Henry County Hospital 证明符合 HIPAA 要求，并每年节省高达 $40,000

挑战

• 深入可视化特权用户活动以及用户权限变更，以防止并减轻内部威胁。
• 确保受保护的健康信息（PHI）的安全。
• 通过评估更省力、更低成本地验证 HIPAA 合规性。

Netwrix 解决方案

Geoffrey 解释说，医院选择 Netwrix Auditor 是因为它能够让团队看清所有核心系统（Active Directory、组策略（Group Policy）以及 Windows 文件服务器）的情况；同时，还能作为额外的安全层，对特权用户和远程供应商的会话进行视频录制。

• 提升特权用户的问责性。 用户活动的每日报告、问题告警以及视频录制功能，使医院能够提升用户问责性，并降低内部威胁的风险。此外，借助这些信息，Geoffrey 也可以及时回应审计人员的提问。
• 对文件访问权限实现完全控制。 Netwrix Auditor 使 Geoffrey 能够发现过度的用户权限，并从零开始重新构建文件服务器的权限。现在，他可以确保敏感数据只会被需要这些数据来履行职责的人员访问，从而降低因意外或蓄意误用而引发安全问题和不合规的风险。
• 审计准备所节省的时间与成本。 完整的基础设施可视化以及开箱即用的 HIPAA 合规报告，简化了为审计做准备的内部流程，使医院每年至少节省 40,000 美元。否则，医院将不得不另外雇用一名全职员工，仅为进行审计工作。

主要优势

• 降低了来自内部人员威胁的风险
• 确保 PHI 安全
• 简化 HIPAA 合规

客户概况

位于美国俄亥俄州拿波利（Napoleon）的 Henry County Hospital 是一所慈善性质的非营利社区医院，为亨利县及周边地区居民提供广泛的初级、急性和康复服务。该医院在强调以患者为中心的护理以及出色的客户服务的同时，提供高质量的医疗健康与健康管理服务。