הקלטת המסך
צילומי מסך במרווחים (Interval Capture) או וידאו רציף (Full Motion Capture), כולל כל הצגים כשלמשתמש יש כמה מסכים. סשן נפתח בכל כניסה ונחתך בחצות לשני סשנים מקושרים.
חקירת אירועיםITDR וניטור סשנים בפלטפורמה אחת
Syteca מקליטה כל סשן עם מטא-נתונים שאפשר לחפש בהם. כשמשהו קורה, רואים אותו בזמן אמת, משחזרים את ההקשר המלא ומוציאים ראיה שכל אחד יכול לבדוק שלא שונתה.
מהלך חקירה
ההתראה, ההקלטה, החיפוש, הדוחות והייצוא הפורנזי נמצאים באותו ממשק. החוקר לא צריך להצליב בין יומנים של כמה מערכות כדי להבין מה קרה.
אירוע לדוגמה
התרחיש הבא בדיוני ונועד להמחשה בלבד. הוא אינו מתאר לקוח או אירוע אמיתי. ספק IT חיצוני מתחבר בערב לשרת כספים דרך RDP, מייצא טבלה ומעלה את הקובץ לשירות שיתוף קבצים. כך נראית החקירה כשכל שלב משאיר עקבות ב-Syteca.
האירוע בהילוך חוזר
תרחיש בדיוני להמחשה בלבד. אינו מתאר לקוח או אירוע אמיתי.
מה נשמר
צילומי מסך במרווחים (Interval Capture) או וידאו רציף (Full Motion Capture), כולל כל הצגים כשלמשתמש יש כמה מסכים. סשן נפתח בכל כניסה ונחתך בחצות לשני סשנים מקושרים.
זמן, יישום, כותרת חלון, URL ושם ההתראה שהתקיימה, לכל צילום מסך. המטא-נתונים מאונדקסים, ולכן אפשר לחפש בהם בכל הסשנים בבת אחת.
בסשני SSH וטרמינל: פקודה, פרמטרים ופלט, כולל פקודות שרצות מתוך סקריפט, והצגה גרפית של הטרמינל כפי שהמשתמש ראה אותו.
ב-Windows וב-macOS: הקשות, עם אפשרות להתחיל להקליט רק אחרי מילת מפתח, ופעולות העתקה והדבקה עם הטקסט עצמו. ההקשות ניתנות לחיפוש בממשק.
העלאות קבצים עם נתיב, שם קובץ ויעד ב-Windows וב-macOS, ואירועי USB: איזה התקן חובר, ואם נחסם או אושר.
אימות משני מחייב את מי שנכנס לחשבון משותף כמו admin להזדהות בשמו, ושני השמות מופיעים ברשימת הסשנים. כתובת ה-IP המרוחקת ושם המחשב המרוחק נשמרים גם הם.
שרשרת הראיות
| כלי | על איזו שאלה הוא עונה | פרטים |
|---|---|---|
| ייצוא פורנזי | מה המשתמש עשה, בקובץ שאפשר להעביר החוצה | קובץ EFE מוצפן עם צילומי המסך והמטא-נתונים, וסיסמה לפי בחירה. ייצוא של סשן אחד, של קטע לפי שעות או של כמה סשנים יחד |
| Hash מסוג SHA256 | האם הקובץ שונה מאז שיצא | ה-hash מופיע בלשונית Forensic Export History. מי שמקבל את הקובץ מחשב אותו מחדש ומשווה, למשל עם Get-FileHash ב-PowerShell |
| הנגן הפורנזי | איך צופים בראיה בלי גישה ל-Syteca | יישום עצמאי ל-Windows, ול-macOS ול-Linux עם Mono, שמציג את צילומי המסך, את טבלת המטא-נתונים ואת פרטי ההקשות |
| Forensic Export History | מי ייצא, מתי ולמה | כל ייצוא נשמר עם תאריך, משתמש, סוג, גודל קובץ, hash והערה, למשל מספר תיק |
| יומן הביקורת | מי בארגון טיפל בהקלטה | צפייה בסשנים, ייצוא, הפקת דוחות, חסימת משתמשים ושינויי הגדרות. בדיקת שלמות מסמנת באדום רשומה ששונתה |
| SIEM | איך האירוע מתחבר לשאר האירועים בארגון | רשומות סשן, אירועי התראה ורשומות יומן הביקורת עוברים בזמן אמת ב-CEF או LEEF, עם קישור לסשן בנגן |
חקירה עם פסאודונימיזציה
בארגון שבו צריך להסתיר את זהות העובדים כברירת מחדל, אפשר להפעיל את ה-Pseudonymizer. החוקר רואה כינויים אקראיים במקום שמות משתמשים וצילומי מסך מטושטשים. כדי לדעת מי עומד מאחורי סשן, הוא מגיש בקשת חשיפה עם נימוק, ואדם אחר מחליט אם לאשר.
חשוב לדעת
שאלות נפוצות
לא מצאתם תשובה? ארכיטקט פתרונות של קונסיסט יענה, בעברית.
Syteca מספקת את הכלים: קובץ מוצפן עם hash מסוג SHA256 שאפשר לאמת באופן עצמאי, נגן פורנזי שלא דורש גישה למערכת, ויומן שמתעד מי ייצא ומתי. האם ראיה מתקבלת בהליך מסוים זו שאלה משפטית, ויש לבדוק אותה עם היועץ המשפטי שלכם.
כן, כל עוד הנתונים נשמרו. בהתקנה מקומית, סשנים שהועברו לארכיון זמינים לצפייה בלשונית Archived Sessions. ב-SaaS ברירת המחדל לשמירת הקלטות היא 30 יום, אלא אם סוכם אחרת עם Syteca.
כן, עם ה-Pseudonymizer: החוקר רואה כינויים, ומאשר נפרד מאשר חשיפה של משתמש אחד במחשב אחד ל-24 שעות. שימו לב שבמצב הזה ייצוא פורנזי ודוחות אינם זמינים, והוא מופעל רק דרך התמיכה של Syteca.
רק מי שקיבל הרשאת Viewing Monitoring Results, ורק במחשבים שהוגדרו לו. כל צפייה נרשמת ביומן הביקורת, והדוח Audit Session Grid מציג מי צפה באיזה סשן.
כן. רשומות סשן, אירועי התראה ורשומות יומן הביקורת עוברים בזמן אמת ב-Syslog בפורמט CEF או LEEF, עם אפשרות להצפנת TLS. כל רשומה כוללת קישור לסשן בנגן.
הארגון מחליט. ב-Windows אפשר להציג סמל במגש המערכת וסמל הקלטה על המסך, וב-Windows וב-Linux אפשר להציג הודעה בכניסה. איך ומתי להודיע לעובדים זו החלטה של הארגון ושל היועץ המשפטי שלו.
ארכיטקט פתרונות של קונסיסט יעבור איתכם על התרחישים שלכם, בעברית.
התוכן בעמוד נועד למטרות מידע ושיווק בלבד. היכולות והזמינות לפי האתר והתיעוד של Syteca, אוקטובר 2026.