שרת יישום (Application Server)
הרכיב המרכזי. מקבל מהסוכנים צילומי מסך ומטא-דאטה, מנתח אותם בזמן אמת ומפיק התראות, שומר את ההגדרות, מפיץ עדכונים לסוכנים ומפיק דוחות. עובד עם MS SQL Server או PostgreSQL.
ארכיטקטורה ופריסהמקומית, ענן או היברידית
סוכנים קלים בנקודות הקצה, שרת יישום שמרכז ומנתח את הנתונים, וממשק ניהול ווב אחד. מתקינים ברשת הארגון, ב-AWS או ב-Azure, ב-SaaS של Syteca או בענן הפרטי של קונסיסט.
רכיבי המערכת
שרת יישום, ממשק ניהול וסוכנים. הקלטת סשנים, התראות, ניהול סיסמאות, גילוי חשבונות ודוחות פועלים בתוך שלושת הרכיבים האלה, בלי שירותים נפרדים לתחזק. Master Panel וממשקי API נוספים לפי הצורך.
הרכיב המרכזי. מקבל מהסוכנים צילומי מסך ומטא-דאטה, מנתח אותם בזמן אמת ומפיק התראות, שומר את ההגדרות, מפיץ עדכונים לסוכנים ומפיק דוחות. עובד עם MS SQL Server או PostgreSQL.
ממשק ווב שנגיש מכל דפדפן ברשת, בלי התקנה מקומית. ניהול סוכנים, משתמשים, כללי USB, התראות ורישוי, וצפייה בסשנים עם צילומי מסך ומטא-דאטה מסונכרנים.
סוכן קל לכל מערכת הפעלה. ב-Windows: וידאו של המסך, הקלדות, כתובות URL, לוח העתקה ויישומים. ב-macOS: וידאו, כותרות חלונות ויישומים. ב-Linux ו-UNIX: המסך הגרפי, הפקודות והפלט שלהן.
חיבור למערכות יעד עם סודות שמורים בכספת מוצפנת, בלי לחשוף את הסיסמה למשתמש. גרסת Desktop פועלת על שרת קפיצה ומקליטה את הסשן. גרסת Web פותחת חיבור מהדפדפן, בלי סוכן.
רכיב על Windows Server ייעודי שמאחד את הסשנים מכמה שרתי יישום לממשק צפייה אחד. לארגונים עם כמה אתרים או כמה פריסות. בהתקנה מקומית בלבד.
חיבור למערכות הארגון: Data Connector לייצוא נתוני ניטור לכלי BI כמו Power BI, ו-Application Credentials Broker לשליפת סודות ממערכות אחרות. ה-API לניהול משתמשים אינו זמין ב-SaaS.
תרשים הארכיטקטורה
התרשים מציג פריסה מקומית. ב-SaaS של Syteca ובענן של קונסיסט, שרת היישום, מסד הנתונים והאחסון לא נמצאים ברשת שלכם.
כל סוכן מקליט את הפעילות בנקודת הקצה ושולח אותה לשרת היישום בחיבור מוצפן. שרת היישום מנתח את הנתונים בזמן אמת, מפיק התראות, ושומר את המטא-דאטה במסד הנתונים ואת צילומי המסך באחסון שבחרתם. מנהלי המערכת וצוות האבטחה עובדים מממשק הניהול בדפדפן. משתמשים פריבילגיים וספקים מתחברים למערכות היעד דרך מנהל החיבורים, בלי לראות את הסיסמאות. אירועים ממשיכים ל-SIEM, התראות יוצאות בדוא"ל, וכניסה עם מספר קריאה נבדקת מול מערכת קריאות השירות.
שרטוט הארכיטקטורה
בוחרים מודל פריסה ורואים מה רץ איפה. השרטוט מבוסס על התיעוד הרשמי של Syteca.
שרת היישום, ממשק הניהול, מסד הנתונים ואחסון צילומי המסך ברשת הארגון, על שרתים פיזיים או וירטואליים
מי עובד עם המערכת
נקודות קצה וגישה
ליבת Syteca
מערכות הארגון
מעבירים את העכבר על רכיב כדי לראות לאן הוא מתחבר, באיזה פרוטוקול ובאיזה פורט.
