ManangeEngine Log360增强了医疗保健安全性

抵御一系列网络攻击

恶意行为者针对世界各地的医疗保健组织，因为它们包含大量的敏感患者信息。Log360的文件完整性监控（FIM）协助管理员管理用户权限和文件权限，这进一步支持访问控制机制。通过确保只有那些拥有适当授权的人才能与敏感数据互动，FIM改善了整体医疗保健数据安全态势。

此外，为了先发制人组织内部恶意行为者可能的攻击，Log360的用户和实体行为分析（UEBA）插件配备了机器学习算法，可以检测网络中所有用户和实体行为的异常。任何偏离基线的偏差都将记录为异常，并分配风险分数。任何风险得分高的用户都会被系统标记并列入观察名单。

简化服务管理

规划、组织和监督卫生服务都是医疗保健部门服务管理的一部分，这是提供高效、高质量的患者护理所必需的。它涉及管理资源、改善患者体验、确保法律合规以及使用适当的医疗保健IT安全工具。

Log360的工作流程自动化可以帮助实现与医疗保健相关的有效服务请求管理。它可以通过主动事件检测、影响评估和解决来管理重大事件。集成工单模块是Log360端到端事件管理系统的一部分，可以辅助将工单分配给安全管理员，监控其进度，并确保在整个事件解决过程中的问责制。它还包括一个自动补救框架，可以将工作流程与告警配置文件相关联。当触发相关性告警以补救事件时，这些工作流程会自动执行。

保护PHI

识别网络中每个设备上受保护健康信息 (PHI) 的每个实例对于保护敏感健康记录至关重要。如果用户无意中将此数据下载到安全控制较差的工作站上，整个组织的安全态势可能会面临风险。因此，发现网络中每个设备上的所有敏感数据实例，并确保适当消除不必要的副本至关重要。

Log360可以通过其预定义的规则帮助您做到这一点，以发现个人身份信息等敏感数据。如果您要扫描的数据未在现有规则中定义，您可以设置所需的参数并创建自己的规则。基于此，Log360将立即开始查找信息。

改善合规管理

HIPAA要求确保患者健康信息的安全，不被任何未经授权的使用或访问。所有处理敏感患者数据的医疗保健组织都必须制定安全管理策略，以遵守HIPAA法规，并保护患者信息免受未经授权的访问、使用、披露或干扰。

例如，第164.308(a)(5)(ii)(C)条要求组织建立一个监控登录尝试和报表不一致情况的流程。Log360通过其合规性报表帮助组织满足HIPAA要求。这些报表包含创建、修改、删除和重命名的文件的所有详细信息；更改权限的文件；以及文件活动发生的内容、时间、地点和方式的精细详细信息。也可以从这些报表中获取有关用户、IAM或端点的所有活动的信息。此外，如果检测到违规，安全管理员将立即通过电子邮件或短信收到告警。

设备和网络管理变得更加简单

在医疗保健领域，设备和网络管理对于维护患者安全、数据保护和运营效率至关重要。确保您审核与关键医疗设备相关的IT资源和网络。

通过对恶意网站、不受信任的IP地址和不必要的端口或协议实施严格的访问控制，远程管理应用程序安装并保护医疗设备。主动监控网络中的所有内容，包括VPN、路由器和交换机、防火墙以及IDS和IPS。

此外，Log360通过跟踪对可执行文件、文件夹、系统配置文件、内容文件、压缩文件、压缩文件夹等的更改来实现实时监控（整个文件和文件夹监控）。仪表板提供了在文件和文件夹上执行的所有活动的深入图形表示，包括设备名称、位置和用户名。

战斗APT

高级持久性威胁（APT）的目标是检索有价值的数据，同时尽可能长时间地避免发现。通过评估和删除用户权限、使用UEBA、升级防火墙和防病毒软件以及其他措施，可以避免APT攻击。

Log360跟踪对用户权限的修改，这有助于发现可能的内部威胁。溶液中强大的UEBA成分可用于发现异常和攻击模式。此外，这个一站式解决方案监控端点，并立即通知管理员任何异常情况。

此外，Log360将事件关联，以确保文件的完整性。用户可以指定一系列事件，这些事件表明存在异常或安全漏洞。通过关联网络内发生的事件，可以更深入地了解事件，在检查个人层面的情况时，这些事件可能会被忽视。

保护数据隐私

医疗保健行业的数据隐私和安全对于保护患者保密性、确保对医疗保健系统的信任、确保合规性以及防止不必要地访问敏感健康信息至关重要。Log360将通过以下方式帮助您增强数据隐私：

• 实时监控Exchange服务器和Active Directory。
• 实施告警并阻止通过电子邮件未经授权的ePHI传输。
• 通过收集网络设备日志并使用机器学习来检测异常，阻止混合环境中的勒索软件攻击和数据泄露。
• 防止未经授权的访问，以保护患者隐私。

停止反复出现的威胁

一旦我们意识到组织内部的攻击，我们必须迅速采取行动来反击。这将确保该组织在未来不会遇到类似的威胁。在确定漏洞和特定威胁的原因后，创建一个事件工作流程。通过根据发现的漏洞设置预定义阈值的告警，确保跟踪和阻止不需要的修改。

Log360为重要更新提供实时事件告警，包括数据库存储文件和文件夹的规则或访问策略的更改。您可以在根据需要配置告警标准时进行此处理。也可以根据自定义阈值和用户操作创建告警标准。