HIPAA 규정 준수 체크리스트 및 사용할 도구

건강 산업에 종사하거나 해당 산업에서 IT와 관련이 있는 경우 HIPAA에 대해 들어본 적이 있을 것입니다. 건강 보험 이동성 책임법(Health Insurance Portability Accountability Act)은 환자의 개인 데이터를 보호하기 위해 수십 년 동안 존재해 왔습니다. 오늘 우리는 HIPAA에 대해 자세히 살펴보고 HIPAA 인증을 획득하거나 유지하는 데 도움이 될 수 있는 몇 가지 도구를 검토할 것입니다.

먼저 HIPAA가 무엇인지 간략하게 설명한 다음 표준의 가장 중요한 측면에 대해 더 깊이 파고들어 몇 가지 기본 규칙에 대해 논의할 것입니다. 다음으로 HIPAA 규정 준수 체크리스트를 소개하겠습니다. HIPAA 규정 준수를 달성하고 유지하기 위해 수행해야 하는 세 가지 단계 목록입니다. 마지막으로 HIPAA 규정 준수 노력을 지원하는 데 사용할 수 있는 몇 가지 도구를 검토합니다.

HIPAA 설명

HIPAA(Health Insurance Portability and Accountability Act)는 의료 데이터 처리를 규제하기 위해 1996년에 도입되었습니다. 기본 원칙은 의료 시스템 사용자에 대한 개인 데이터를 보호하는 것이었습니다. 보다 정확하게는 PHI(Protected Health Information) 및 ePHI(Electronically Protected Health Information)를 다룹니다. 제정되면 데이터 처리, 사이버 보안 및 전자 청구에 대한 업계 전반의 표준이 마련되었습니다.

주요 목표는 개인 의료 데이터를 기밀로 유지하고 액세스해야 하는 사람만 액세스할 수 있도록 하는 것이었습니다. 구체적으로 말하자면, 의료 기관에서 보관하는 모든 환자 기록은 권한이 없는 개인이나 그룹이 액세스하지 못하도록 보호되어야 합니다. HIPAA와 관련된 유일한 규칙은 아니지만 이것이 가장 중요하고 그 이면의 아이디어는 악의적이거나 사기적인 사용으로부터 의료 데이터를 보호하는 것입니다.

분산 시스템 및 클라우드 컴퓨팅 시대에 의료 데이터에 대한 잠재적인 액세스 지점이 많아 데이터 보호가 복잡한 문제가 되었습니다. 간단히 말해서 환자 데이터를 완전히 보호하려면 모든 물리적 및 가상 리소스와 시스템을 잠재적인 공격으로부터 철저히 보호해야 합니다. 이 표준은 구현해야 하는 관행을 지정하지만 더 중요한 것은 방수 네트워크 인프라를 구축해야 한다는 것입니다.

또한 보호된 데이터를 안전하게 유지하지 못하는 조직은 심각한 재정적 결과에 직면하게 됩니다. 잘못된 관행에 대해 하루 최대 $50,000의 벌금을 부과할 수 있으며 연간 한도는 $150만입니다. 이것은 모든 조직의 예산에 빈틈을 주기에 충분합니다. 그리고 문제를 더욱 복잡하게 만드는 것은 규정 준수가 몇 가지 양식을 작성하는 문제가 아니라는 것입니다. 데이터를 효과적으로 보호하려면 구체적인 조치를 취해야 합니다. 예를 들어 취약성에 대한 사전 예방적 관리가 입증되어야 합니다.

다음 섹션에서는 이 복잡한 문제를 최대한 이해하는 데 도움이 되는 목표에 대한 HIPAA 준수의 주요 요소에 대해 자세히 설명합니다.

