פיילוט Teramind של 7 ימים: תוכנית יום-אחר-יום, ומתי לעצור

קחו לדוגמה סוכנות ביטוח בראשון לציון עם 35 עובדים מול מחשב. היא מחזיקה צילומי תעודות זהות, פרטי פוליסות ומספרי חשבון של לקוחות. מנהל ה-IT נרשם לניסיון של Teramind ביום ראשון בבוקר, מתקין ומסתכל על המסכים. ביום שבת הוא מגלה שהשבוע נגמר, ושניים מימיו היו שישי ושבת, שבהם אף אחד לא עבד. בפועל, שבוע ניסיון בישראל הוא בערך חמישה ימי עבודה.

העמוד הזה נועד למנוע את המצב הזה. הוא עובר יום אחרי יום ועוזר לך להכריע שלוש החלטות: איך לנצל את השבוע, על כמה מחשבים להתקין, ואיך להחליט בסוף אם לקנות. המסגרת לאורך כל הדרך היא הגנה על מידע של לקוחות ועובדים, בשקיפות מלאה מול העובדים. זה לא ריגול. העמוד הוא חלק מסדרה, והתמונה המלאה נמצאת במדריך Teramind המלא.

לפני ההרשמה: הפיילוט עונה על שאלה אחת

שעון הניסיון מתחיל לרוץ ברגע ההרשמה, לא ברגע שאתה מוכן. לכן את העבודה החשובה ביותר עושים לפני שפותחים חשבון: כותבים במשפט אחד מה הפיילוט אמור לגלות. פיילוט הוא ניסיון מוגבל בזמן ובהיקף. מטרתו לענות על שאלה אחת, ולא לסקור את כל היכולות של הכלי.

שאלה טובה היא שאלה שאפשר לענות עליה בכן או בלא בסוף השבוע. לדוגמה:

• האם עובדים מעלים קבצים עם פרטי לקוחות לכונן ענן אישי?
• לאילו כלי-AI מדביקים אצלנו מידע של לקוחות, ומי מדביק?
• האם מישהו מעתיק רשימות לקוחות להתקן USB?

דוגמה לשאלה גרועה: לראות מה Teramind יודע לעשות. את התשובה כבר יודעים מראש (הרבה מאוד), והיא לא עוזרת להחליט שום דבר. לפני ההרשמה קובעים עוד שני דברים: מי בעסק יקבל את ההתראות ויטפל בהן, ומי מאשר את הניטור מול העובדים. זה יכול להיות בעל העסק, מנהל משאבי האנוש או שניהם.

יום 1: הודעה לעובדים והתקנה על 2–3 מחשבים

ניסיון ב-Teramind Cloud נמשך 7 ימים, בלי כרטיס אשראי, ועד 5 משתמשים לחשבון. אפשר לבקש ממחלקת המכירות הרחבה. בניסיון זמין סוכן Standard. הוא מציג לעובד הודעת אישור חובה בזמן ההתקנה, ואחר כך פועל ברקע. זמין גם סוכן Revealed, שהוא גלוי לחלוטין: העובד עצמו מפעיל ומפסיק אותו. סוכן Stealth פועל בסתר וזמין רק ללקוחות שעברו אימות. בפיילוט שכל מטרתו לבנות אמון אין לו מקום. ההבדלים המלאים מפורטים בעמוד סוכן גלוי או חשאי.

למה 2–3 מחשבים ולא חמישה? כי אין סיבה למלא ביום הראשון את כל מכסת חמשת המשתמשים. עדיף להשאיר מקום להוסיף עמדה באמצע השבוע, אם יתברר שחסרה זווית. בוחרים מחשבים שנוגעים במידע שהשאלה עוסקת בו. בסוכנות הביטוח מהדוגמה אלה יהיו עמדה במחלקת התביעות, עמדה במכירות ועמדה בהנהלת החשבונות. אם יש במשרד מחשבי Mac, כדאי לכלול אחד מהם, כי ב-macOS התמיכה אינה מלאה בפגישות מקוונות, ברשתות חברתיות ובמסרים מיידיים. עדיף לגלות את זה עכשיו.

