ספקית מובילה של פתרונות ענן לניסויים קליניים מארצות הברית הטמיעה את Syteca כדי לנטר את פעילות העובדים בשולחנות עבודה וירטואליים ב-Amazon WorkSpaces, כולל בנקודות קצה מבוססות Amazon Linux 2, שאף פתרון ניטור קיים לא תמך בהן.
אודות הלקוח
הלקוח הוא ספקית מובילה בארצות הברית של פתרונות ענן לניסויים קליניים. החברה מספקת ללקוחותיה פלטפורמה לביצוע ניסויים קליניים, לניתוח נתונים רפואיים שנאספו ולהעברת פעילויות רפואיות לסביבה וירטואלית.
עובדי החברה פועלים מ-13 משרדים ברחבי העולם, ומשתמשים בנקודות קצה וירטואליות כדי לגשת לרשומות רפואיות רגישות דרך Amazon WorkSpaces. הלקוח היה זקוק לתוכנה לניטור Amazon WorkSpaces שתספק נראות מלאה לפעילות העובדים, כדי לשמור על אבטחת המידע ולזהות איומים פנימיים בזמן אמת.
דרישות הלקוח
- תמיכה בניטור Amazon Linux 2
- רישיונות שניתן להעביר בין נקודות קצה וירטואליות של Windows ו-Ubuntu
- ניטור השימוש במידע חסוי ביותר
- תגובה מהירה לאירועי סייבר וחקירה שלהם
האתגר
כדי לעמוד ביעד שלו, הגנה על מידע רפואי, חיפש הלקוח פתרון לניטור פעילות משתמשים (UAM) שעונה על הדרישות האלה.
הדרישה לתמיכה בניטור Amazon Linux 2 הייתה המסובכת ביותר. חלק מעובדי הלקוח עבדו בנקודות קצה מבוססות Amazon Linux 2, אבל אף פתרון UAM קיים לא תמך בניטור של מערכת ההפעלה הזו.
לכן הלקוח היה זקוק לא רק לתוכנת ניטור, אלא גם לצוות מנוסה שיוכל לפתח עבורו את היכולת הייחודית הזו לפי דרישתו. לאחר ניתוח השוק, החליט הלקוח לבחור ב-Syteca.
הפתרון
Syteca ענתה על צורכי הלקוח באמצעות:
פיתוח יכולת ניטור מותאמת
יכולת הניטור הייחודית ל-Amazon Linux 2 ש-Syteca פיתחה אפשרה ללקוח להגן על המידע מכל הכיוונים, באמצעות ניטור פעילות המשתמשים בכל התשתית שלו.
מודל רישוי צף לנקודות קצה
ניהול של רישיונות תוכנה רבים גוזל זמן, משום שרוב ספקי פתרונות הניטור אינם מאפשרים להעביר רישיון במהירות מנקודת קצה וירטואלית אחת לאחרת, או מפלטפורמה אחת לאחרת. הלקוח נהנה מהרישיונות הצפים של Syteca, שקל להעביר בין נקודות קצה ובין פלטפורמות, וכך נחסכים למנהלי המערכת זמן ומאמץ רבים.
ניטור רציף של פעילות משתמשים
הלקוח שולט כעת בכל האינטראקציות עם מידע רגיש. בעזרת יכולות ניטור פעילות המשתמשים של Syteca, קציני האבטחה שלו יכולים לבחון את פעולות המשתמשים בזמן אמת, או להשתמש בנגן וידאו מובנה כדי לצפות בהקלטות ולזהות מתי פעולות של משתמשים מסכנות את אבטחת המידע.
התראות על איומים פנימיים
קציני האבטחה של הלקוח יכולים כעת לקבל הודעות על הפרות אבטחה אפשריות ברגע שהן מתרחשות, כדי לצפות בפעילות החשודה ולעצור אותה לפני שנגרם נזק של ממש.
יכולות תגובה לאירועים
קציני האבטחה יכולים להגדיר ב-Syteca תגובה אוטומטית לפעילות חשודה, באמצעות חסימה של הפעילות או של המשתמש. בנוסף, הם יכולים לבחון סשנים של משתמשים כדי לאמת הפרות ולעצור אותן.
ערכת כלים מורחבת לדיווח
נתוני הניטור משמשים גם לדיווח על אירועי אבטחה ולחקירתם. בעזרת ניתוח הדוחות, הלקוח יכול לקבוע את הסיבה לכל אירוע, להעריך את השלכותיו ולגבש דרכים למנוע אירועים דומים בעתיד.
התוצאות
הטמעת פלטפורמת Syteca אפשרה ללקוח הגנה על מידע שהיא חוצת פלטפורמות באמת, ושמירה על אבטחת המידע הרגיש ביותר. הלקוח ציין את התוצאות הבאות של השימוש ב-Syteca:
- ניטור פעילות משתמשים חוצה פלטפורמות בכל שולחנות העבודה הווירטואליים ב-AWS
- העברה מהירה וקלה של רישיונות בין כל נקודות הקצה
- נראות מלאה לפעילות של משתמשים מרוחקים העובדים עם מידע מפוקח
- יכולת לזהות איומים פנימיים בזמן אמת
- תובנות על הסיבות לאירועי סייבר
מעבר לתוצאות המרכזיות האלה, הלקוח שיפר את העמידה שלו בדרישות אבטחת IT, כולל הדרישות של HIPAA.
במהלך שנתיים של עבודה עם Syteca, הלקוח מרוצה לחלוטין מהפתרון. הוא אף מתכנן להרחיב את שיתוף הפעולה ולהשתמש בתוכנה של Syteca גם לניהול גישה ולניטור ספקים חיצוניים.
יכולות נוספות של Syteca לתרחיש הזה
מעבר למה שהלקוח הטמיע, הפלטפורמה של Syteca כוללת יכולות נוספות הרלוונטיות לתרחיש מסוג זה:
- ניתוח התנהגות משתמשים (UEBA): מודול ה-UEBA של Syteca, המבוסס על AI, בוחן באופן רציף את פעולות המשתמשים מול דפוס ההתנהגות הבסיסי שלהם ושולח התראה כאשר מתגלה חריגה.
- תיעוד הקשות ולוח העתקה: Syteca מנטרת הקשות מקלדת ופעולות לוח העתקה (Clipboard), כדי לאפשר ניתוח מקיף של פעילות המשתמשים ולזהות סימנים מוקדמים לאיומים פנימיים.
- חיפוש בהקלטות: Syteca מספקת הקלטות עשירות בהקשר, הכוללות שמות יישומים, כתובות URL, פקודות, הקשות מקלדת והתקנים, וחיפוש מתקדם במטא-דאטה לייעול ביקורות פנימיות וחיצוניות.
- ייצוא פורנזי: Syteca מאפשרת לייצא נתוני סשנים מנוטרים בפורמט מוצפן, המתאים לחקירות אירועי אבטחה ולפעולות פורנזיות.
- תיעוד חסין לשינויים: Syteca שומרת תיעוד ביקורת חסין לשינויים (Tamper-proof), התומך בעמידה בדרישות ובחקירות פורנזיות.