개인 정보 보호 규칙

정보 기술의 맥락에서 HIPAA의 가장 중요한 부분은 개인 정보 보호 규칙입니다. ePHI에 액세스하고 처리하는 방법을 지정합니다. 예를 들어, 해당 대상의 모든 의료 기관, 건강 플랜 제공자 및 비즈니스 동료(이에 대해서는 나중에 자세히 설명)가 환자 데이터의 개인 정보를 적극적으로 보호하기 위한 절차를 마련해야 합니다. 즉, 원래 공급자부터 데이터를 보유하는 데이터 센터 및 이를 처리하는 클라우드 서비스 공급자에 이르기까지 모든 엔터티가 데이터를 보호해야 합니다. 그러나 여기서 그치지 않고 비즈니스 동료는 앞서 언급한 조직에 서비스를 제공하는 계약업체도 HIPAA를 준수해야 한다고 언급할 수 있습니다.

HIPAA의 기본 요구 사항이 환자 데이터를 보호하는 것이라는 점은 분명하지만 여기에는 또 다른 측면이 있습니다. 조직은 또한 환자가 해당 데이터에 대해 갖는 권리를 지원해야 합니다. 구체적으로 HIPAA에 따라 보존해야 하는 세 가지 특정 권리가 있습니다. 첫 번째는 sPHI 공개를 승인하거나 승인하지 않을 권리입니다. 두 번째는 언제든지 자신의 건강 기록 사본을 요청(및 입수)할 수 있는 권리입니다. 마지막으로, 기록에 대한 수정을 요청할 수 있는 환자의 권리가 있습니다.

더 자세히 설명하자면 HIPAA 개인 정보 보호 규칙에 따르면 ePHI 데이터를 공개하려면 환자의 동의가 필요합니다. 환자가 자신의 데이터에 대한 액세스를 요청하는 경우 조직은 30일 이내에 응답해야 합니다. 제 시간에 응답하지 않으면 기업이 법적 책임과 잠재적인 벌금에 처할 수 있습니다.

보안 규칙

HIPAA 보안 규칙은 이전 규칙의 하위 섹션입니다. 보안 관점에서 ePHI를 관리하는 방법에 대해 설명합니다. 기본적으로 이 규칙은 기업이 환자 데이터를 보호하기 위해 " 필요한 보호 장치를 구현 "해야 한다고 명시하고 있습니다 . 이 규칙을 관리하고 준수하기 가장 복잡한 규칙 중 하나로 만드는 것은 "필요한 보호 장치"라는 용어에서 비롯된 모호성입니다. 보다 쉽게 ​​관리하고 준수할 수 있도록 이 HIPAA 규칙은 관리 보호 장치, 기술 보호 장치 및 물리적 보호 장치의 세 가지 기본 섹션으로 더 세분화됩니다. 각각이 무엇을 수반하는지 봅시다.

행정적 안전장치

HIPAA 보안 규칙에 따라 행정적 보호 장치는 "전자 건강 정보를 보호하기 위한 보안 조치의 선택, 개발, 구현 및 유지 관리를 관리하기 위한 행정적 조치, 정책 및 절차"로 정의됩니다. 또한, 이 규칙은 인력의 행동을 관리하는 것도 이러한 책임의 일부라고 명시하고 있습니다. 조직이 직원의 행동에 대해 책임을 지도록 합니다.

관리 보호 장치는 조직이 환자 데이터에 대한 액세스를 제어하고 직원이 정보와 안전하게 상호 작용할 수 있도록 모든 교육을 제공하기 위해 관리 프로세스를 구현해야 함을 나타냅니다. 직원은 직원 행동을 관리하기 위해 HIPAA 정책 및 절차를 관리하도록 임명되어야 합니다.

물리적 보호 장치

행정적 보호 장치는 절차 및 프로세스와 관련이 있지만 물리적 보호 장치 요구 사항은 다릅니다. 환자 데이터를 처리하거나 저장하는 시설과 해당 데이터에 액세스하는 리소스를 보호하는 것이 중요합니다. 액세스 제어는 HIPAA 사양의 이 섹션에서 가장 중요한 측면입니다.

