Log Management zur Einhaltung neuester Security-Standards im Gesundheitswesen
ID: 1974672
Intelligente Lösung ProLog® der ProLog AG sorgt für IT-und Audit-Sicherheit in Krankenhäusern
(firmenpresse) - Geretsried, im April 2022 – Im Falle eines Angriffs auf die IT-Infrastruktur eines Krankenhauses ist schnelles Handeln zwingend erforderlich. Effektive Hilfe bieten hier Log Management Tools, die IT-Verantwortliche dabei unterstützen, Angreifern durch eine durchgängige Protokollierung der Ereignisse auf den IT-Systemen auf die Spur zu kommen. Der aktuelle branchenspezifische Sicherheitsstandard für die Gesundheitsversorgung B3S KH fordert daher die zentrale Speicherung der Logdaten von kritischen Systemen. Logfiles, also kleine Protokolldateien, die Ereignisse granular dokumentieren, spielen bei der Prävention und Detektion von Malware-Attacken im Gesundheitswesen, aber auch bei der Verfügbarkeit wichtiger Systeme eine zentrale Rolle. Von professionellem Log-Management hingegen spricht man, wenn Logfiles manipulationssicher, pseudonymisiert und mit eindeutigem Zeitstempel abgespeichert werden. Mit ProLog® von Hersteller ProLog AG stellt IT-Security-Experte und Value Added Distributor ProSoft eine intelligente Lösung für sicheres Log Management für das Gesundheitswesen zur Verfügung. Auf Basis integrierter Funktionen, wie beispielsweise dem Reporting-Modul, ermöglicht das Tool eine datenschutzkonforme Auditsicherheit in nur vier Schritten: Von der Erstellung des Protokollierungskonzepts, der Übernahme der Anforderungen in das Log Management und deren Einbindung in alle Systeme, über die Dokumentation und Alarmierung relevanter Ereignisse, bis hin zur Aktualisierung der Berichtspakete bei Änderungen der jeweiligen Regulatoriken.
Für die angestrebte „Digitalisierung im Gesundheitswesen“ sind die Verfügbarkeit, Integrität und Vertraulichkeit der eingesetzten IT-Systeme sowie die Authentizität der Informationen eine bedingungslose Grundvoraussetzung. Im Rahmen der Verbesserung der eingesetzten IT-Security-Systeme ist das Gesundheitswesen aber zwingend auf Förderungen angewiesen, da die Investitionen oft enorme Kosten verursachen. Der Krankenhauszukunftsfonds umfasst beispielsweise ein Fördervolumen von 4,3 Milliarden Euro, das zu über zwei Drittel vom Bund getragen wird. Förderungsfähige Projekte sind technische und organisatorische Maßnahmen (TOM) im Bereich IT-Sicherheit die der Prävention gegen IT-Vorfälle, deren Detektion oder Mitigation dienen. Zur Prävention gehört unter anderem auch ein professionelles Log Management. Dies bietet den Vorteil, dass alle gesetzlichen und datenschutzrechtlichen Anforderungen wie DSGVO, KRITIS, B3S, HIPAA eingehalten werden. Durch vordefinierte Berichts- und Alarmierungspakete, liefert die Lösung sofortigen Schutz und Alarme warnen vor Anomalien.
Durch das vorgeschaltete Protokollierungskonzept in Kombination mit den mitgelieferten Compliance-Berichten wird Auditsicherheit in nur vier Schritten erzielt. Hierbei liegt der Fokus auf dem Nachweis der zugrundeliegenden Compliance wie ISO27001, DSGVO, KRITIS, B3S, BAIT, Tisax u. a. und auch die geforderten TOMs (technische und organisatorische Maßnahmen) werden durch den Einsatz der Lösung erfüllt. Gibt es Änderungen bei den Zertifizierungen, werden diese automatisch durch den Hersteller in den Berichten aktualisiert.
