בית חולים כללי בארצות הברית נדרש לבסס הגנה חזקה על נתוני המטופלים כדי לעמוד בדרישות HIPAA. בעזרת Syteca הוא קיבל שקיפות מלאה לפעולות העובדים והמשתמשים הפריבילגיים מול נתוני המטופלים, זיהוי מיידי של אירועים אפשריים ודוחות העומדים בדרישות HIPAA.
אודות בית החולים
הלקוח הוא בית חולים כללי בארצות הברית, הכפוף לדרישות HIPAA. הסוגיה שעמדה על הפרק: ניטור הגישה של משתמשים למידע רפואי מוגן (PHI), לתוכנות בית החולים ולשרתי הארגון.
דרישות הלקוח
- לוודא שהצוות מטפל בנתוני המטופלים באופן מאובטח
- למנוע אובדן של מידע רגיש על מטופלים
- לאסוף ראיות במקרה של אירוע
- לאבטח את המידע המאוחסן בשרתי הארגון
האתגר
בית החולים היה צריך לבסס אבטחה חזקה לנתוני המטופלים כדי לעמוד בדרישות HIPAA.
היה חיוני עבורו לנטר את האופן שבו העובדים מטפלים במידע רפואי מוגן (Protected Health Information, PHI) ועובדים עם היישומים המרכזיים של בית החולים. בנוסף, הוא רצה לעקוב אחר משתמשים פריבילגיים כדי לבטל את הסיכון שיגנבו מידע, ישנו הגדרות של אבטחת סייבר או יפגעו ברשתות הארגון.
אתגר נוסף היה היכולת לשלוף מידע הקשור לאירוע אבטחה, אם יתרחש. בית החולים נזקק למידע זה כדי לספק דוחות וראיות רלוונטיים בהתאם לדרישות HIPAA.
ומאחר שהמידע הרגיש ביותר של בית החולים מאוחסן בשרתים, היה עליו גם לנטר את פעולות המשתמשים בעת הגישה לשרתים אלה.
לאחר שבחן כמה פתרונות לניטור פעילות משתמשים ולעמידה בדרישות, ניסה בית החולים את Syteca. הוא העריך את הממשק הידידותי, את היכולות המתקדמות ואת מגוון אפשרויות הפריסה, ולכן החליט לאמץ אותה.
הפתרון
פלטפורמת Syteca סייעה לבית החולים להשיג את יעדיו באמצעות שורה של יכולות:
ניטור רציף של פעילות משתמשים
בית החולים יכול לנתח את נתוני הניטור שנאספו כדי לוודא שהצוות מטפל באופן מאובטח הן במידע הרפואי המוגן והן בתוכנות הרפואיות, כפי ש-HIPAA דורש.
ניטור מקיף של פעילות משתמשים פריבילגיים
בית החולים יכול גם לבדוק אם משתמשים פריבילגיים מטפלים בנתוני המטופלים באופן מאובטח, ולעקוב אחר פעולות של משתמשים בעלי הרשאות מורחבות, כולל מנהלי מערכת.
זיהוי פעילות חריגה של משתמשים
בית החולים יכול לזהות אירוע אפשרי לפני שהוא הופך לפריצה. זה מתאפשר בזכות מודול UEBA מבוסס AI, שקובע את דפוס ההתנהגות הבסיסי של המשתמשים ומזהה פעילות חריגה. המודול מאפשר לבית החולים גם לזהות חשבונות שנפרצו.
התראות מיידיות על פעולות חשודות וצפייה בסשן בזמן אמת
קציני האבטחה מקבלים התראה מיידית כאשר מזוהה סכנה אפשרית. לאחר מכן הם יכולים לצפות בסשן של המשתמש בזמן אמת, לבדוק אם עובד הפר את כללי אבטחת הסייבר ולהגיב בהתאם. כך הם יכולים גם לזהות עובדים רשלנים שמזניחים את מדיניות אבטחת הסייבר.
מתן גישה למידע רגיש רק לעובדים שזקוקים לו לעבודתם
כדי לחזק את אבטחת ה-PHI ולצמצם את הסיכוי לדליפת מידע, אימץ בית החולים יכולות יעילות לניהול גישה. כיום עובדי בית החולים יכולים לגשת רק למידע הדרוש לביצוע עבודתם.