간단히 말해서 필요한 것은 환자 데이터가 처리 및 저장되는 위치에 대한 액세스를 제어하기 위한 조치를 마련하는 것입니다. 또한 이중 요소 인증과 같은 방법을 사용하여 무단 액세스로부터 데이터가 처리 및 저장되는 장치를 보호해야 하며 시설 안팎으로 장치의 이동을 제어 및/또는 이동해야 합니다.

기술 보호 장치

이 섹션에서는 환자 데이터 보호와 관련된 기술 정책 및 절차를 다룹니다. 인증, 감사 제어, 감사 보고서, 기록 보관, 액세스 제어 및 자동 로그오프를 포함하되 이에 국한되지 않는 여러 가지 방법으로 이 데이터를 보호할 수 있습니다. 또한 데이터가 장치에 저장되거나 시스템 간에 또는 위치 간에 이동되는 경우에도 데이터가 항상 안전하게 유지되도록 조치를 취해야 합니다.

ePHI 데이터의 보안에 대한 위험 요소 및 위협을 식별하려면 위험 평가 작업을 완료해야 합니다. 뿐만 아니라 식별된 위험 및/또는 위협을 처리하기 위해 구체적인 조치를 취해야 합니다. HIPAA의 기술 보호 측면은 아마도 가장 복잡할 것이며 자격을 갖춘 HIPAA 규정 준수 컨설턴트의 지원이 모든 조직이 돌이킬 수 없는 상태로 유지되도록 도울 수 있는 영역입니다.

위반 통지 규칙

HIPAA 사양의 다음으로 중요한 규칙은 위반 알림 규칙입니다. 그 목적은 조직이 데이터 침해 또는 기타 보안 이벤트에 대응하는 방법을 지정하는 것입니다. 무엇보다도 데이터 침해가 발생한 경우 조직은 개인, 언론 또는 보건 복지부 장관에게 통지해야 한다고 명시되어 있습니다.

역할은 위반을 구성하는 요소도 정의합니다. 이는 "보호되는 건강 정보의 보안 또는 개인 정보를 침해하는 개인 정보 보호 규칙에 따라 허용되지 않는 사용 또는 공개"로 설명됩니다. 이 규칙은 또한 조직이 필요한 당사자에게 최대 60일 이내에 통지해야 한다고 명시하고 있습니다. 더 나아가 해당 통지에는 노출된 개인 식별자, 노출된 데이터를 사용한 개인 및 데이터가 단순히 조회 또는 획득되었는지 여부를 명시해야 합니다. 또한 알림에는 위험이나 피해가 완화되었는지 여부와 방법도 명시해야 합니다.

위반 통지 규칙의 또 다른 필수적인 부분은 보고를 다룹니다. 500명 미만의 개인에게 영향을 미치는 소규모 침해는 매년 보건복지부 웹사이트를 통해 보고해야 합니다. 500명 이상의 환자에게 영향을 미치는 대규모 침해도 언론에 보고해야 합니다. 이러한 요구 사항으로 인해 HIPAA 규정 준수 노력의 성공 열쇠는 위반 사항을 면밀히 모니터링하는 것입니다.

HIPAA 규정 준수 체크리스트

확인. 이제 HIPAA가 무엇인지, 주요 요구 사항이 무엇인지에 대한 기반을 다루었으므로 조직이 규정 준수 상태를 달성하거나 유지하기 위해 취해야 하는 다양한 단계의 체크리스트를 작성했습니다. 앞서 언급했듯이 경험이 풍부한 HIPAA 규정 준수 전문가의 도움을 받는 것이 좋습니다. 프로세스가 훨씬 쉽고 스트레스가 덜할 뿐만 아니라 보안 관행 및 프로세스를 철저히 감사하고 개선의 이점을 얻을 수 있는 영역을 식별할 수 있어야 합니다.