Auditsicherheit in nur vier Schritten – Schritt 1: Analyse & Protokollierung
Zertifizierte ProLog®-Partner identifizieren zuerst zusammen mit dem Kunden, wo sensible Daten in der IT-Infrastruktur gespeichert werden, wie sie geschützt werden und welche Personen oder Auftragsverarbeitende darauf zugreifen können. Im ProLog®-Protokollierungskonzept werden alle relevanten IT-Komponenten, Applikationen, Datenbanken und Personen, die Zugriff auf sensible bzw. personenbezogene Daten haben, tabellarisch aufgelistet und deren Kritikalität in Hinblick auf die Schutzziele Authentizität, Verfügbarkeit, Vertraulichkeit und Integrität ergänzt.
Schritt 2: Übernahme der Dokumentation in ProLog®
Die Ergebnisse der Protokollierung können 1:1 in ProLog® übernommen werden. Nach Übernahme der Daten helfen die integrierten Berichts- und Alarmierungspakete, die Compliance- und Audit-Reports zu erstellen.
Schritt 3: Auditsicherheit, Compliance-Berichte und Alarme
Die Anforderung an die IT-Sicherheit steigt mit fortschreitender Digitalisierung. Die DSGVO gilt für alle Unternehmen und Behörden, die personenbezogene Daten verarbeiten und speichern. Zusätzlich ist die neue Fassung des Bundesdatenschutzgesetzes (BDSG) zu beachten. ProLog® unterstützt durch die integrierten und fertigen Out-of-the-Box Berichts- und Alarmierungspakete den Nachweis der Einhaltung der jeweils gültigen Compliance-Vorgaben. Durch die sichere Speicherung der Logfiles können Berichte auch nachträglich erstellt, IT-Anomalien erkannt und Cyberangriffe forensisch analysiert werden.
Schritt 4: Updates bei Änderungen der Regulatorik
Die in ProLog® integrierten Berichtspakete sind vielfach branchenübergreifend gültig und sofort einsetzbar. Für beispielsweise Krankenhäuser existieren Berichte, die die dort gültigen Regularien berücksichtigen. Änderungen in den Regularien werden durch den Hersteller in die Berichtspakete und Alarme übernommen. Für Kunden stehen die jeweils aktuellen Berichtspakete kostenlos bereit.
Verfügbarkeit
ProLog® von der ProLog AG ist ab sofort für Reseller und Partner bei ProSoft zu beziehen. Weitere Informationen beantwortet ProSoft gerne unter der Telefonnummer +49 (0) 8171 405 200 oder per E-Mail an: info@prosoft.de
###
Download Pressemeldung als Word-Dokument: 2204_ProSoft_ProLog-Log-Management_KH_final
Bildmaterial zum Download: https://profil-marketing.cloud/index.php/s/s6ERSBbCE94ctc2
###
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Über ProSoft
ProSoft wurde 1989 als Anbieter von komplexen Softwarelösungen im Großcomputer-Umfeld gegründet. Seit 1994 fokussiert sich das Unternehmen auf Netzwerk-Management- und IT-Sicherheitslösungen für moderne, heterogene Microsoft-Windows-Infrastrukturen, inklusive Mac-OS, Linux sowie mobile Umgebungen und Endgeräte. Die Experten führen effiziente Soft- und Hardware für Konzerne und mittelständische Unternehmen und haben sich als Spezialisten für IT-Security etabliert. Darüber hinaus unterstützt ProSoft als Value-Added-Distributor (VAD) Hersteller beim „Go-to-Market“ und der Markteinführung neuer Lösungen im deutschsprachigen Teil Europas. Im Fokus stehen dabei Mehrwerte für Reseller und institutionelle IT-Anwender. Hersteller profitieren von den firmeninternen Marketing- und Vertriebsstrategien und Services wie Webcasts, Events, Partnertrainings, Installations- und Produktsupport. Ferner ist ProSoft stets auf der Suche nach den hochspezialisierten „Hidden Champions“ der IT-Hersteller, um alle Kundenanforderungen exakt zu bedienen und die Lücken der Standardanwendungen zu schließen. Mehr Informationen unter https://www.prosoft.de sowie unter dem Unternehmens-Blog unter https://www.prosoft.de/blog/
