קבוצת ממן נעזרת ב-Syteca כדי לקבל שקיפות לפעילות של עובדים, ספקים וקבלני משנה ברשת הארגונית, לשלוט בגישה לנכסים, ולזהות פעילות חשודה ולהגיב לה מהר יותר.
אודות קבוצת ממן
קבוצת ממן היא ארגון ישראלי המצטיין בשירותי לוגיסטיקה ותעופה, ומספק לעסקים ולחברות תעופה פתרונות מקיפים: מניהול מטענים ושירותי קרקע (Ground Handling) ועד ניהול שרשרת אספקה ולוגיסטיקה במיקור חוץ (Third-Party Logistics). החברה מובילה בתחומיה ומספקת מצוינות ויעילות בכל היבט של פעילותה. קבוצת ממן החליטה לשפר ולחזק את מצב אבטחת המידע שלה.
דרישות הלקוח
- הגברת הנראות לפעילות המשתמשים, הן בזמן אמת והן בדיעבד
- זיהוי ודאי של משתמשים הניגשים לנקודות הקצה של הארגון
- שליטה בגישת המשתמשים למידע הרגיש של החברה
- זיהוי מהיר של פעילות זדונית כדי למנוע נזק
- חקירה יעילה של אירועי אבטחה
האתגר
נקודת המוצא כללה שלוש סוגיות:
- חוסר נראות לפעילות של עובדים, ספקים וקבלני משנה בתשתית ה-IT של הארגון
- חוסר יכולת לנהל ביעילות את בקרת הגישה של המשתמשים
- עיכוב בזיהוי איומים ובתגובה לאירועים
כדי לחזק את אבטחת המידע, הגדירה הקבוצה, המספקת לחברות תעופה ניהול מטענים ושירותי קרקע, כמה יעדים:
- שקיפות לגבי מה שעושים עובדים, ספקים, קבלני משנה ושותפים עסקיים ברשת הארגונית
- שליטה מוחלטת בגישת המשתמשים לנכסים
- האצת הזיהוי של פעילות חשודה ושל חקירת אירועים בחברת הלוגיסטיקה
לשם כך החליטה לפרוס פתרון ייעודי, ולאחר שבחנה כמה הצעות בשוק בחרה ב-Syteca.
הפתרון
הקבוצה השיגה את יעדיה ושיפרה את אבטחת הסייבר של התשתית הארגונית בעזרת היכולות הבאות:
ניטור רציף של פעילות
לקציני האבטחה יש נראות רבה יותר לפעילות של עובדים, ספקי צד שלישי, ספקים וקבלני משנה ברשת: רשימה של כל סשני המשתמשים הפעילים בתשתית, עם אפשרות לצפות בהם בזמן אמת. כך קל יותר לוודא שגורמים פנימיים אינם פוגעים במידע של הארגון.
הקלטת סשנים בווידאו
כל סשני המשתמשים מוקלטים בווידאו עם מטא-דאטה עשיר כמו כתובות URL, יישומים שנפתחו, התקני USB שחוברו והקשות מקלדת. בעת הצורך, לחקירה או למטרות אחרות, הלקוח יכול לעיין בסשן, לקבל את שרשרת הראיות המלאה, לייצא אותה ולהעביר אותה לפעולות פורנזיות.
אימות דו-שלבי
Syteca מאפשרת לקבוצה לאמת במדויק את זהות המשתמשים ולמנוע גישה לא מורשית לנכסים הרגישים של הארגון.
ניהול גישה פריבילגית
הלקוח יכול להגדיר נקודות קצה הנגישות רק למשתמשים פריבילגיים מסוימים, להגביל את משך הזמן שבו הגישה ניתנת, ולמסור אישורי גישה באופן מאובטח למשתמשים או לקבוצות מסוימים. כך משתפרת משמעותית ההגנה מפני שימוש לרעה, מקרי או מכוון, בגישה פריבילגית על ידי גורמים פנימיים.
ניתוח התנהגות מבוסס AI
מודול ה-UEBA מנתח את התנהגות המשתמשים ומתריע לקציני האבטחה על כל פעולה שעשויה להיות סימן מוקדם למתקפה, כך שהצוות יכול למנוע אירועי סייבר.
תגובה לאירועים בזמן אמת
כללים מוגדרים מראש וכללים מותאמים מפיקים התראות בזמן אמת על פעילות חשודה, ו-Syteca יכולה לחסום אוטומטית משתמשים או יישומים שהפעילות שלהם מפעילה כללים מסוימים. כך הלקוח מגיב מהר לאירועים ומונע נזק אפשרי.
ביקורת ודיווח
מגוון דוחות על פעילות פנימית והשילוב של Syteca עם Microsoft Power BI מאפשרים לקציני האבטחה לבצע ביקורות יסודיות, ולחקור בלי מאמץ נוסף אירועי אבטחה שמקורם בגורמים פנימיים.
התוצאות
בעזרת היכולות של Syteca, קבוצת ממן הצליחה:
- לבסס שקיפות לפעילות המשתמשים בתשתית שלה
- למנוע גישה לא מורשית לנכסים הקריטיים של הארגון
- לצמצם את הסיכון לאירועים הקשורים בהרשאות עודפות ובשימוש לרעה בהרשאות
- לזרז את הזיהוי של התנהגות חשודה ואת התגובה לאירועים
- לייעל את חקירת אירועי האבטחה
דבר הלקוח
"מלבד Syteca בחנו גם פתרונות מערכת אחרים, אבל אחרי שהשווינו את התכונות והיכולות של המערכות השונות, המסקנה הייתה ברורה מאוד: Syteca מספקת את הפלטפורמה ואת מערך היכולות המגוונים והנרחבים ביותר."
יואב גפן, מנהל אבטחת מידע ראשי (Chief Information Security Officer), קבוצת ממן
"השגנו בהחלט את המטרה שהצבנו לעצמנו. Syteca נתנה לנו את כל היכולות שרצינו, ועוד הרבה מעבר לכך. היא תרמה רבות והביאה את אבטחת המידע של קבוצת ממן לרמה המרבית."
יואב גפן, מנהל אבטחת מידע ראשי (Chief Information Security Officer), קבוצת ממן
יכולות נוספות של Syteca לתרחיש הזה
מעבר למה שהלקוח הטמיע, הפלטפורמה של Syteca כוללת יכולות נוספות הרלוונטיות לתרחיש מסוג זה:
- בקרת גישה של ספקים: לתרחישים בסיכון גבוה Syteca תומכת בתהליך בקשה ואישור של גישת ספקים, ובשילוב עם מערכת כרטיסים (Ticketing) לגישה מבוססת מטרה.
- סיסמאות חד-פעמיות: Syteca תומכת בסיסמאות חד-פעמיות להענקת גישה זמנית למשתמשים חיצוניים, לנקודות הקצה הקריטיות ביותר או לגישת חירום.
- אימות משני לחשבונות משותפים: Syteca תומכת באימות משני בהתחברות עם חשבונות משותפים וחשבונות ברירת מחדל, כמו admin ו-root, שבהם משתמשים לעיתים קרובות מנהלי מערכת מרוחקים.
- גילוי חשבונות פריבילגיים: Syteca מספקת גילוי אוטומטי של חשבונות פריבילגיים ב-Active Directory, ב-Windows וב-Linux, כדי לאתר חשבונות שנשכחו ולנהל אותם מפלטפורמה מרכזית.
- משיכת סיסמה (Check-out): Syteca מאפשרת משיכה של סיסמה כך שסוד נגיש למשתמש אחד בלבד בכל פעם.