1. 위험 평가 완료

이 짧은 체크리스트의 첫 번째 항목인 HIPAA 준수를 준비할 때 가장 먼저 해야 할 일은 현재 위험과 준비 상태에 대한 완전한 평가입니다. 먼저 그렇게 해야 하는 이유는 현재 상태에 따라 규정 준수를 위해 취해야 할 추가 단계가 표시되기 때문입니다. PHI 및 ePHI 데이터가 처리되는 방식을 결정하는 글로벌 위험 평가를 통해 보안 정책 및 절차의 격차를 파악할 수 있습니다.

외부 컨설턴트가 가장 먼저 놀라운 일을 하는 곳입니다. 첫째, 그는 일반적으로 HIPAA 규정 준수 준비에 대한 방대한 전문 지식을 갖추고 있지만 아마도 더 중요한 것은 다른 관점에서 사물을 보게 될 것입니다. 또한 해당 컨설턴트는 HIPAA의 다양한 요구 사항과 해당 요구 사항이 귀하의 특정 상황에 어떻게 적용되는지를 철저히 이해합니다.

위험 평가 단계가 완료되면 규정 준수를 달성하는 데 도움이 되는 권장 사항 목록이 남게 됩니다. 그 목록을 다음 단계의 할 일 목록으로 생각할 수 있습니다. 이 단계가 얼마나 중요한지 아무리 강조해도 지나치지 않습니다. 무엇보다 성공의 가장 결정적인 요인이 될 것입니다.

2. 규정 준수 위험 해결 및 프로세스 개선

두 번째 단계는 첫 번째 단계보다 훨씬 간단합니다. 다음에 해야 할 일은 첫 번째 단계의 모든 권장 사항을 취하고 해결하는 것입니다. 이것은 프로세스와 절차를 변경해야 하는 단계입니다. 이것은 사용자로부터 가장 큰 저항을 받는 곳일 것입니다. 물론 저항의 정도는 초기에 얼마나 가까웠는지, 얼마나 많은 변경이 필요한지, 변경 사항의 정확한 특성에 따라 달라집니다.

작은 규정 준수 문제를 먼저 해결하는 것이 좋습니다. 예를 들어 직원에게 기본적인 사이버 보안 관행을 교육하거나 이중 인증을 사용하는 방법을 가르치는 것과 같은 기본 조치를 구현하는 것은 쉽고 빠르고 원활하게 시작할 수 있어야 합니다.

쉬운 작업을 완료한 후에는 남은 작업의 우선 순위를 지정하는 데 도움이 되는 수정 대상을 설정해야 합니다. 예를 들어, 첫 번째 단계의 결과에서 규정 준수 보고 형식을 마련해야 한다고 표시되는 경우 여기에서 자동 규정 준수 보고 기능이 있는 도구를 쇼핑하기 시작합니다. 이것은 외부 컨설턴트가 규정 준수를 달성하기 위해 구현해야 하는 변경 사항에 대한 귀중한 통찰력을 제공하여 많은 슬픔을 덜어줄 수 있는 또 다른 영역입니다.

3. 지속적인 리스크 관리

HIPAA 준수를 달성하는 것은 일회성 거래이며 일단 달성하면 달성한 것이라고 생각하고 싶을 수 있습니다. 불행히도 이것은 진실에서 멀어질 수 없습니다. 규정 준수를 달성하는 것은 일회성 노력이지만 이를 유지하는 것은 일상적인 노력입니다. 위험을 지속적으로 관리하고 환자 데이터가 안전하고 무단으로 액세스하거나 변조되지 않았는지 확인해야 합니다.

구체적으로, 정기적인 취약점 스캔을 실행하고 싶을 것입니다. 또한 너무 늦기 전에 의심스러운 활동의 징후를 감지하기 위해 시스템 로그를 주시해야 합니다. 여기에서 자동화 시스템이 가장 도움이 될 것입니다. 처음 두 단계에서는 외부 컨설턴트가 최고의 자산이었지만 이제는 소프트웨어 도구가 필요합니다. 소프트웨어 도구에 대해 이야기하면서 몇 가지 추천하고 싶은 것이 있습니다.