דוחות מותאמים ומתוזמנים
בית החולים מקבל באופן אוטומטי דוחות נוחים, לפי לוח הזמנים הרצוי ועם נתוני הניטור שהוגדרו. במקרה של אירוע אבטחה הוא יכול לשלוף את המידע הקשור לאירוע בכמה לחיצות ולספק דוחות רלוונטיים בהתאם לדרישות HIPAA.
ייצוא סשן מנוטר מלא או קטעי סשן
בית החולים יכול לספק ראיות לחקירת אירועים באמצעות ייצוא של סשן מנוטר מלא או של קטע ממנו, בפורמט מוגן המתאים לפעולות פורנזיות.
ניטור הגישה לשרתים ומעקב אחר פעילות המשתמשים
לאחר התקנת Syteca על שרת קפיצה (Jump Server), אבטח בית החולים את המידע הרגיש המאוחסן בשרתיו באמצעות ניטור הגישה של המשתמשים לשרתים ושל האופן שבו הם מטפלים במידע שבהם.
התוצאות
לאחר הטמעת Syteca, בית החולים עמד בהצלחה בדרישות HIPAA בזכות ההגנה על המידע הרפואי וניטור העובדים. בפרט, הוא השיג:
- שקיפות מלאה לפעולות העובדים מול נתוני המטופלים
- תובנות על האופן שבו משתמשים בעלי הרשאות מורחבות מטפלים בנתוני המטופלים
- זיהוי מיידי של אירועים אפשריים
- יכולת לעצור אירועים של איום פנימי בזמן אמת
- גישה מוגבלת למידע רגיש
- דוחות על אירועי אבטחה העומדים בדרישות HIPAA
- הוכחה לפעולות זדוניות של משתמשים, בדמות הקלטות של סשנים של העובדים
- יכולת למנוע גישה לא מורשית למידע רגיש בשרתים ולשמור על בטיחותו
בנוסף, בית החולים חיזק את אבטחת המידע בעזרת יכולת ניהול התקני ה-USB של Syteca. כיום הוא יכול לנטר ולשלוט בכל ההתקנים המחוברים ולהגדיר כללים לחסימת חיבור של סוגי התקנים אסורים.
עם Syteca, בית החולים מנטר מספר בלתי מוגבל של סשנים של משתמשי טרמינל בעשרה שרתי ארגון. הלקוח מרוצה מהאופן שבו Syteca מסייעת לו להגן על מידע רגיש, לבקר גישה פריבילגית ולעמוד בדרישות HIPAA.
יכולות נוספות של Syteca לתרחיש הזה
מעבר למה שהלקוח הטמיע, הפלטפורמה של Syteca כוללת יכולות נוספות הרלוונטיות לתרחיש מסוג זה:
- בקשות גישה עם אישור והגבלות זמן: Syteca תומכת בתהליך בקשה ואישור לגישה לנקודות קצה קריטיות, ובהגבלות מבוססות זמן המאפשרות הענקת גישה בזמן הנדרש בלבד (Just-in-Time).
- אימות משני לחשבונות משותפים: Syteca תומכת באימות משני בהתחברות עם חשבונות משותפים וחשבונות ברירת מחדל, כמו admin ו-root, שבהם משתמשים לעיתים קרובות מנהלי מערכת מרוחקים.
- תיעוד הקשות ולוח העתקה: Syteca מנטרת הקשות מקלדת ופעולות לוח העתקה (Clipboard), כדי לאפשר ניתוח מקיף של פעילות המשתמשים ולזהות סימנים מוקדמים לאיומים פנימיים.
- חיפוש בהקלטות: Syteca מספקת הקלטות עשירות בהקשר, הכוללות שמות יישומים, כתובות URL, פקודות, הקשות מקלדת והתקנים, וחיפוש מתקדם במטא-דאטה לייעול ביקורות פנימיות וחיצוניות.
- גילוי חשבונות פריבילגיים: Syteca מספקת גילוי אוטומטי של חשבונות פריבילגיים ב-Active Directory, ב-Windows וב-Linux, כדי לאתר חשבונות שנשכחו ולנהל אותם מפלטפורמה מרכזית.