| מ | אל | מה עובר | פרוטוקול או פורט |
|---|---|---|---|
| סוכן Windows | שרת היישום | נתוני סשן: צילומי מסך ומטא-דאטה | TCP 9447, AES-256 |
| סוכן macOS | שרת היישום | נתוני סשן | TCP 9447, AES-256 |
| סוכן Linux ו-UNIX | שרת היישום | מסך, פקודות ופלט | TCP 9447, AES-256 |
| VDI | שרת היישום | נתוני סשן | TCP 9447, AES-256 |
| שרת קפיצה | שרת היישום | סשנים פריבילגיים מוקלטים | TCP 9447, AES-256 |
| שרת היישום | סוכן Windows | התקנה מרחוק של סוכני Windows | TCP 135, 445 |
| שרת היישום | מסד נתונים | מטא-דאטה, הגדרות ואירועים | TCP 1433 (MS SQL) או TCP 5432 (PostgreSQL), SSL לפי בחירה |
| שרת היישום | אחסון צילומי מסך | צילומי מסך מוצפנים | תיקייה מקומית או משותפת, או אחסון תואם S3 |
| שרת היישום | ממשק הניהול | נתונים להצגה וניהול | TCP 22713, 22714 (כשהם על מחשבים נפרדים) |
| מנהלי מערכת | ממשק הניהול | ניהול מהדפדפן | HTTPS, TCP 443 |
| צוות אבטחה וחקירה | ממשק הניהול | צפייה בסשנים, התראות ודוחות | HTTPS, TCP 443 |
| ממשק הניהול | SSO | כניסת משתמשי ממשק הניהול | SAML 2.0 |
| משתמשים פריבילגיים וספקים | שרת קפיצה | כניסה לשרת הקפיצה ובחירת סוד | כניסה ל-Windows Server |
| שרת קפיצה | מערכות יעד | חיבור עם סוד שמור, בלי חשיפת הסיסמה | RDP, SSH, Telnet, MS SQL, Web (mstsc, PuTTY, SSMS, Chrome) |
| משתמשים פריבילגיים וספקים | Web Connection Manager | השקה בדפדפן, בלי סוכן | HTTPS, Edge או Chrome |
| ממשק הניהול | Web Connection Manager | רכיב בשרת ממשק הניהול | Apache Guacamole, פורט ברירת מחדל 4822 |
| Web Connection Manager | מערכות יעד | סשן RDP או SSH, ללא הקלטה | RDP, SSH |
| משתמשי קצה | סוכן Windows | עבודה יומיומית, מוקלטת לפי המדיניות | מקומי או מרוחק |
| שרת היישום | Active Directory | ייבוא משתמשים וקבוצות, ניהול סיסמאות של חשבונות AD | LDAP או LDAPS |
| שרת היישום | SIEM | אירועי סשן, התראות ויומן ביקורת בזמן אמת | Syslog, CEF או LEEF, TLS לפי בחירה |
| שרת היישום | שרת דוא"ל | התראות, דוחות ובריאות המערכת בדוא"ל | SMTP, SSL או TLS |
| שרת היישום | מערכת קריאות שירות | אימות מספר קריאה בכניסה וקישור לסשן המוקלט | SysAid API, ServiceNow, או REST דרך API Bridge |
| API ו-BI | שרת היישום | ייצוא נתונים ושליפת סודות | REST API |
| Master Panel | ממשק הניהול | איחוד סשנים מכמה פריסות | חיבור לכל ממשק ניהול עם Access Key |
| צוות אבטחה וחקירה | Master Panel | תצוגה מאוחדת | HTTPS |
מודלי פריסה
אותה פלטפורמה פועלת בכמה תצורות, ואפשר לשלב ביניהן בסביבה היברידית.
כל רכיבי השרת ברשת שלכם, וסוכן בכל נקודת קצה. כל היכולות זמינות, כולל UEBA, High Availability, Multi-Tenant ו-Master Panel.
מפעילים את מנהל החיבורים על סוכן Windows, ושרת הקפיצה מתווך חיבורים פריבילגיים עם סודות שמורים ומקליט אותם. סוכן אחד על שרת טרמינל מנטר את כל הסשנים המקבילים שעוברים דרכו.
Web Connection Manager פותח חיבורי RDP ו-SSH מ-Edge או מ-Chrome, בלי התקנה במחשב המשתמש. השקה בדפדפן אינה מוקלטת. כשנדרשת הקלטה, החיבור עובר דרך שרת קפיצה.
פריסה אחת עם דיירים מבודדים: לכל דייר מנהל, משתמשים, סוכנים, רישוי, התראות ודוחות משלו, בלי גישה לנתוני דיירים אחרים. ל-MSP ו-MSSP וליחידות עסקיות נפרדות. בהתקנה מקומית בלבד.
לארגונים עם מרכזי נתונים בכמה אתרים. מאחד את הסשנים מכמה שרתי יישום או פריסות מבודדות לממשק צפייה אחד. בהתקנה מקומית בלבד.
SaaS של Syteca, עם מופע ייעודי לכל לקוח על AWS. הענן הפרטי של קונסיסט, עם מופע ייעודי ונפרד לכל לקוח בחוות השרתים של בזק. או התקנה בחשבון ה-AWS או ה-Azure שלכם.