HIPAA 규정 준수를 지원하는 몇 가지 도구

다양한 유형의 도구가 HIPAA 규정 준수 노력을 지원할 수 있습니다. 그 중 두 가지가 특히 도움이 됩니다. 첫째, 구성 관리 및 감사 도구는 시스템 구성이 HIPAA 또는 기타 규제 프레임워크의 요구 사항을 충족하는지 확인할 수 있습니다. 그러나 그들은 또한 장비 구성을 지속적으로 감시하고 승인된 변경이 규정 준수를 위반하지 않도록 승인되지 않은 변경이 수행되지 않도록 할 수도 있습니다. 우리 목록에는 이러한 도구가 몇 가지 있습니다.

HIPAA 규정 준수의 맥락에서 또 다른 유용한 유형의 도구는 데이터 침해 감지를 처리합니다. 이러한 목적을 위해 SIEM(보안 정보 및 이벤트 관리) 시스템은 귀하에게 합당한 마음의 평화를 제공하고 의심스러운 일이 발생하면 신속하게 알림을 받을 수 있도록 합니다. 목록에는 몇 가지 SIEM 도구도 포함되어 있습니다.

1. SolarWinds 서버 구성 모니터(무료 평가판)

서버 구성 모니터링 및 감사와 관련하여 필요한 것은 SolarWinds Server Configuration Monitor 또는 SCM 입니다. 이것은 네트워크의 서버 및 응용 프로그램 변경 사항을 추적하도록 설계된 강력하고 사용하기 쉬운 제품입니다. 문제 해결 도구로서 구성 변경 및 성능 저하와의 상관 관계에 대한 필요한 정보를 제공할 수 있습니다. 이렇게 하면 구성 변경으로 인해 발생하는 일부 성능 문제의 근본 원인을 찾는 데 도움이 될 수 있습니다.

• 무료 평가판: SolarWinds 서버 구성 모니터
• 공식 다운로드 링크: https://www.solarwinds.com/server-configuration-monitor/registration

솔라 윈즈 서버 구성 모니터는 각 서버의 존재에 배포 에이전트가 모니터와 함께, 에이전트 기반 도구입니다. 이 아키텍처의 장점은 서버가 네트워크에서 연결이 끊긴 경우에도 에이전트가 데이터를 계속 수집할 수 있다는 것입니다. 그런 다음 서버가 다시 온라인 상태가 되자마자 데이터가 도구로 전송됩니다.

기능면에서 이 제품은 원하는 것이 없습니다. 이미 언급한 것 외에도 이 도구는 모니터링에 적합한 서버를 자동으로 감지합니다. 가장 일반적인 서버에 대한 기본 구성 프로필과 함께 제공됩니다. 또한 이 도구를 사용하여 하드웨어 및 소프트웨어 인벤토리를 보고 보고할 수도 있습니다. SolarWinds의 Orion 플랫폼 덕분에 SCM 을 시스템 모니터링 솔루션에 쉽게 통합할 수 있습니다 . 이것은 온프레미스 물리적 및 가상 서버와 클라우드 기반 환경을 모니터링하는 데 사용할 수 있는 훌륭한 도구입니다.

SolarWinds Server Configuration Monitor 의 가격은 쉽게 구할 수 없습니다. SolarWinds에 공식 견적을 요청해야 합니다. 그러나 30일 평가판 을 다운로드할 수 있습니다 .

2. SolarWinds 보안 이벤트 관리자(무료 평가판)

보안 정보 및 이벤트 관리와 관련하여 SolarWinds Security Event Manager( 이전 명칭은 SolarWinds Log & Event Manager) 가 필요합니다. 이 도구는 엔트리 레벨 SIEM 도구로 가장 잘 설명됩니다. 그러나 이것은 시장에서 최고의 보급형 시스템 중 하나입니다. 이 도구에는 SIEM 시스템에서 기대할 수 있는 거의 모든 것이 있습니다. 여기에는 뛰어난 로그 관리 및 상관 관계 기능과 인상적인 보고 엔진이 포함됩니다.

