Поделиться через

Руководство по защите элементов управления аудитом

  • Статья

Идентификатор Microsoft Entra соответствует требованиям, связанным с удостоверениями, для реализации мер по переносимости медицинского страхования и подотчетности 1996 года (HIPAA). Чтобы обеспечить соответствие HIPAA, реализуйте меры безопасности, используя это руководство, с другими необходимыми конфигурациями или процессами.

Для элементов управления аудитом:

  • Установите управление данными для хранилища персональных данных.

  • Определение и метка конфиденциальных данных.

  • Настройте сбор аудита и безопасные данные журнала.

  • Настройте защиту от потери данных.

  • Включите защиту информации.

Для защиты:

  • Определите, где хранятся защищенные данные о работоспособности (PHI).

  • Определение и устранение рисков для хранимых данных.

В этой статье содержатся соответствующие слова по защите HIPAA, а затем таблица с рекомендациями Майкрософт и рекомендациями по обеспечению соответствия HIPAA.

Элементы управления аудитом

Ниже приведено руководство по защите от HIPAA. Найдите рекомендации Майкрософт для удовлетворения требований к реализации защиты.

Защита HIPAA — средства контроля аудита

Implement hardware, software, and/or procedural mechanisms that record and examine activity in information systems that contain or use electronic protected health information.

Рекомендация Действие
Включение Microsoft Purview Microsoft Purview помогает управлять данными и отслеживать их, предоставляя управление данными. Использование Purview помогает свести к минимуму риски соответствия требованиям и соответствовать нормативным требованиям.
Microsoft Purview на портале управления предоставляет единую службу управления данными, которая помогает управлять локальными, многооблачными и программными данными как услуга (SaaS).
Microsoft Purview — это платформа, набор продуктов, которые совместно работают для обеспечения визуализации защиты жизненного цикла конфиденциальных данных для данных и предотвращения потери данных.
Включение Microsoft Sentinel Microsoft Sentinel предоставляет решения для управления безопасностью и событиями (SIEM) и оркестрации безопасности, автоматизации и реагирования (SOAR). Microsoft Sentinel собирает журналы аудита и использует встроенный ИИ для анализа больших объемов данных.
SIEM позволяет организации обнаруживать инциденты, которые могут оказаться незамеченными.
Настройка Azure Monitor Использование журналов Azure Monitor собирает и упорядочивает журналы , расширяя их в облачные и гибридные среды. Он предоставляет рекомендации по ключевым областям защиты ресурсов в сочетании с Центром управления безопасностью Azure.
Включение ведения журнала и мониторинга
Ведение журнала и мониторинг важны для защиты среды. Данные поддерживают исследования и помогают обнаруживать потенциальные угрозы, определяя необычные шаблоны. Включите ведение журнала и мониторинг служб, чтобы снизить риск несанкционированного доступа.
Рекомендуется отслеживать журналы действий Microsoft Entra.
Проверка среды для электронных защищенных данных о работоспособности (ePHI) Microsoft Purview можно включить в режиме аудита, чтобы проверить, что ePHI сидит в пространстве данных и ресурсах, используемых для хранения данных. Эта возможность помогает установить классификацию и маркировку данных на основе конфиденциальности данных.
Создание политики защиты от потери данных (DLP) Политики защиты от потери данных помогают создавать процессы, чтобы гарантировать, что конфиденциальные данные не будут потеряны, неправильно используются или получают доступ к неавторизованным пользователям. Это предотвращает нарушения и кражу данных.
Microsoft Purview DLP проверяет сообщения электронной почты, перейдите к Портал соответствия требованиям Microsoft Purview, чтобы проверить полицию и настроить их для вашей организации.
Включение мониторинга с помощью Политика Azure Политика Azure помогает применять стандарты организации и позволяет оценивать состояние соответствия в среде. Этот подход обеспечивает согласованность, соответствие нормативным требованиям и мониторинг, предоставляя рекомендации по безопасности с помощью Microsoft Defender для облака
Оценка требований к управлению устройствами Microsoft Intune можно использовать для управления мобильными устройствами (MDM) и управления мобильными приложениями (MAM). Microsoft Intune обеспечивает контроль над корпоративными и личными устройствами. Возможности включают управление способом использования устройств и применение политик, которые обеспечивают прямой контроль над мобильными приложениями.
Защита приложений Microsoft Intune может помочь установить платформу защиты данных, которая охватывает приложения Office Microsoft 365 и включает их на разных устройствах. защита приложений политики гарантируют, что данные организации остаются безопасными и содержатся в приложении на персональных устройствах (BYOD) на корпоративных устройствах.
Настройка управления внутренними рисками Microsoft Purview Insider Risk Management сопоставляет сигналы для выявления потенциальных вредоносных или непреднамеренных внутренних рисков, таких как кража IP-адресов, утечка данных и нарушения безопасности. Управление внутренними рисками позволяет создавать политики для управления безопасностью и соответствием. Эта возможность основана на принципе конфиденциальности путем разработки, пользователи псевдонимизированы по умолчанию, а управление доступом на основе ролей и журналы аудита помогают обеспечить конфиденциальность на уровне пользователей.
Настройка соответствия данным Microsoft Purview Communication Compliance предоставляет средства, помогающие организациям обнаруживать соответствие нормативным требованиям, таким как соответствие требованиям комиссии по ценным бумагам и биржам (SEC) или нормативным органам финансового сектора (FINRA). Средство отслеживает нарушения поведения бизнеса, такие как конфиденциальная или конфиденциальная информация, преследования или угрозы языка, а также общий доступ к содержимому для взрослых. Эта возможность создается с учетом конфиденциальности путем разработки, имена пользователей псевдонимируются по умолчанию, элементы управления доступом на основе ролей встроены, следователи выбираются администратором, а журналы аудита помогают обеспечить конфиденциальность на уровне пользователей.

элементы управления Сейф guard

Следующее содержимое содержит рекомендации по обеспечению безопасности из HIPAA. Найдите рекомендации Майкрософт по соответствию требованиям HIPAA.

HIPAA — защита

Conduct an accurate and thorough safeguard of the potential risks and vulnerabilities to the confidentiality, integrity, and availability of electronic protected health information held by the covered entity.

Рекомендация Действие
Проверка среды для данных ePHI Microsoft Purview можно включить в режиме аудита, чтобы проверить, что ePHI сидит в пространстве данных, и ресурсы, используемые для хранения данных. Эта информация помогает установить классификацию данных и метку конфиденциальности данных.
Кроме того, использование содержимого Обозреватель обеспечивает видимость расположения конфиденциальных данных. Эти сведения помогают начать процесс добавления меток вручную при применении рекомендаций по маркировке или маркировке на стороне клиента к автоматической маркировке на стороне службы.
Включение Priva для защиты данных Microsoft 365 Microsoft Priva оценивает данные ePHI, хранящиеся в Microsoft 365, сканировании и оценке конфиденциальной информации.
Включение теста безопасности Azure Microsoft Cloud Security Benchmark обеспечивает контроль защиты данных в службах Azure и предоставляет базовые показатели для реализации служб, которые хранят ePHI. Режим аудита предоставляет эти рекомендации и действия по исправлению для защиты среды.
Включение управления уязвимостями Defender Управление уязвимостями в Microsoft Defender — это встроенный модуль в Microsoft Defender для конечной точки. Модуль помогает выявлять и обнаруживать уязвимости и неправильные настройки в режиме реального времени. Модуль также помогает определить приоритеты представления результатов на панели мониторинга и отчетов на разных устройствах, виртуальных машинах и базах данных.

Подробнее

Следующие шаги