תעשיות
בנקאות ופיננסים: תקשורת עם ספקים ברמת האבטחה של המוסד
בבנקים ובמוסדות פיננסיים כל קובץ שנכנס מגורם חיצוני הוא שאלה של אבטחה, וכל מסמך צריך להיות ניתן לביקורת. Transport Hub של סגמנט הוא נקודת כניסה אחת לכל התקשורת מול הספקים: מזוהה, מוצפנת, מתועדת ומנוטרת מסביב לשעון.
- 50K+ספקים
- 500M+חשבוניות הופקו
- 250M+הזמנות
- 100+רוכשים
מה משתנה כשעובדים דרך סגמנט
לארגון
- נקודת כניסה אחת לכל הספקים במקום חיבורים נפרדים, עם הזדהות בתעודה דיגיטלית (PKI) ובלי סיסמאות.
- כל קובץ נכנס עובר הלבנה (CDR) ובדיקת Hash מול קבצים מוכרים כזדוניים, לפני שהוא מגיע לרשת הארגונית.
- תיעוד מלא לביקורת: מי שלח, מי קיבל, מתי, מאיפה ולאן, וטביעת אצבע SHA-256 לכל מסר.
- ניטור 24/7 על ידי צוות SIEM/SOC ושירות MDR, לצד WAF, IDS/IPS והגנה מפני DDoS.
לספקים
- דרך אחת ברורה לשלוח ולקבל מסמכים מהמוסד, במקום נהלים שונים לכל מחלקה.
- אישור קבלה לכל מסר, וסטטוס ברור לכל חשבונית.
- העברה שנכשלה נשלחת שוב אוטומטית, בלי לפתוח פנייה.
- תמיכה בפרוטוקולים המקובלים: SFTP, AS2, API ועוד.
מה עובר בפלטפורמה
כל מסמך נשלח פעם אחת, מגיע לשני הצדדים באותו רגע ונשמר בארכיון מאובטח.
חשבוניות
מספקים ונותני שירותים, בבקרה לפני התשלום
קבצי ממשק
בכל הפרוטוקולים המקובלים, דרך Transport Hub
הזמנות ואישורים
הזמנות רכש ואישורי הספק
תיעוד
חותמת זמן, שולח, מקבל ו-SHA-256 לכל מסר
התראות
חריגות בתעבורה, מדווחות בזמן אמת
האתגר
מוסד פיננסי צריך לדעת בכל רגע מי שלח מה, מתי ולאן, ולוודא שקבצים מספקים לא מכניסים סיכון לרשת הארגונית.
תהליכים ידניים ומערכות מפוזרות מקשים על הבקרה ועל הביקורת.
Transport Hub: שער אחד, מבוקר, לכל התקשורת עם הספקים
במקום שכל ספק יתחבר בדרך אחרת, כל המסרים והקבצים עוברים דרך נקודה אחת. הספק מזדהה בתעודה דיגיטלית (PKI), המסר נשלח על גבי תשתית מאובטחת, ובדרך הוא עובר הלבנת קבצים (CDR): קבצים מסוגים מוכרים, כמו PDF, XLSX ותמונות, מפורקים ונבנים מחדש ללא רכיבים פעילים או זדוניים. קבצים שה-Hash שלהם מוכר כזדוני נחסמים אוטומטית.
כל מסר מתועד במלואו, עם חותמת זמן וטביעת אצבע SHA-256 שמוכיחה שהוא לא שונה בדרך. התיעוד משמש לביקורת ולצרכי פורנזיקה בהתאם לתקני סייבר.
בנוי לנפחים ולביקורת
התשתית בנויה לנפחי תעבורה גבוהים ולגדילה, עובדת בשרידות מלאה ומוגנת מפני מתקפות DDoS ו-Brute Force. כל ניסיון חדירה מנוטר על ידי אנשי SIEM/SOC ומדווח בזמן אמת, לצד חסימת התוקף.
סגמנט מוסמכת ISO 27001 ו-ISO 27017, עוברת ביקורת SOC 2 ועומדת בדרישות תיקון 13 לחוק הגנת הפרטיות. מסמכי ההסמכה זמינים לבקשה במרכז האבטחה.
