בנק אירופי גדול, הפועל בכמה מדינות, משתמש ב-Syteca כדי לנטר את פעילות המשתמשים בשרתי הטרמינל שבהם נשמר מידע פיננסי רגיש, לזהות פעילות חשודה בזמן אמת ולתחקר אירועים במהירות.
אודות הלקוח
הלקוח הוא ארגון פיננסי גדול הפועל בכמה מדינות באירופה. הבנק נשען על תשתית IT מורכבת כדי לספק את שירותיו, ומסתמך על מערכת לניטור שרתים כדי לשמור על אבטחת המידע.
דרישות הלקוח
- עיבוד מאובטח של מידע בשרתי הטרמינל
- עמידה בדרישות ה-IT של הענף
- בדיקה מהירה של העמידה בדרישות
- מניעת איומים פנימיים
האתגר
ככל שהבנק גדל, היה לו קשה יותר לנטר את התשתית ולהגן על המידע הרגיש בעזרת התוכנה שבה השתמש. הוא חיפש פתרון אבטחה שקל יותר להשתמש בו ושיכול לגדול יחד עם הארגון, ושיעזור לו בארבע משימות:
- אבטחת המידע הרגיש: הבנק שומר מידע פיננסי רגיש בכמה שרתי טרמינל, וצריך לדעת שכל העובדים מטפלים בו בצורה מאובטחת.
- עמידה בדרישות ובמדיניות הארגון: הענף הפיננסי כפוף לחוקים ולתקנים, בהם GDPR ו-PCI DSS, המחייבים להגן על מידע רגיש, לנטר את פעילות המשתמשים ולנהל את הגישה. לכן היה חשוב לבנק לשמור על רמה גבוהה של אבטחת מידע.
- ביקורות מהירות: התשתית המורכבת וכמות המידע הגדלה הקשו על ביצוע ביקורות פנימיות, והן גזלו זמן ומאמץ רבים מקציני האבטחה.
- זיהוי ועצירה של איומים פנימיים: מידע פיננסי עלול למשוך גורמים זדוניים מבפנים. הבנק התמודד בעבר עם איומים פנימיים, ולכן חיפש פתרון שיאפשר לזהות פעילות כזו ולעצור אותה בזמן.
הבנק בחן כמה פתרונות ניטור, ואחרי חצי שנה של הערכה בחר ב-Syteca. בתקופת הקורונה, כשעובדים רבים עברו לעבודה מרחוק, הוא גילה ש-Syteca מאפשרת גם להם גישה ועיבוד מאובטחים של המידע.
הפתרון
ניטור רציף בשרתי הטרמינל
הבנק מתקין את סוכני הניטור של Syteca על השרתים שבהם נשמר המידע הרגיש, ולא על מחשבי המשתמשים. הסוכנים מזהים בעיות אבטחה בזמן אמת ושומרים תיעוד של כל פעולה, של משתמשים במשרד ושל משתמשים מרחוק.
התראות ותחקור אירועים
קציני האבטחה מקבלים התראה בכל פעם ש-Syteca מזהה פעילות המפרה את כללי האבטחה. כללים מוגדרים מראש וכללים מותאמים מזהים פעילות חשודה, וההתראה יחד עם צפייה בזמן אמת בסשן מאפשרים לחקור אירוע במהירות ולהגיב לו באופן ידני או אוטומטי.
ניהול הגישה ופרטי ההתחברות
מנהל הסיסמאות של Syteca יוצר, שומר ומבטל פרטי התחברות באופן אוטומטי. ניהול פרטני של הרשאות הגישה מאפשר לבנק לוודא שרק מי שצריך לעבוד עם מידע פיננסי ניגש אליו, ולמשאבים הרגישים ביותר הגישה ניתנת רק בשעות העבודה.
ביקורת ודוחות
בממשק הניהול מבוסס הדפדפן ובנגן הווידאו המובנה, קציני האבטחה סוקרים סשנים של משתמשים במהירות. דוחות מתוזמנים ודוחות לפי דרישה מופקים בכמה לחיצות.
התוצאות
כבר בחודשים הראשונים לאחר ההטמעה מצא הבנק ש-Syteca עונה על הדרישות המרכזיות שלו וקלה לשימוש ולתחזוקה. בעזרתה הבנק:
- מקבל תובנות על פעילות המשתמשים בשרתי הטרמינל
- מבצע ביקורות פנימיות מהירות ויעילות
- שומר על עמידה בדרישות אבטחת המידע
- מזהה ועוצר פעילות זדונית מבפנים בזמן אמת
אחרי כמה שנים של עבודה משותפת, הבנק מעריך גם את הגמישות של Syteca כשהתשתית גדלה ומתווספות פלטפורמות ורישיונות.
יכולות נוספות של Syteca לתרחיש הזה
מעבר למה שהלקוח הטמיע, הפלטפורמה של Syteca כוללת יכולות נוספות הרלוונטיות לתרחיש מסוג זה:
- ניתוח התנהגות משתמשים (UEBA): מודול ה-UEBA של Syteca, המבוסס על AI, בוחן באופן רציף את פעולות המשתמשים מול דפוס ההתנהגות הבסיסי שלהם ושולח התראה כאשר מתגלה חריגה.
- חיפוש בהקלטות: Syteca מספקת הקלטות עשירות בהקשר, הכוללות שמות יישומים, כתובות URL, פקודות, הקשות מקלדת והתקנים, וחיפוש מתקדם במטא-דאטה לייעול ביקורות פנימיות וחיצוניות.
- ייצוא פורנזי: Syteca מאפשרת לייצא נתוני סשנים מנוטרים בפורמט מוצפן, המתאים לחקירות אירועי אבטחה ולפעולות פורנזיות.
- תיעוד הקשות ולוח העתקה: Syteca מנטרת הקשות מקלדת ופעולות לוח העתקה (Clipboard), כדי לאפשר ניתוח מקיף של פעילות המשתמשים ולזהות סימנים מוקדמים לאיומים פנימיים.