Birka Lay
Profil Marketing OHG
Humboldtstr. 21
D-38106 Braunschweig
Tel.: +49-531-387 33 24
E-Mail: b.lay(at)profil-marketing.com
Datum: 24.04.2022 - 21:12 Uhr
Sprache: Deutsch
News-ID 1974672
Anzahl Zeichen: 5976
Kontakt-Informationen:
Ansprechpartner: Birka Lay
Stadt:
Braunschweig
Telefon: +49-531-387 33 24
Kategorie:
IT & Hardware & Software & TK
Meldungsart: Produktinformation
Versandart: Veröffentlichung
Diese Pressemitteilung wurde bisher 428 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Log Management zur Einhaltung neuester Security-Standards im Gesundheitswesen "
steht unter der journalistisch-redaktionellen Verantwortung von
Profil Marketing OHG (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Gerade für Berufskraftfahrer ist eine zuverlässige Kommunikation während der Fahrt unerlässlich. Mit den neuen CB-Funkgeräten bietet Alan Electronics vielseitige Lösungen für unterschiedliche Anforderungen und Einsatzbereiche. Einfach und sicher verbunden: Midland 18 Das Midland 18 ist
InnoTrans 2024: in-tech stellt innovative Digitalisierungslösungen für den Schienenverkehr vor ...
Garching (27.08.2024) – Die Zukunft der digitalen Schiene steht im Fokus: in-tech zeigt auf der InnoTrans 2024 vom 24. bis 27. September in Berlin erneut sein umfassendes Know-how für die Digitalisierung des Schienenverkehrs. Von Systemtechnik, Digitalisierung, Safety und Security über ETCS-Nach
Sonnet bringt Thunderbolt-Power auf die IBC ...
Irvine, Kalifornien, im August 2024 – Kreative Profis finden am Stand von Sonnet Technologies zahlreiche Lösungen, mit denen sie ihre Thunderbolt-Computer optimal einsetzen können. So können sie in Amsterdam einen ersten Blick auf Neuheiten für Thunderbolt 5 werfen, z.B. auf die eGPU Breakaway
Weitere Mitteilungen von Profil Marketing OHG
Sonnet stellt 10Gbps USB-C PCIe 3.0 Adapterkarte mit acht USB-Ports vor ...
Irvine, Kalifornien, im April 2022 – Mit der neuen Allegro™ Pro USB-C® 8-Port PCIe® Karte erweitert das kalifornische Hightech-Unternehmen sein umfangreiches Angebot an USB-PCIe-Adapterkarten. Die Karte bietet acht USB 3.2 Gen 2 (10Gbps) Type-C-Anschlüsse und benötigt selbst nur einen Karten
Generationenwechsel bei AfB social & green IT ...
Ettlingen, im April 2022 – Innerhalb der Geschäftsführung von AfB social & green IT verantwortet Daniel Büchle bereits seit 2013 das Partnermanagement sowie den Bereich Nachhaltigkeit. Ab sofort übernimmt der 39 Jahre alte Diplom-Betriebswirt zudem den Bereich Produktion mit über 200 Mita
Win-Win für AfB und Microsoft: Zehn Jahre Partnerschaft und erste refurbished Geräte mit Windows 11 ...
Ettlingen, im April 2022 – Bereits seit 2012 ist AfB social & green IT als Microsoft Authorized Refurbisher (MAR) lizensiert – und zugleich der größte von insgesamt fünf zertifizierten Anbietern in ganz Deutschland. Im März hat Europas größtes gemeinnütziges IT-Unternehmen zudem die 5
ANGA COM 2022: VIAVI Solutions präsentiert Testlösungen für Kabel- und Funknetzwerke ...
Eningen u.A., 22. April 2022 - Viavi Solutions Inc. (VIAVI) (NASDAQ: VIAV) präsentiert auf der ANGA COM vom 10. bis 12. Mai 2022 in Köln (Stand #D10, Halle 8) Test-, Mess- und Überwachungslösungen für Kabel- und Funknetzwerke. Im Fokus stehen dabei intelligente Prüfgeräte, welche die Installa
