אנשים עם גישה תקפה
עובד, קבלן או ספק שנכנס עם הרשאה אמיתית נראה תקין מבחינת המערכות. ההקלטה מראה מה הוא עשה בפועל בתוך הסשן: אילו יישומים, אילו אתרים, מה הועתק ומה הועלה.
לקציני ביטחוןקב"ט · ממונה ביטחון · בירורים וחקירות פנים
הקב"ט עוסק באנשים: עובדים, קבלנים וספקים שיש להם גישה תקפה למידע רגיש. Syteca מקליטה את מה שהם עושים בפועל במחשבים ובשרתים, מתריעה על סימני זליגה כמו העלאת קבצים, העתקה ללוח וחיבור התקני USB, ומוציאה קטע מההקלטה כקובץ ראיה מוצפן עם hash מסוג SHA256. הכול לפי מדיניות ניטור שקופה, לצורכי ביטחון ואבטחת מידע.
התפקיד
שני התפקידים יכולים לעבוד על אותה פלטפורמה, עם שאלות שונות. מנהל אבטחת המידע עוסק בהתראות, בתגובה ובבקרות על הגישה. הקב"ט עוסק באנשים: חשד, בירור, ראיה, ועבודה משותפת עם משאבי אנוש והייעוץ המשפטי.
עובד, קבלן או ספק שנכנס עם הרשאה אמיתית נראה תקין מבחינת המערכות. ההקלטה מראה מה הוא עשה בפועל בתוך הסשן: אילו יישומים, אילו אתרים, מה הועתק ומה הועלה.
תלונה, חשד או התראה. מחפשים בכל הסשנים לפי משתמש, מחשב, זמן או מילה, כולל הקשות בעברית, ומגיעים לרגע המדויק בהקלטה.
סשן או קטע ממנו יוצא כקובץ EFE מוצפן עם hash מסוג SHA256, ונפתח בנגן פורנזי עצמאי. מי שמקבל את הקובץ לא צריך גישה לממשק הניהול.
הרשאות צפייה לפי מחשב, יומן ביקורת שמתעד כל צפייה וכל ייצוא, וקישור לרגע בהקלטה למי שמורשה. משאבי אנוש, הייעוץ המשפטי ואבטחת המידע רואים רק את מה שנדרש להם.
סימני זליגה
חוקי ההתראה בודקים כל פעולה שהסוכן רושם. תבניות מוכנות לדליפת מידע, להונאה ולפעילות אסורה מתחילות לעבוד כשמשייכים אותן למחשבים, ואפשר להוסיף חוקים משלכם.
כשניטור הקבצים מופעל, ב-Windows נרשמת כל העלאת קובץ, וב-macOS העלאה דרך חלון העלאה שנפתח מדפדפן: היישום, הנתיב ושם הקובץ, ובהעלאה מדפדפן גם כתובת היעד. ההעלאה יכולה להפעיל התראה, והרשומה פותחת את ההקלטה ברגע ההעלאה.
ב-Windows נרשמות העתקה, גזירה והדבקה עם הטקסט עצמו, וב-macOS העתקה וגזירה. אפשר להתריע על טקסט שהועתק, ולהגביל מי בצוות רואה את תוכן הלוח.
ב-Windows כל התקן אחסון שמחובר נרשם, וחוקים מתריעים, חוסמים או חוסמים עד אישור מנהל. ב-macOS החוקים מתריעים ולא חוסמים. Syteca רושמת את חיבור ההתקן, לא את הקבצים שהועתקו אליו.
חוקים לפי יישום, כותרת חלון או כתובת URL: שירותי אחסון אישיים, כלים להעברת קבצים או כל רשימה שתגדירו. התגובה: אזהרה על המסך, סגירת היישום (Windows ו-macOS) או חסימת המשתמש (Windows).
דוחות על סשנים מחוץ לשעות העבודה, לפי ימים ושעות שאתם מגדירים. UEBA מסמן סשנים בשעות חריגות למשתמש ברמה Normal, High או Critical, בהתקנה מקומית ובענן הפרטי של קונסיסט.
אימות משני מחייב את מי שנכנס לחשבון כמו admin או root להזדהות בשמו, ב-Windows וב-Linux. שני השמות מופיעים ברשימת הסשנים, כך שכל פעולה מיוחסת לאדם מסוים.
בירור אירוע
כך נראה בירור כשהמחשבים הרלוונטיים מנוטרים. התרחיש כללי, ואינו מתאר לקוח או אירוע אמיתי.
עבודה משותפת
בירור על עובד או על קבלן הוא לא עניין של הקב"ט לבד. Syteca מאפשרת לחלק את העבודה בלי לפתוח לכולם גישה מלאה, ומתעדת מי נגע בחומר ומתי.