• הודעה לעובדים לפני ההתקנה מה נאסף, למה, לכמה זמן ומי יראה את המידע. העובדים צריכים לשמוע את זה ממך, ולא לגלות את זה מחלון האישור של הסוכן.
• הגדרת Monitoring Profiles תחת Configurations נמצא מסך פרופילי הניטור. מפעילים בו רק את הערוצים שהשאלה דורשת, מכבים הקלטת הקשות בשדות סיסמה (Password keystrokes) ומגבילים את הניטור לשעות העבודה בעזרת Schedules.
• הורדת הסוכן במסך System › Download Agent בוחרים Standard ומתקינים על המחשבים שנבחרו, לפי הוראות ההתקנה של הסוכן.
• הרשאות ב-Mac נדרשות הרשאות Accessibility ו-Screen Recording. בלעדיהן חלק מהמידע לא ייאסף.
• בדיקת חיבור במסך Computers מוודאים שכל המחשבים מופיעים כ-Online.

ימים 2–4: לראות בלי לשנות

בשלושת הימים האלה לא נוגעים בהגדרות. המטרה היא לראות איך נראה שבוע עבודה רגיל אצלך. אם משנים כללים כל בוקר, אי אפשר לדעת מה השתנה בעסק ומה השתנה בכלי. כדאי לדעת שחלק מהתצוגות במסכי Dashboards מתעדכנות באיחור של עד ארבע שעות. לכן מסך ריק בשעה הראשונה אחרי ההתקנה אינו תקלה.

מקדישים לזה רבע שעה כל בוקר, ועוברים על שלושה מסכים:

• Dashboards › Overview מבט-על על הפעילות: שימוש באתרים ובתוכנות, מי מחובר כרגע ואילו הפרות נרשמו.
• Insider Threat Detection מרכז במקום אחד העלאות קבצים, קבצים מצורפים במייל ובצ'אט, הדפסות ומילים רגישות. זה המסך שהכי קרוב לשאלה על דליפה.
• AI Usage Control רלוונטי אם השאלה שלך עוסקת בכלי-AI: אילו כלים בשימוש, מי משתמש בהם ומה הודבק אליהם.

במקביל כותבים יומן קצר. שלוש עמודות מספיקות: מה ראיתי שעונה על השאלה, מה היה רעש, ומה העובדים אמרו. כדאי גם לשאול את העובדים בעמדות שנבחרו אם המחשב הרגיש איטי יותר. אם כן, זה ממצא חשוב לא פחות מכל התראה.

ימים 5–6: בדיקה מבוקרת של שני כללים

רק בשלב הזה מגדירים כללים. כלל ב-Teramind הוא תנאי ותגובה: אם קורה X, המערכת עושה Y. יוצרים כללים תחת Configurations › Behavior Policies. בפיילוט מגדירים שניים בלבד, ושניהם קשורים ישירות לשאלה:

• כלל תוכן: Content Sharing rule מסוג LLM. הוא מזהה מידע שנראה כמו פרטי לקוחות כשמדביקים אותו לכלי-AI שהגדרת.
• כלל פעולה: מזהה העלאת קובץ לכונן ענן אישי או העתקה להתקן USB.

התגובה לשני הכללים היא Notify, כלומר הודעת מייל לנמענים שקבעת (עד 15 כתובות לכל Notify). אפשר להוסיף Warn, שמציג לעובד אזהרה על המסך עם קישור לנוהל. Block לא נכנס לשבוע הזה. חסימה לפני שיודעים כמה התראות-שווא יש עלולה לעצור עבודה שגרתית, למשל את הנהלת החשבונות בדיוק ביום שמגישים דוחות. הדרך מ-Notify ל-Block מתוארת בעמוד הטמעת DLP ב-30 יום.

ביום 6 עושים תרגיל מורשה, עם עובד שיודע שזה תרגיל:

• מכינים קובץ מדומה רשימת לקוחות עם שמות ומספרים בדויים. לעולם לא משתמשים במידע אמיתי.
• מנסים להוציא את הקובץ מעלים אותו לכונן ענן אישי, מעתיקים אותו ל-USB ומדביקים שורה ממנו לכלי-AI.
• מודדים האם הגיעה התראה, אחרי כמה זמן, והאם יש בה מספיק פרטים כדי להבין מה קרה.
• סופרים רעש כמה התראות הגיעו ביומיים על פעולות עבודה רגילות. אלה התראות-השווא (False Positives).

