יומן ביקורת משלה. כך הביקורת בוחרת מדגם סשנים, משווה אותם לאישורים, ומקבלת דוחות על גישה, אישורים ופעילות מחוץ לשעות העבודה.
למה הקלטה
שני מקורות שמשלימים זה את זה. יומני מסדי הנתונים והאפליקציות נשארים חיוניים, למשל לערכים לפני שינוי ואחריו. Syteca מוסיפה את מה שקרה בסשן כולו, ממקור שאינו בידי המבוקר.
| שאלת הביקורת | יומני המערכות | Syteca |
|---|---|---|
| מי נכנס, מתי ומאיפה | נרשם לפי ההגדרות של כל מערכת | כל סשן עם משתמש, מחשב, זמן וכתובת IP מרוחקת, באותו מבנה בכל המערכות המנוטרות |
| מי עבד בחשבון משותף כמו admin או root | שם החשבון המשותף | אימות משני מוסיף את שם האדם לכל סשן, ב-Windows וב-Linux |
| מה נעשה בתוך הסשן | מה שהמערכת מוגדרת לרשום | הקלטת מסך עם יישומים, חלונות, כתובות URL, פקודות Linux והקשות, שאפשר לחפש בהם |
| בידי מי הרשומה | בידי מי שמנהל את המערכת | בשרת Syteca נפרד. ב-Windows הסוכן מוגן מפני שינוי גם בידי מנהל מקומי (Protected Mode) |
| האם הגישה אושרה | במערכת אחרת, בנפרד מרישום הגישה | דוח בקשות הגישה: מי ביקש, מתי טופלה הבקשה ומי טיפל בה |
| מי צפה בראיות | תלוי במערכת | יומן ביקורת של Syteca עם בדיקת שלמות, ודוח שמראה מי צפה באילו סשנים |
מה מקבלים
מסך, יישומים, חלונות, כתובות URL והקשות ב-Windows וב-macOS, ופקודות עם פרמטרים ופלט ב-Linux. כל רשומה מקושרת לרגע בהקלטה.
Access Request Grid מציג כל בקשת גישה: הסוג, הסטטוס, מתי טופלה ומי טיפל בה. Secondary User Authentication Grid מציג כל כניסה לחשבון משותף, עם שם האדם.
Overtime Work Grid ו-Sessions Outside of Work Hours Grid, לפי ימים ושעות עבודה שאתם מגדירים: מי עבד, כמה זמן ומאיזו כתובת, עם קישור לסשן.
סוכן Terminal Server בשרת הקפיצה מקליט כל סשן שעובר דרכו, ו-Terminal Server Grid מראה מי התחבר, כמה פעמים ולכמה זמן (Windows).
Session Viewing Status Grid מראה מי צפה באילו סשנים, וגם אילו סשנים לא נצפו כלל. כך בודקים אם הסקירה השוטפת של ההקלטות אכן מתבצעת.
כל פעולה בממשק הניהול: צפייה בסשנים, ייצוא, הפקת דוחות, שינוי חוקי התראה, חסימת משתמשים ושינוי הרשאות. היומן מוצפן במסד הנתונים, ובדיקת שלמות מסמנת באדום רשומה ששונתה.
בדיקה במדגם
Syteca לא בוחרת את המדגם בשבילכם. היא נותנת את האוכלוסייה המלאה, את הכלים לסנן אותה ואת ההקלטה של כל פריט.
גישה לביקורת
ב-Syteca אין תפקיד מובנה בשם «מבקר». בונים משתמש או קבוצה בממשק הניהול מהרשאות צפייה בלבד, לפי מחשבים או קבוצות מחשבים. כך הביקורת רואה את כל מה שבתחום שלה, ואינה יכולה לשנות הגדרות ניטור, חוקי התראה או מדיניות שמירה.
רגולציה
ציטטנו רק מהנוסח המקורי. Syteca לא מבטיחה עמידה בדרישות: היא מספקת נתונים ובקרות טכניות. הביקורת עצמה, חוות הדעת והדיון בממצאים נשארים אצל הארגון.
יחידה לביקורת טכנולוגיית המידע במסגרת הביקורת הפנימית. תוכנית העבודה תכלול בדיקה של התכנון והאפקטיביות של הבקרות הטכנולוגיות, כולל בקרות אבטחת המידע, וגם של בקרות שמיישם צד ג' עבור נכסי המידע של התאגיד.
נתונים לבדיקת האפקטיביות של בקרות הגישה בפועל: מי נכנס, באיזה אישור ומה עשה, כולל ספקים ונותני שירות.
מתודולוגיה לביקורת בזמן אמת, ובכלל זה אופן המעורבות של הביקורת בזמן אמת בתהליך ניהול האירועים.
צפייה חיה בסשנים שעדיין רצים (במצב צילומי מסך), ולשונית התראות שמתרעננת כל 60 שניות, למי שקיבל הרשאת צפייה.
