«ישראל היום», העיתון הישראלי בעל שיעור החשיפה הגבוה ביותר בימי חול, הטמיע את Syteca ביישום של קונסיסט כדי להקליט באופן רציף את פעילות הספקים המתחברים למערכות המידע שלו, לצפות בה בזמן אמת ובהקלטות, ולבלום פעילות חריגה או חשודה.
אודות ישראל היום
«ישראל היום» הוא העיתון הישראלי בעל שיעור החשיפה הגבוה ביותר בימי חול. הארגון מפעיל גם אתרי אינטרנט בעברית ובאנגלית ויישומונים (אפליקציות) ל-Android ול-iOS, המציגים חדשות מסביב לשעון, תוכן בלעדי, מבזקים ועדכונים, ניתוחים ופרשנויות, וידאו, פודקאסטים ושידורים חיים. פלטפורמות הדיגיטל של העיתון כוללות ערוצי חדשות ודעות, תרבות ובידור, לייף סטייל, טכנולוגיה, ספורט, כלכלה וצרכנות, בריאות, חיילים, אוכל, יהדות, תיירות ורכב.
הרצל כהן, מנהל תשתיות במחלקת מערכות המידע של «ישראל היום», סיפר כיצד Syteca, ביישום של קונסיסט, מאפשרת לארגון למקסם את אבטחת המידע באמצעות הקלטה רציפה של פעילות המשתמשים ברשת.
דרישות הלקוח
- הקלטה רציפה ויעילה של פעילות הספקים המתחברים למערכות המידע ולרשת ה-IT של הארגון
- וידוא שאין פעילות חריגה או חשודה שעלולה לסכן את נכסי המידע של הארגון
- יכולת לתחקר פעילות כזו בזמן אמת ובצפייה לאחור
- תמונת מצב מלאה של פעילות המשתמשים ברשת
האתגר
גוף תקשורת גדול ומוביל כמו «ישראל היום» נדרש להקפיד על נוהלי אבטחת מידע ברמה הגבוהה ביותר ולהפעיל את הכלים המתקדמים ביותר לשמירה על פרטיות המידע. לעיתון קוראים ומנויים רבים, ומספר גדול מאוד של משתמשים מבקר באתר האינטרנט שלו מדי יום.
לספקים המתחברים למערכת יש גישה למערכות המידע ולבסיסי הנתונים של הארגון. כחלק מההקפדה על נוהלי אבטחת המידע ומהמחויבות לשמירה על פרטיות המידע, חיפש הארגון פתרון טכנולוגי שיספק תמונת מצב מלאה של פעילות המשתמשים ברשת ויאפשר הקלטה שוטפת של כל פעילויות הספקים.
הסיבה החשובה ביותר להטמעה הייתה היכולת לצפות, בזמן אמת ובהקלטות, במה שעושה כל ספק המתחבר לרשת, בין שהוא נמצא בתוך מתחם הארגון ובין שהוא מתחבר מרחוק. כדי לוודא שהארגון עומד בכל הנהלים ופועל ברמה הגבוהה ביותר בתחום הגנת הפרטיות, היה חשוב לו לאתר פעילויות חשודות וחריגות ולהקליט כל פעילות, עם יכולות מטא-דאטה.
הפתרון
«ישראל היום» בחר במערכת מתקדמת להקלטת פעילות משתמשים, והטמיע את Syteca ביישום של קונסיסט. המערכת מאפשרת לארגון לעקוב בזמן אמת אחרי כל פעילות של כל ספק, בכל רגע נתון, ולצפות בהקלטות עם יכולות חיפוש וצפייה מתקדמות.
התוצאות
לדברי הרצל כהן, התוצאות של יישום המערכת היו לא פחות ממעולות. בעזרת Syteca, «ישראל היום» הצליח:
- לעקוב בזמן אמת אחרי כל פעילות של כל ספק, בכל רגע נתון
- לראות את הנתונים העדכניים ביותר ולקבל החלטות ממוקדות ומהירות
- לבלום פעילויות בלתי מורשות או חשודות של כל ספק החורג מההרשאות שלו וממה שמותר לו לעשות
- לחסוך זמן יקר בזכות יכולות ההקלטה, החיפוש והצפייה המתקדמות
- לשתף נתונים עם צוותי ה-IT במהירות, ולקצר את זמני התגובה
- להעלות את קצב העבודה ולשפר את השקיפות
- לקבל תמונת מצב מלאה של מה שקורה ברשת
בארגון מציינים גם את התמיכה המלאה והשוטפת שהם מקבלים מקונסיסט.
דבר הלקוח
"הקלטת פעילות המשתמשים הפכה את [Syteca] לכלי יעיל ביותר בסל פתרונות אבטחת המידע שלנו בארגון."
הרצל כהן, מנהל תשתיות במחלקת מערכות מידע, ישראל היום
"מבלי להיכנס לפרטים של פעילויות אבטחת המידע, אומר רק ש-[Syteca] מספקת לנו את כל מה שציפינו לו והרבה מעבר לכך. תודות למערכת יש לנו תמונת מצב מלאה של מה שקורה ברשת, ואנחנו מקבלים תמיכה מלאה ושוטפת מקונסיסט ברמה הגבוהה ביותר שאפשר לצפות לה."
הרצל כהן, מנהל תשתיות במחלקת מערכות מידע, ישראל היום
דבר קונסיסט
"ישראל היא אחת מהמדינות המותקפות ביותר ונמצאת תחת איום מתמיד של אירועי סייבר חיצוניים ופנימיים. לפיכך אנו רואים גידול מסיבי בשימוש במערכת [Syteca] ושמחים שאנו יכולים לספק ללקוחות שלנו מעטפת אבטחה מעולה שתוכל לתת להם אפשרות להמשיך בעבודה השוטפת."
משה אטיה, סמנכ"ל חטיבת המוצרים והדיגיטל, קונסיסט
יכולות נוספות של Syteca לתרחיש הזה
מעבר למה שהלקוח הטמיע, הפלטפורמה של Syteca כוללת יכולות נוספות הרלוונטיות לתרחיש מסוג זה:
- בקרת גישה של ספקים: לתרחישים בסיכון גבוה Syteca תומכת בתהליך בקשה ואישור של גישת ספקים, ובשילוב עם מערכת כרטיסים (Ticketing) לגישה מבוססת מטרה.
- סיסמאות חד-פעמיות: Syteca תומכת בסיסמאות חד-פעמיות להענקת גישה זמנית למשתמשים חיצוניים, לנקודות הקצה הקריטיות ביותר או לגישת חירום.
- אימות משני לחשבונות משותפים: Syteca תומכת באימות משני בהתחברות עם חשבונות משותפים וחשבונות ברירת מחדל, כמו admin ו-root.
- התראות בזמן אמת: Syteca מספקת מערכת התראות מבוססת כללים, עם תבניות מוכנות לזיהוי איומים נפוצים כמו הונאה ודליפת מידע, ואפשרות להגדיר כללים מותאמים.
- ניתוח התנהגות משתמשים (UEBA): מודול ה-UEBA של Syteca, המבוסס על AI, בוחן באופן רציף את פעולות המשתמשים מול דפוס ההתנהגות הבסיסי שלהם ושולח התראה כאשר מתגלה חריגה.
