KEPCO KDN, חברת ה-IT הגדולה ביותר בקוריאה בתחום החשמל, נדרשה לאבטח את עבודתם של קבלני משנה חיצוניים בעלי גישה פריבילגית לשרתי החברה. בעזרת Syteca היא קיבלה שקיפות לפעילותם, תיעוד ביקורת מפורט וניהול נוח ואוטומטי של הרשאות הגישה מרחוק.
אודות KEPCO KDN
KEPCO KDN היא חברת ה-IT הגדולה ביותר בקוריאה בתחום החשמל (Power IT). החברה הוקמה בשנת 1992 בהשקעה של 100% מצד חברת החשמל הקוריאנית (Korean Electric Power Corporation, KEPCO), והיא מספקת שירותי IT לרשת החשמל.
תחומי הפעילות העיקריים שלה הם הקמה, תחזוקה ותיקון של מערכות IT בתעשיית החשמל, בכל השלבים: ייצור, הולכה, חלוקה ומכירה.
דרישות הלקוח
- לנטר את פעילות קבלני המשנה בשרתי החברה
- לתעד את פעולות המשתמשים מול נכסים רגישים
- לשלוט בהרשאות הגישה של ספקים מרוחקים
- למנוע איומים פנימיים
האתגר
KDN היא חברה גדולה עם יותר מ-1,200 עובדים, המוכרת מגוון רחב של שירותים ומוצרים בכל רחבי המדינה. כדי לחסוך זמן ומאמץ, החברה נהגה להעביר את ניהולן של חלק מהפלטפורמות שלה לקבלני משנה חיצוניים. לשם כך, ספקים מרוחקים זקוקים לגישה פריבילגית לכמה משרתי החברה. מאחר שאבטחת העבודה של קבלני המשנה מחייבת תשומת לב מיוחדת, עלה הצורך באיתור פתרון מתאים לניטור אבטחה.
הפתרון
KDN בחרה ב-Syteca כפתרון לניטור קבלני משנה בזכות היכולות המתקדמות, קלות השימוש והעלות המשתלמת. החברה פרסה Clients של Syteca על כל שרת שקבלני המשנה קיבלו אליו גישה.
מאחר שמודול ניטור פעילות המשתמשים (User Activity Monitoring, UAM) של Syteca מקליט את פעילות המשתמשים על המסך ומטא-דאטה חשובה נוספת, מחלקת האבטחה של KDN קיבלה תמונה מלאה של כל הפעולות שביצעו ספקים מרוחקים בשרתי החברה המנוטרים.
מחלקת האבטחה של KDN הייתה מרוצה לחלוטין מפלטפורמת Syteca, שכן ניטור קבלני המשנה ומניעת פעילות זדונית נעשו פשוטים בהרבה.
Syteca יכולה גם להפיק דוחות מקיפים על פעילות המשתמשים ברמה יומית, שבועית או חודשית. עבור KDN, יכולת זו הפכה לתוספת חשובה ליומני הווידאו המלאים של כל סשן, שכן היא מספקת תמונה מלאה של פעולות קבלני המשנה ומפשטת את ניתוח הפעילות.
התוצאות
הטמעת Syteca אפשרה ל-KDN:
- לקבל שקיפות לפעילות קבלני המשנה בשרתי החברה
- ליצור תיעוד ביקורת (Audit Trail) מפורט, המאפשר לסקור את פעולות המשתמשים שהוקלטו
- לנהל את הרשאות הגישה של משתמשים מרוחקים בדרך נוחה ואוטומטית
- לזהות פעילות זדונית של גורמים פנימיים ולהגיב לה בזמן אמת
יכולות נוספות של Syteca לתרחיש הזה
מעבר למה שהלקוח הטמיע, הפלטפורמה של Syteca כוללת יכולות נוספות הרלוונטיות לתרחיש מסוג זה:
- בקרת גישה של ספקים: לתרחישים בסיכון גבוה Syteca תומכת בתהליך בקשה ואישור של גישת ספקים, ובשילוב עם מערכת כרטיסים (Ticketing) לגישה מבוססת מטרה.
- סיסמאות חד-פעמיות: Syteca תומכת בסיסמאות חד-פעמיות להענקת גישה זמנית למשתמשים חיצוניים.
- אימות משני לחשבונות משותפים: Syteca תומכת באימות משני בהתחברות עם חשבונות משותפים וחשבונות ברירת מחדל, כמו admin ו-root, שבהם משתמשים לעיתים קרובות מנהלי מערכת מרוחקים.