• 무료 평가판: SolarWinds 보안 이벤트 관리자
• 공식 다운로드 링크: https://www.solarwinds.com/security-event-manager/registration

이 도구는 또한 아무것도 남기지 않는 우수한 이벤트 응답 기능을 자랑합니다. 예를 들어, 상세한 실시간 대응 시스템은 모든 위협에 능동적으로 대응할 것입니다. 또한 서명이 아닌 동작을 기반으로 하기 때문에 알려지지 않았거나 미래의 위협과 제로 데이 공격으로부터 보호됩니다.

인상적인 기능 세트 외에도 SolarWinds Security Event Manager 의 대시보드는 아마도 최고의 자산일 것입니다. 단순한 디자인 덕분에 도구 주변에서 길을 찾고 이상 징후를 신속하게 식별하는 데 문제가 없습니다. 약 $4,500부터 시작하는 이 도구는 저렴합니다. 사용해보고 사용자 환경에서 작동하는 방식을 확인하려면 모든 기능을 갖춘 무료 30일 평가판 을 다운로드할 수 있습니다 .

3. Windows Server용 Netwrix Auditor

다음 목록은 Windows Server 구성에 대한 모든 변경 사항을 지속적으로 게시하는 무료 Windows Server 보고 도구인 Windows Server 용 Netwrix Auditor입니다 . 소프트웨어 및 하드웨어 설치, 서비스 변경, 네트워크 설정 및 예약된 작업과 같은 변경 사항을 추적할 수 있습니다. 이 통행료는 각 수정의 전후 값을 포함하여 지난 24시간 동안의 모든 변경을 자세히 설명하는 일일 활동 요약을 보냅니다.

Netwrix 는 Windows Server용 Netwrix Auditor 가 "당신이 찾던 무료 Windows Server 모니터링 솔루션"이라고 주장합니다. 이 제품은 기본 네트워크 모니터링 및 Windows 성능 분석 솔루션을 보완합니다. Windows Server에서 사용할 수 있는 기본 제공 감사 도구에 비해 몇 가지 장점이 있습니다. 특히, 보안을 강화하고 보다 편리한 감사 데이터 검색, 통합 및 표현을 제공합니다. 또한 훨씬 적은 시간과 노력으로 지속적인 IT 감사를 수행하고 변경 사항을 보다 효율적으로 제어할 수 있는 방법을 쉽게 이해할 수 있습니다.

Windows Server용 Netwrix Auditor 만큼 훌륭 하지만 기능이 다소 제한된 무료 도구입니다. 더 많은 기능을 원하면 Netwrix Auditor Standard Edition을 사용해 보십시오. 무료 도구는 아니지만 광범위하게 확장된 기능 세트와 함께 제공됩니다. 좋은 점은 Windows Server용 무료 Netwrix Auditor를 다운로드하면 처음 30일 동안 큰 형님의 모든 기능이 포함되어 맛볼 수 있다는 것입니다.

4. Splunk Enterprise 보안

일반적으로 Splunk ES라고 하는 Splunk Enterprise Security는 가장 널리 사용되는 SIEM 도구 중 하나일 것입니다. 특히 분석 기능으로 유명하며 데이터 침해 감지와 관련하여 이것이 중요합니다. Splunk ES는 시스템 데이터를 실시간으로 모니터링하여 비정상적이거나 악의적인 활동의 취약점과 징후를 찾습니다.

