O Hospital do Condado de Henry comprova conformidade com o HIPAA e economiza até $40.000 anualmente
Desafio
- Obtenha visibilidade sobre as atividades de usuários privilegiados e as alterações de permissões de usuários para prevenir e mitigar ameaças internas.
- Garanta a segurança das informações de saúde protegidas (PHI).
- Verifique a conformidade com o HIPAA por meio de avaliações com menos esforço e despesa.
Existem tantas ameaças externas e internas que você precisa ser proativo ou estará apenas se preparando para ser comprometido. Netwrix Auditor nos ajudou a monitorar tudo, desde a atividade do usuário privilegiado em compartilhamentos de arquivos até mudanças no Active Directory e na Política de Grupo que são tão difíceis de rastrear. Basicamente, o produto faz tudo por você e reduz quase 100% do seu tempo do ponto de vista de auditoria.
Geoffrey Robinson, Administrador de Servidor/Armazenamento, Henry County Hospital
Solução Netwrix
Geoffrey explicou que o hospital escolheu Netwrix Auditor porque ele oferece visibilidade em todos os sistemas principais (Active Directory, Group Policy e servidores de arquivos Windows), e também possibilita a gravação em vídeo das sessões de usuários privilegiados e fornecedores remotos como uma camada de segurança adicional.
- Aumento da responsabilidade dos usuários privilegiados. Relatórios diários sobre a atividade do usuário, alertas sobre os problemas e o recurso de gravação de vídeo permitem que o hospital aumente a responsabilidade do usuário e mitigue o risco de ameaças internas. Além disso, com essas informações em mãos, Geoffrey pode responder às perguntas dos auditores de maneira oportuna.
- Controle completo sobre as permissões de acesso a arquivos. Netwrix Auditor permitiu que Geoffrey detectasse permissões excessivas de usuários e reconstruísse as permissões do servidor de arquivos do zero. Agora ele pode ter certeza de que os dados sensíveis são acessados apenas pelo pessoal que precisa deles para desempenhar suas funções, reduzindo o risco de uso acidental ou deliberado que poderia acarretar problemas de segurança e não conformidade.
- Economia de tempo e custos na preparação de auditorias. A visibilidade completa da infraestrutura e os relatórios de conformidade com HIPAA prontos para uso simplificam os processos internos de preparação para uma auditoria, economizando pelo menos $40,000 por ano para o hospital. Caso contrário, o hospital teria que contratar um funcionário em tempo integral apenas para realizar auditorias.
Para fazer auditorias tão minuciosas quanto estamos fazendo com Netwrix Auditor, provavelmente teríamos que contratar outro funcionário em tempo integral apenas para realizar auditorias, porque há muitos dados que precisamos acompanhar todos os dias.
Geoffrey Robinson, Administrador de Servidor/Armazenamento, Henry County Hospital
Principais benefícios
- Mitigou o risco de ameaças internas
- Garantida a segurança de PHI
- Conformidade HIPAA simplificada
O Henry County Hospital em Napoleon, Ohio, EUA, é um hospital comunitário beneficente e sem fins lucrativos que oferece uma ampla gama de serviços primários, agudos e de reabilitação aos residentes do Condado de Henry e áreas adjacentes. O hospital fornece cuidados de saúde de qualidade e serviços de bem-estar, enfatizando o atendimento centrado no paciente e um excelente serviço ao cliente.
Compartilhar em