התהליך מקצה לקצה
כך עובר מסר או קובץ מספק דרך Transport Hub, מרכז העברת המסרים של סגמנט.
- 01הזדהות
הספק מתחבר בתעודה דיגיטלית (PKI), ללא סיסמאות.
- 02שליחה
המסר או הקובץ נשלחים על גבי תשתית מאובטחת.
- 03בדיקה
הקבצים עוברים הלבנה (CDR) ובדיקת Hash מול קבצים מוכרים כזדוניים.
- 04תיעוד
נשמרים חותמת זמן, השולח, המקבל וטביעת אצבע SHA-256.
- 05מסירה
המסר נמסר ליעד, והעברה שנכשלה נשלחת שוב אוטומטית.
איך סגמנט עוזרת
תיעוד מלא לכל מסר
כל מסר שנשלח או התקבל מתועד: מי שלח ומי קיבל, מתי, ומאיפה ולאן הוא עבר.
חתימת SHA-256
לכל מסר נשמרת טביעת אצבע SHA-256, שמוכיחה שהמסר לא שונה בדרך.
הזדהות בתעודת PKI
ההתחברות מאומתת בתעודה דיגיטלית, כך שרק גורמים מורשים שולחים ומקבלים מסרים.
הלבנת קבצים (CDR)
קבצים מסוגים מוכרים מפורקים ונבנים מחדש ללא רכיבים פעילים או זדוניים, לפני שהם מגיעים ליעד.
ניטור 24/7
צוות SIEM/SOC ושירות MDR מנטרים את הפלטפורמה מסביב לשעון, לצד WAF, IDS/IPS והגנה מפני DDoS.
תקנים והסמכות
ISO 27001, ISO 27017 ו-SOC 2, ועמידה בתיקון 13 לחוק הגנת הפרטיות.
איך מתחילים
מחויבים להצלחה שלכם, מהאפיון ועד התפעול
- 01פגישת הדגמה
נכיר את התהליכים שלכם ונציג את הפלטפורמה.
- 02אפיון ותכנון
התאמה אישית לצרכים הייחודיים של הארגון.
- 03הטמעה וחיבור
חיבור למערכות הקיימות ולספקים שלכם.
- 04תפעול ותמיכה
מענה מקצועי ומהיר ללקוחות מקומיים ובינלאומיים.
שאלות נפוצות
איך הספקים מזדהים?
בתעודה דיגיטלית (PKI) המותקנת על המחשב השולח, ללא סיסמאות. סגמנט מספקת את כתובות השרתים, שם המשתמש וקובץ החתימה, או מתקינה את תוכנת S-Trans מרחוק כשירות מנוהל.
מה זה Transport Hub?
המקום שבו ספקים שולחים ומקבלים מסרים, על גבי תשתית מאובטחת. כל מסר מתועד במלואו, וכל תעבורת המסרים ניתנת לביקורת מקצה לקצה.
איך מוודאים שקבצים מספקים לא מכניסים סיכון?
קבצים מסוגים מוכרים, כמו PDF, XLSX ותמונות, מפורקים ונבנים מחדש ללא רכיבים פעילים (CDR), וקבצים שה-Hash שלהם מוכר כזדוני נחסמים אוטומטית לפני שהם מגיעים ליעד.
האם המידע מאובטח?
כן. סגמנט עומדת בתקנים ISO 27001, ISO 27017 ו-SOC 2 ובדרישות תיקון 13 לחוק הגנת הפרטיות, וכל התעבורה בפלטפורמה מנוטרת 24/7 על ידי צוות SIEM/SOC. פרטים במרכז האבטחה.
האם התשתית מתאימה לנפחים גבוהים?
כן. התשתית בנויה לנפחי תעבורה גבוהים ולגדילה, עובדת בשרידות מלאה ומוגנת מפני מתקפות DDoS ו-Brute Force.
עוד על הפלטפורמה
תעשיות נוספות
רוצים לראות איך זה עובד אצלכם?
בפגישת הדגמה נבחן יחד את התהליכים והמערכות הקיימים בארגון.