Health Insurance Portability and Accountability Act(HIPAA)コンプライアンス レポート

The Health Insurance Portability And Accountability(HIPAA)規則は、ヘルスケアが患者情報を電子的に取り扱うための規則として作成されました。 HIPAA規則は、情報流出やデータの無断使用禁止を含む、患者の健康情報の安全性を確保するために作成されました。 HIPAA は、システム操作に対して不許可のアクセス、使用、公開、変更、干渉などを試みる、あるいは成功することから保護するためのセキュリティ管理プロセスを提示しています。 医療記録が侵害された際、ヘルスケア サービス プロバイダーはそのブランド価値が傷つき、また、高額の罰金を支払うことになります。

EventLog Analyzer を使用することで、インサイダー取引や情報開示陳述書などを簡単に監視できます。 HIPAA 規制は、OSやアプリケーションログを含む、全てのログ分析の統治を委任します。

164.308(a)(1)(ii)(D) - オブジェクト アクセス

  • アクセスしたオブジェクト
  • 作成したオブジェクト
  • 修正したオブジェクト
  • 削除したオブジェクト
  • オブジェクトハンドル

164.308(a)(3)(ii)(A) & (a)(4)(ii)(B) - アカウント ログオン

  • ユーザー アカウント評価に成功
  • ユーザーアカウントの検証に失敗

164.308(a)(5)(ii)(C) & (a)(6)(ii) - ログオン

  • 成功したユーザー ログオン
  • 成功したユーザーログオフ
  • ユーザーログオンの失敗
  • ターミナル サービス セッション

164.308(a)(7)(i) - システム イベント

  • システム ログ
  • 削除された監査ログ