뛰어난 모니터링 외에도 보안 대응은 Splunk ES의 또 다른 최고의 기능입니다. 이 시스템은 55개 이상의 보안 공급업체의 장비와 통합되는 ARF(Adaptive Response Framework)라는 개념을 사용합니다. ARF는 자동화된 응답을 수행하여 수동 작업의 속도를 높입니다. 이렇게 하면 빠르게 우위를 점할 수 있습니다. 여기에 간단하고 깔끔한 사용자 인터페이스를 추가하면 성공적인 솔루션을 얻을 수 있습니다. 다른 흥미로운 기능으로는 사용자 정의 가능한 경고를 표시하는 Notables 기능과 악의적인 활동에 플래그를 지정하고 추가 문제를 방지하기 위한 Asset Investigator가 있습니다.

Splunk ES는 진정한 엔터프라이즈급 제품이므로 엔터프라이즈급 가격표와 함께 제공될 것으로 예상할 수 있습니다. 가격 정보는 불행히도 Splunk 웹 사이트에서 쉽게 구할 수 없으므로 견적을 받으려면 회사 영업 부서에 문의해야 합니다. Splunk에 문의하면 제품을 사용해 보고 싶은 경우 무료 평가판도 이용할 수 있습니다.

5. 퀘스트 변경 감사관

Quest Software는 잘 알려진 네트워크 관리 및 보안 도구 제조업체입니다. 서버 구성 모니터링 및 감사 도구는 적절하게 Quest Change Auditor라고 하며 Microsoft Windows 환경에 대한 실시간 보안 및 IT 감사를 제공합니다. 이 도구는 Microsoft Active Directory, Azure AD, Exchange, Office 365, Exchange Online, 파일 서버 및 더. Quest Change Auditor는 조직 전반에 걸쳐 로그온, 인증 및 기타 주요 서비스에 대한 자세한 사용자 활동을 추적하여 위협 탐지 및 보안 모니터링을 강화합니다. 여러 IT 감사 솔루션의 필요성과 복잡성을 제거하는 중앙 콘솔이 특징입니다.

이 도구의 뛰어난 기능 중 하나는 사전 위협 탐지 기술인 Quest Change Auditor Threat Detection입니다. 비정상적인 활동을 분석하여 조직에서 가장 위험한 사용자의 순위를 지정하고 잠재적인 위협을 식별하며 오탐지 경고로 인한 노이즈를 줄여 사용자 위협 탐지를 단순화할 수 있습니다. 이 도구는 또한 권한 있는 그룹, 그룹 정책 개체 및 민감한 사서함을 포함하여 AD, Exchange 및 Windows 파일 서버 내의 중요한 데이터에 대한 변경으로부터 보호합니다. GDPR, SOX, PCI-DSS, HIPAA, FISMA, GLBA 등을 포함한 보안 모범 사례 및 규정 준수 의무에 대한 포괄적인 보고서를 생성할 수 있습니다. 또한 신속한 보안 사고 대응 및 포렌식 분석을 위해 수많은 시스템 및 장치의 이질적인 데이터를 대화형 검색 엔진과 상호 연관시킬 수 있습니다.

Quest Change Auditor의 가격 구조는 모니터링되는 각 플랫폼을 별도로 구매해야 하므로 다소 복잡합니다. 플러스 측면에서 제품의 무료 평가판은 지원되는 각 플랫폼에서 사용할 수 있습니다.

결론적으로

HIPAA 준수를 달성하는 것은 심각한 도전이지만 불가능한 것은 아닙니다. 사실, 간단하면서도 정교한 몇 가지 단계를 따르고 가능한 한 쉽게 만들 수 있도록 적절한 사람과 적절한 기술로 주변을 둘러싸기만 하면 됩니다. HIPAA의 요구 사항 중 일부가 상당히 모호해 보일 수 있다는 점을 염두에 두십시오. 이것이 우리가 전문 컨설턴트와 전용 소프트웨어 도구의 형태로 약간의 도움을 받도록 권장할 수 있는 이유입니다. 이는 전환을 최대한 원활하게 만드는 데 도움이 됩니다.