MS-SQL Monitoreo / Auditoría de PHI para HIPAA

Question

MS-SQL Monitoreo / Auditoría de PHI para HIPAA

#1 de Xander (3 votos)
#2 de bdjb (0 votos)
#3 de user29197 (0 votos)

5

Actualmente estamos buscando una solución (basada en hardware o software) que pueda monitorear y auditar toda la actividad de visualización de PHI según las nuevas reglas de HIPAA. Utilizamos MS-SQL para nuestra base de datos de producción. Tenemos los siguientes requisitos:

Puede rastrear inserciones / actualizaciones / eliminaciones / vistas de PHI
Funciona tanto para usuarios de bases de datos como para usuarios de aplicaciones
Captura los cambios realizados en la red y directamente en la base de datos (usuarios privilegiados)
Funciona en múltiples servidores

Hay otros elementos que sería bueno tener (bajo impacto para implementar, grandes informes, alertas de comportamiento sospechoso), pero no son requisitos.

¿Alguien ha implementado una solución que logra algo similar a esto, o ha trabajado con un proveedor que ofrece algo como esto?

audit databases compliance sql-server hipaa

pregunta user28988 01.08.2013 - 17:53

fuente

3 respuestas

Lea otras preguntas en las etiquetas audit databases compliance sql-server hipaa

¿Puede borrar de forma segura un SSD llenando el espacio restante con datos falsos? [duplicar] ¿Qué aplicaciones iOS usan la protección de datos?

score 3 · Answer 1

El propio SQL Server proporciona una serie de herramientas de cumplimiento que puede aprovechar para proteger y auditar su base de datos y sus datos. Hay una página Compliance en el sitio de SQL Server y Microsoft ha escrito una Libro blanco de cumplimiento que lo ayudará a comenzar.

Además, hay una gran cantidad de paquetes de auditoría de terceros disponibles para SQL Server. Una búsqueda de un conjunto de términos como SQL Server auditing HIPAA compliance debería darle muchas opciones para elegir, como Blackbird Auditor , y OmniAudit . Obviamente, los productos tienen diferentes conjuntos de características, por lo que deberá determinar cuáles cumplen mejor con sus criterios específicos.

score 0 · Answer 2

Echa un vistazo a Imperva. Cubre prácticamente todo lo que está buscando, es capaz de ejecutarse en línea o como un sniffer basado en agentes (más fácil de implementar) y muchas características de personalización. Definitivamente no es barato, sin embargo. En cuanto a su lista de requisitos:

puede ver todo el protocolo SQL y crear un seguimiento de auditoría.
hace un seguimiento de todos los usuarios que se conectan al servidor, la base de datos y la aplicación.
grupos de comandos de operación privilegiada incorporados que puede rastrear.
cubre todos los principales sistemas de bases de datos.

score 0 · Answer 3

McAfee Database Activity Monitoring proporciona una cobertura completa de todas las actividades de la base de datos: en red, local y también interna (procedimientos almacenados, declaraciones de afluencia, etc.).

Brinda una visibilidad completa de todas las transacciones y objetos de acceso real:

si un usuario está seleccionando desde una vista que apunta a una tabla (o tablas), la pista de auditoría incluirá las tablas reales a las que se accede.
si un DBA crea un procedimiento almacenado para ejecutar algunas selecciones o actualizaciones, también auditará las declaraciones reales ejecutadas por el procedimiento.

enlace