רשת ופורטים
לפי דרישות הרשת הרשמיות של Syteca. בהתקנת PoC או בהתקנה על שרת אחד, בדרך כלל מספיק לפתוח את TCP 9447. פורטים נוספים נדרשים כשמפרידים רכיבים בין מחשבים.
TCP 9447. נדרש תמיד
TCP 443 (HTTPS)
TCP 22713 ו-22714
TCP 1433 ל-MS SQL Server, או TCP 5432 ל-PostgreSQL
TCP 135 ו-445. לא נדרש בהתקנה ידנית או דרך GPO
TCP 9447 לסוכני Windows. TCP 443 לכל הסוכנים לעדכון תעודות, ולסוכני macOS ו-Linux גם להעברת הנתונים
Syslog, SMTP ו-LDAP או LDAPS, בפורטים שמוגדרים במערכות שלכם
פלטפורמות ודרישות
תמצית מתוך דרישות המערכת הרשמיות של Syteca. הפרטים המלאים, לפי גרסה וגודל פריסה, נמצאים בתיעוד הטכני של Syteca.
Windows 7 עד 11, Windows Server 2012 עד 2025, macOS 12 עד 26, הפצות Linux נפוצות (בהן Ubuntu, RHEL, Debian, Amazon Linux), Solaris ו-AIX
Citrix, VMware Horizon, Microsoft Hyper-V, Azure Virtual Desktop ו-Windows 365, Amazon WorkSpaces ו-AppStream
X Window, Wayland, X11 Forwarding
Windows Server 2019, 2022 או 2025. בסביבת PoC גם Windows 10
MS SQL Server 2012 עד 2022, PostgreSQL 13 ומעלה, או Azure SQL Database
במסד הנתונים בסביבות קטנות. בסביבות בינוניות וגדולות בתיקייה מקומית או משותפת, או באחסון תואם Amazon S3
כ-300MB לסשן ביום עבודה של 8 שעות בהגדרות ברירת המחדל. הסוכן צורך כ-0.5% CPU בממוצע ועד 5% בשיא
שרת ממשק ניהול עם Windows Server 2022 ומעלה, WSL ו-Hyper-V
מ-1,000 סשנים מקבילים: מצב High Availability עם כמה שרתי יישום ומאזן עומסים
יכולות לארגונים גדולים
שאלות נפוצות
לא מצאתם תשובה? ארכיטקט פתרונות של קונסיסט יענה, בעברית.
בהתקנה מקומית: שרת יישום, מסד נתונים וממשק ניהול, וסוכן בכל נקודת קצה שרוצים לנטר. בסביבת PoC אפשר להתקין את כל רכיבי השרת על מחשב אחד. ב-SaaS של Syteca ובענן הפרטי של קונסיסט מתקינים סוכנים בלבד, וצד השרת מנוהל עבורכם. בישראל צוות היישום של קונסיסט מלווה את ההתקנה.
תמיד את TCP 9447 מהסוכנים לשרת היישום, ו-443 לגישה לממשק הניהול מהדפדפן. כשמפרידים רכיבים בין מחשבים נדרשים גם 22713 ו-22714 בין שרת היישום לממשק הניהול, ו-1433 או 5432 למסד הנתונים. להתקנה מרחוק של סוכני Windows נדרשים 135 ו-445.
הסוכן ממשיך לאסוף את נתוני הפעילות ושומר אותם במטמון מקומי מוגן. כשהחיבור חוזר, הנתונים נשלחים לשרת היישום, כך שהניטור לא נעצר בזמן ניתוק.
כן. Web Connection Manager פותח חיבורי RDP ו-SSH מ-Edge או מ-Chrome, בלי התקנה במחשב המשתמש. השקה בדפדפן אינה מוקלטת. כשנדרשת הקלטה מלאה של הסשן, המשתמשים מתחברים דרך שרת קפיצה שמריץ את מנהל החיבורים של Syteca.
בהתקנה מקומית, ברשת שלכם. ב-SaaS של Syteca, במופע ייעודי ללקוח על AWS, באזור שנבחר לפי מיקום הלקוח. בענן הפרטי של קונסיסט, במופע ייעודי ונפרד לכל לקוח בחוות השרתים של בזק. בכל המודלים נתוני הניטור מוצפנים ב-AES-256.
ב-SaaS, Syteca מטפלת בשרתים, בעדכונים, בתיקוני האבטחה ובגיבויים, ואתם מתקינים סוכנים בלבד. UEBA, מצב Multi-Tenant ו-Master Panel זמינים בהתקנה מקומית ולא ב-SaaS. UEBA זמין גם בענן הפרטי של קונסיסט, ואינו זמין במצב High Availability.
ארכיטקט פתרונות של קונסיסט יעבור איתכם על התרחישים שלכם, בעברית.
התוכן בעמוד נועד למטרות מידע ושיווק בלבד. היכולות והזמינות לפי האתר והתיעוד של Syteca, אוקטובר 2026.