משרד החקלאות משתמש ב-Syteca לניטור ולניתוח של הפעילות של משתמשים בעלי הרשאות מורחבות ושל ספקים חיצוניים בתשתיות המידע שלו, כדי ליצור נראות לפעילות הזו ולאפשר בדיקה שלה בעת הצורך.
אודות משרד החקלאות
משרד החקלאות הוא משרד ממשלתי העוסק בתחומי החקלאות בישראל. כמו גופים ציבוריים רבים, המשרד מפעיל מערכות מידע ותשתיות שמשרתות את עבודתו השוטפת. לתשתיות האלה ניגשים עובדים, מנהלי מערכת וספקים חיצוניים המספקים שירותי תמיכה ותחזוקה.
דרישות הלקוח
- נראות לפעילות בתשתיות הרגישות
- ניטור הפעילות של משתמשים בעלי הרשאות מורחבות
- ניטור וניתוח הפעילות של ספקים חיצוניים
- תיעוד שמאפשר לבדוק פעולה בדיעבד
האתגר
משתמשים בעלי הרשאות מורחבות, כמו מנהלי מערכת, וספקים חיצוניים שמבצעים עבודות תחזוקה, הם חלק הכרחי מהתפעול של כל תשתית מידע. ההרשאות שלהם רחבות מטבען, ולכן חשוב שתהיה נראות לפעולות שהם מבצעים.
המשרד ביקש כלי שיתעד את הפעילות הזו בצורה מסודרת, יאפשר לנתח אותה ויעזור לזהות פעולות שאינן תואמות את דפוס העבודה הרגיל.
הפתרון
המשרד הטמיע את Syteca בתשתיות שאליהן ניגשים המשתמשים בעלי ההרשאות המורחבות והספקים. Syteca מקליטה את הסשנים שלהם ומתעדת את הפעולות שבוצעו בכל סשן.
יכולות ניתוח התנהגות המשתמשים בוחנות את הפעילות מול הדפוס הרגיל של כל משתמש, והתראות בזמן אמת מודיעות על פעולות שהוגדרו כחריגות. כאשר נדרשת בדיקה, הצוות צופה בהקלטה ומקבל את התמונה המלאה של מה שנעשה.
כך, לצד ההרשאות שניתנות לכל משתמש ולכל ספק, יש למשרד גם תיעוד של האופן שבו נעשה בהן שימוש בפועל.
התוצאות
- נראות לפעילות של משתמשים בעלי הרשאות מורחבות ושל ספקים
- תיעוד מסודר של הסשנים בתשתיות הרגישות
- זיהוי של פעילות שחורגת מהשגרה
- בדיקה מהירה יותר של אירועים בעזרת הקלטות
Syteca משמשת את צוותי התשתיות ואבטחת המידע במשרד כחלק מהעבודה השוטפת, ומאפשרת להם לענות במהירות על השאלה מי ביצע פעולה מסוימת ומה בדיוק נעשה.
יכולות נוספות של Syteca לתרחיש הזה
מעבר למה שהלקוח הטמיע, הפלטפורמה של Syteca כוללת יכולות נוספות הרלוונטיות לתרחיש מסוג זה:
- בקרת גישה של ספקים: לתרחישים בסיכון גבוה Syteca תומכת בתהליך בקשה ואישור של גישת ספקים, ובשילוב עם מערכת כרטיסים (Ticketing) לגישה מבוססת מטרה.
- סיסמאות חד-פעמיות: Syteca תומכת בסיסמאות חד-פעמיות להענקת גישה זמנית למשתמשים חיצוניים.
- דוחות וסטטיסטיקה: Syteca מספקת מגוון דוחות, תרשימים ומפות חום להצגת מגמות בפעילות המשתמשים.