נתיב ביקורת מבוסס קובצי Log, עם זיהוי הגורם הניגש, המקור, הזמן ופרטים על נושא הגישה. הגישה אליו תאובטח מפני שינוי או מחיקה בלתי מורשים, והוא יישמר לפרק זמן הולם.
רשומה לכל סשן עם משתמש, מחשב, זמן, כתובת IP ופעולות, ויומן ביקורת עם בדיקת שלמות. ב-Windows אפשר לחשב hash או לחתום בתעודה על כל צילום ורשומה.
נתיב בקרה לפעולות ולשאילתות במערכות שמנהלות מידע רגיש על לקוחות, «במטרה לאפשר התחקות אחר פירוט הרישום לצורך ביקורת». שמירה ל-12 חודשים לפחות, והגנה מפני מחיקה או שינוי בלתי מורשה.
הקלטה של הסשנים במערכות שבחרתם. בהתקנה מקומית אתם קובעים את תקופת השמירה, ואפשר להעביר סשנים ישנים לארכיון.
במאגר ברמת אבטחה בינונית או גבוהה: תיעוד אוטומטי של הגישה למערכות המאגר, נוהל בדיקה שגרתי של נתוני התיעוד ודוח על הבעיות שהתגלו (10(ג)), ושמירה ל-24 חודשים לפחות (10(ד)).
Session Viewing Status Grid מראה אילו סשנים נסקרו ואילו לא, כחלק מהבדיקה השגרתית. רישום הגישה בתוך מסד הנתונים נשאר באחריות המערכות עצמן.
במאגר ברמת אבטחה בינונית או גבוהה: ביקורת פנימית או חיצונית אחת ל-24 חודשים לפחות, בידי גורם שאינו ממונה האבטחה של המאגר. המבקר ידווח על התאמת אמצעי האבטחה לנוהל ולתקנות, ויזהה ליקויים.
חומר גלם לביקורת: דוחות על גישה, אישורים וחשבונות משותפים, והקלטות לבדיקה במדגם. הביקורת והדוח נעשים בידי המבקר.
חשוב לדעת
שאלות נפוצות
לא מצאתם תשובה? ארכיטקט פתרונות של קונסיסט יענה, בעברית.
לא. יומני מסדי הנתונים והאפליקציות רושמים מה השתנה בתוך המערכת, למשל ערך לפני שינוי ואחריו. Syteca רושמת את הסשן כולו: מי נכנס, באיזה אישור, ומה הוא עשה על המסך ובטרמינל. לביקורת יש שני מקורות שאפשר להצליב, ואחד מהם אינו בידי מי שמנהל את המערכת הנבדקת.
כן, מהרשאות. בונים משתמש או קבוצה עם הרשאת Viewing Monitoring Results לכל המחשבים שבתחום הביקורת, בלי הרשאות להגדרות, לחוקים או לניהול מסד הנתונים. אין תפקיד מובנה בשם מבקר, ויומן הביקורת של Syteca דורש הרשאת User Management, לכן נוח לקבל אותו דרך SIEM או בייצוא.
ב-Windows, מצב Protected Mode מונע גם ממנהל מקומי לשנות את הסוכן ואת הנתונים שבתחנה, ואפשר לחשב hash או לחתום בתעודה על כל צילום ורשומה, כך שהנגן מציג אם משהו נמחק או שונה. קובץ ראיה יוצא כ-EFE מוצפן עם hash מסוג SHA256, ויומן הביקורת של Syteca מוגן בבדיקת שלמות.
בהתקנה מקומית אתם קובעים: ניקוי מתוזמן לפי גיל הסשנים, וסשנים ישנים אפשר להעביר לארכיון ולצפות בהם בנגן גם אחר כך. ב-SaaS של Syteca ברירת המחדל לשמירת ההקלטות היא 30 יום, אלא אם סוכם אחרת בהסכם, ואין ארכיון סשנים.
לא לבדה. הדרישות מופנות לארגון ולביקורת: תוכנית עבודה, ביקורת בידי גורם בעל הכשרה מתאימה, דוח ודיון בממצאים. Syteca מספקת את הנתונים, ההקלטות והדוחות שהביקורת נשענת עליהם, ואת הבקרות הטכניות שהביקורת בודקת.
כן. Session Viewing Status Grid מראה מי צפה באילו סשנים ואילו לא נצפו, לכל התראה נשמרים סטטוס והערות, ויומן הביקורת מתעד צפייה, ייצוא, חסימת משתמשים ושינוי חוקים. יומן הביקורת עצמו מוצג רק עם הרשאת User Management, או דרך SIEM וייצוא.
ארכיטקט פתרונות של קונסיסט יעבור איתכם על התרחישים שלכם, בעברית.
התוכן בעמוד נועד למטרות מידע ושיווק בלבד. היכולות והזמינות לפי האתר והתיעוד של Syteca, אוקטובר 2026.