יום 7: להחליט אם להמשיך, באיזו חבילה ובכמה מושבים

ביום 7 מחליטים, ולא משנים הגדרות. יושבים עם היומן ועונים על שלוש שאלות, לפי הסדר:

• האם הפיילוט ענה על השאלה? התשובה יכולה להיות כן, לא או לא ברור. אם לא ברור, כנראה שהבעיה בניסוח השאלה או בבחירת המחשבים, ולא בהכרח בכלי.
• באיזו חבילה? לפי מה שהיה צריך כדי לקבל את התשובה.
• בכמה מושבים? לפי מספר האנשים שנוגעים במידע הרגיש.

יש ארבע חבילות. אלה המחירים המוצגים שנבדקו: Starter עולה 14 דולר למושב לחודש וכוללת מסך, אתרים ותוכנות. UAM עולה 28 דולר ומוסיפה טלמטריה מלאה, חקירה וכללים בלי הגבלה. DLP עולה 32 דולר ומוסיפה בדיקת תוכן וחסימה לפי תוכן. Enterprise נמכרת לפי הצעת מחיר וכוללת גם OCR ושירותים מקצועיים.

כלל אצבע: אם התשובה הגיעה מצפייה, מהתראות ומחקירה, מתאימה UAM. אם במהלך השבוע הבנת שצריך לעצור תוכן רגיש לפני שהוא יוצא, למשל הדבקה לכלי-AI, מתאימה DLP. Starter נותנת נראות בסיסית. אם השאלה שלך דרשה כללים והתראות, היא כנראה לא תספיק. זו הערכה, לא קביעה.

לגבי מושבים: הרישוי הוא לפי משתמש ייחודי ולא לפי מחשב. בחבילות Starter, UAM ו-DLP יש מינימום של 5 מושבים, ומעל 250 רישיונות עשויה להיות הנחת כמות. מנוי שנתי משולם מראש וכולל חודש חינם. מנוי חודשי אפשר לבטל, ולכן לעסק שעוד מתלבט הוא המשך טבעי לפיילוט. צריך עוד זמן? אפשר לבקש הרחבה מהמכירות. בפרסומי היצרן מופיע גם ניסיון On-Prem של 14 ימים.

מתי לעצור ולא לקנות

פיילוט טוב יכול להסתיים גם בתשובה שלילית. עוצרים בכל אחד מהמקרים האלה:

• אי אפשר להחריג מידע פרטי: לא הצלחת להגדיר את הניטור כך שלא יאסוף מידע פרטי של העובדים.
• הכלי מפריע לעבודה: הסוכן או הכללים פוגעים בתהליך ליבה, ואין דרך מקובלת לעקוף את זה.
• אין מי שיטפל בהתראות: כלי ניטור שאף אחד לא מסתכל עליו הוא כמו מצלמת אבטחה בלי מסך. הוא נותן תחושת ביטחון, לא ביטחון.
• תקופת השמירה לא מספיקה: לפי מדיניות השמירה של Teramind, ב-Cloud רגיל וידאו וקול נשמרים 6 חודשים וטלמטריה נשמרת 18 חודשים. חבילת Compliance מאריכה ל-12 ול-24 חודשים. אם נתוני Teramind אמורים להיות חלק מלוגי הגישה לפי תקנה 10, הדרישה היא 24 חודשים לפחות, ו-18 חודשים לא מספיקים. ההסבר המלא בעמוד תיעוד גישה למידע רגיש.

לפעמים Teramind פשוט גדול מדי לצורך שלך, או לא מתאים לו:

השוואה מלאה נמצאת בעמוד חלופות ל-Teramind.

מה זה אומר עליך

אם אתה מנהל IT או בעל עסק בלי צוות אבטחה, אתה לא צריך שבוע שמראה לך הכול. אתה צריך שבוע שמראה לך דבר אחד ברור. אם כתבת שאלה, התקנת על 2–3 מחשבים, הודעת לעובדים מראש והחזקת מעמד שלושה ימים בלי לגעת בהגדרות, ביום 7 תהיה לך תשובה שאפשר לקבל לפיה החלטה. התשובה יכולה להיות קנייה של UAM, קנייה של DLP, או החלטה שהכלי גדול מדי לעסק שלך. כל אחת מהן היא תוצאה טובה של פיילוט.

אם בסוף השבוע עדיין לא ברור אם הצורך שלך הוא ניטור, DLP או משהו פשוט יותר, זה בדיוק הזמן לשיחה.