האוניברסיטה הלאומית של סיאול נדרשה לבנות תהליך ניטור רציף של פרטיות המידע כדי להגן על המידע האישי הרגיש של הסטודנטים. בעזרת Syteca מחלקת האבטחה שלה מנטרת מי ניגש למידע הפרטי ומבקרת את הפעילות בשרתים שבהם הוא מאוחסן.
אודות האוניברסיטה הלאומית של סיאול
האוניברסיטה הלאומית של סיאול, שנוסדה בשנת 1946, היא אוניברסיטת מחקר לאומית בקוריאה. כאוניברסיטה הלאומית הראשונה של דרום קוריאה, היא עדיין אחד ממוסדות הלימוד הגדולים במדינה, עם יותר מ-300,000 בוגרים.
דרישות הלקוח
- לשמור על אבטחת המידע האישי הרגיש של הסטודנטים
- ליישם ניהול גישה פריבילגית (PAM)
- לנטר באופן רציף את פעילות המשתמשים במערכות קריטיות
- לצמצם סיכונים לאבטחת המידע באמצעות תגובה לפעילות חשודה
האתגר
האוניברסיטה נדרשה לעבד (כלומר לאסוף, להשתמש, לאחסן ולבסוף להשמיד) מידע אישי על סטודנטים, כדי לתעד את הרשמתם לאוניברסיטה ואת התקדמותם בלימודים, לקבוע את סיווג התארים הסופיים ולשמור על קשר עם בוגרי האוניברסיטה.
חלק מהמידע האישי שהאוניברסיטה מעבדת מוגדר "מידע אישי רגיש" לפי ה-DPA. מידע זה מחייב זהירות רבה עוד יותר משאר המידע שהאוניברסיטה מעבדת, בעיקר בשאלה אם ומדוע יש לאסוף אותו ומי רשאי לגשת אליו. לכן המשימה הייתה לבנות תהליך ניטור רציף של פרטיות המידע ולמצוא מערכת אבטחה מתאימה שתתמוך בו.
הפתרון
לאחר שבחנה כמה פתרונות לניטור פעילות משתמשים, בחרה האוניברסיטה ב-Syteca בזכות היתרונות הבאים:
הקלטות פעילות עם אינדקס מילות מפתח
הדרך החזקה והברורה ביותר להציג ממצאים, כך שהשימוש בכלי אינו דורש זמן רב או מיומנות טכנית מיוחדת.
מסד נתונים מובנה ללא עלות
אין צורך לרכוש MS SQL ולהשקיע זמן בהגדרתו.
הגנה על ה-Client
משתמשים מנוטרים אינם יכולים לערוך את נתוני ה-Client או את הגדרותיו ב-Registry, וגם לא לערוך, להסיר, לשנות או לשנות את שמם של קובצי ה-Client (קובצי exe ו-dll). לכן אין להם אפשרות להשבית את תהליך הניטור או להשפיע עליו בשום צורה.
לפיכך, כדי להגן על המידע הרגיש של הסטודנטים, הותקנו Clients של Syteca בכל שרתי ה-Windows של האוניברסיטה שבהם אוחסן המידע הרגיש. כך מחלקת האבטחה של האוניברסיטה יכלה לנטר מקרוב מי ניגש למידע הפרטי ולבקר את הפעילות בשרתים.
התוצאות
הטמעת Syteca סייעה לאוניברסיטה להשיג את התוצאות הבאות:
- ניהול אוטומטי ונוח של הרשאות הגישה של המשתמשים
- תמונה מלאה וברורה של הפעולות של כל משתמש מול מידע פרטי
- ביקורת של פעילות המשתמשים בשרתים
- סקירה של כל פעילות המשתמשים, בזמן אמת ובהקלטות
- זיהוי של פעילות מזיקה ותגובה אליה בזמן אמת
- בזכות מצב ההגנה על ה-Client, המשתמשים אינם יכולים לערוך את נתוני ה-Client ואת הגדרותיו ב-Registry
- שימוש בסרטונים עם אינדקס מילות מפתח לחקירת אירועים
יכולות נוספות של Syteca לתרחיש הזה
מעבר למה שהלקוח הטמיע, הפלטפורמה של Syteca כוללת יכולות נוספות הרלוונטיות לתרחיש מסוג זה:
- ניתוח התנהגות משתמשים (UEBA): מודול ה-UEBA של Syteca, המבוסס על AI, בוחן באופן רציף את פעולות המשתמשים מול דפוס ההתנהגות הבסיסי שלהם ושולח התראה כאשר מתגלה חריגה.
- דוחות וסטטיסטיקה: Syteca מספקת יותר מ-30 סוגי דוחות, תרשימים ומפות חום, ומאפשרת להפיק דוחות מוכנים לביקורת תוך שניות.
- ייצוא פורנזי: Syteca מאפשרת לייצא נתוני סשנים מנוטרים בפורמט מוצפן, המתאים לחקירות אירועי אבטחה ולפעולות פורנזיות.
- בקרת התקני USB: Syteca מספקת התראה על חיבור התקני USB ויכולת לחסום אותם.