מידתיות ושקיפות
זה מידע כללי ולא ייעוץ משפטי. את מדיניות הניטור בונים עם היועץ המשפטי של הארגון.
בישראל ניטור עובדים מותר בתנאים. בפסק דין איסקוב (2011) קבע בית הדין הארצי לעבודה שמעסיק רשאי לקבוע טכנולוגיות מעקב במקום העבודה, בכפוף לעקרונות של שקיפות, מידתיות, לגיטימיות וצמידות למטרה, ולמדיניות ברורה. במסמך על ניטור עובדים בעבודה מרחוק (נוסח מעודכן, 11.1.2026) הרשות להגנת הפרטיות מחריגה שימוש סביר ומידתי בכלי סריקה ופיקוח לצורכי אבטחת מידע והגנת סייבר, אבל מונה צילומי מסך ותיעוד הקשות בין האמצעים הפולשניים במיוחד, שמותרים רק במקרים חריגים שבהם יש תכלית מקצועית ספציפית, במידתיות ובהסכמה מפורשת של העובד.
קבלנים וספקים
קבלנים, ספקי תחזוקה ועובדי מיקור חוץ נכנסים למערכות רגישות כמו עובדים. אלה הבקרות שקובעות מתי הם נכנסים ומי בדיוק עבד.
אישור מנהל לפני כל כניסה, או רק מחוץ לשעות העבודה, במחשבי Windows ו-Linux. ב-Windows אפשר גם לדרוש סיסמה חד-פעמית.
אימות דו-שלבי בכניסה, ואימות משני בחשבונות משותפים שמשייך כל פעולה לאדם מסוים, ב-Windows וב-Linux.
ב-Windows אפשר לדרוש מספר קריאה פתוחה ב-SysAid או ב-ServiceNow לפני הכניסה, והקריאה מקבלת קישור להקלטת הסשן.
סוכן Terminal Server בשרת הקפיצה מקליט כל סשן שעובר דרכו, ודוח ייעודי מראה מי התחבר, כמה פעמים ולכמה זמן (Windows).
חשוב לדעת
שאלות נפוצות
לא מצאתם תשובה? ארכיטקט פתרונות של קונסיסט יענה, בעברית.
זו אותה פלטפורמה. מנהל אבטחת המידע משתמש בה לזיהוי, לתגובה ולניהול גישה פריבילגית. הקב"ט משתמש בה לבירורים על אנשים: חיפוש בהקלטות, שחזור של מה שנעשה, שמירת ראיה, בקרה על קבלנים וספקים, ועבודה עם משאבי אנוש והייעוץ המשפטי לפי הרשאות נפרדות.
Syteca מספקת את הכלים: קובץ EFE מוצפן עם hash מסוג SHA256 שאפשר לאמת באופן עצמאי, נגן פורנזי שלא דורש גישה לממשק הניהול, ותיעוד של מי ייצא, מתי ועם איזו הערה. האם ראיה מתקבלת בהליך מסוים, משמעתי או משפטי, זו שאלה משפטית שיש לבדוק עם היועץ המשפטי.
פסק דין איסקוב מבסס את הניטור על שקיפות ועל מדיניות ברורה, ובמאגר מידע ברמת אבטחה בינונית או גבוהה תקנה 10(ה) מחייבת ליידע את בעלי ההרשאות על מנגנון הבקרה. את נוסח ההודעה והמדיניות קובעים עם היועץ המשפטי. בצד הטכני, Syteca יכולה להציג הודעה לפני הכניסה ולדרוש אישור (Windows ו-Linux), ולהציג אייקון הקלטה (Windows).
לא. Syteca רושמת את חיבור התקן האחסון ומתריעה, חוסמת או מבקשת אישור לפי סוג ההתקן (חסימה ב-Windows בלבד). היא לא רושמת אילו קבצים הועתקו אליו. העלאת קבצים לאתרים ולשירותי ענן כן נרשמת, ב-Windows וב-macOS.
כן. מתקינים סוכן במחשבים ובשרתים שבהם יש סיכון, מחריגים משתמשים (Windows ו-Linux), מדלגים על יישומים וכתובות URL (Windows ו-macOS), ואפשר להקליט מסך רק סביב התראה. את ההיקף קובעים במדיניות הניטור, יחד עם היועץ המשפטי.
רק מי שקיבל הרשאת צפייה, ורק במחשבים שהוגדרו לו. תוכן לוח ההעתקה מוצג רק עם הרשאה נוספת, וההקשות אינן מוצגות כברירת מחדל. כל צפייה וכל ייצוא נרשמים ביומן הביקורת של Syteca.
ארכיטקט פתרונות של קונסיסט יעבור איתכם על התרחישים שלכם, בעברית.
התוכן בעמוד נועד למטרות מידע ושיווק בלבד. היכולות והזמינות לפי האתר והתיעוד של Syteca, אוקטובר 2026.