健康保险流通与责任法案 (HIPAA) 合规报告


健康保险流通与责任法案 (HIPAA) 规定影响那些电子交换患者信息的医疗保健人员。HIPAA 规定旨在保护健康信息的完整性和安全性,包括防止信息的未经授权使用或披露。HIPAA 规定必须存在安全管理流程,以防止“试图或成功的未经授权访问、使用、披露、修改或干扰系统操作”。当医疗记录泄露时,医疗服务提供者不仅损害其品牌价值,还需支付高额罚款。

HIPAA 合规报告

EventLog Analyzer 可轻松监控外围设备(如 IDS)以及内部活动。HIPAA 规定必须分析所有日志,包括操作系统和应用程序日志。

164.308(a)(1)(ii)(D) - 对象访问

  • 访问的对象
  • 创建的对象
  • 修改的对象
  • 删除的对象
  • 对象句柄

164.308(a)(3)(ii)(A) & (a)(4)(ii)(B) - 账户登录

  • 用户账户验证成功
  • 用户账户验证失败

164.308(a)(5)(ii)(C) & (a)(6)(ii) - 登录

  • 成功的用户登录
  • 成功的用户注销
  • 失败的用户登录
  • 终端服务会话

164.308(a)(7)(i) - 系统事件

  • 系统日志
  • 审计日志已清除

EventLog Analyzer 受信赖于

洛斯阿拉莫斯国家银行密歇根州立大学
松下Comcast
俄克拉荷马州立大学IBM
埃森哲美国银行
印孚瑟斯
安永

客户评价

  • 丹佛信用合作社使用 EventLog Analyzer 超过四年,用于内部用户活动监控。EventLog Analyzer 作为网络取证工具和合规尽职调查工具,提供了极大价值。该产品可以快速扩展以满足我们动态的业务需求。
    Benjamin Shumaker
    IT 副总裁 / ISO
    丹佛信用合作社
  • 我喜欢该应用程序的最大优点是结构良好的 GUI 和自动化报告。这对网络工程师在单一仪表板上监控所有设备非常有帮助。预设报告设计巧妙。
    Joseph Graziano, MCSE CCA VCP
    高级网络工程师
    Citadel
  • EventLog Analyzer 是我们信息技术需求中一个优秀的事件日志报告和警报解决方案。它减少了我们筛选事件日志的时间,并几乎实时提供管理员定义的警报通知。
    Joseph E. Veretto
    运营审查专家
    信息系统办公室
    佛罗里达州交通部
  • Windows事件日志和设备Syslogs是计算机或网络上发生情况的实时摘要。EventLog Analyzer是一款经济实用且易于使用的工具,通过推送实时和定时的警报与报告,让我了解网络中的动态。它是一款高级软件入侵检测系统应用。
    Jim Lloyd
    信息系统经理
    First Mountain 银行

奖项与认可

综合日志管理的单一控制面板