Principios
FiveGuardian5 está diseñado para proteger la información de la organización y de sus pacientes, recolectando solo lo necesario para la seguridad y el cumplimiento. Este documento explica, en términos generales, qué se registra y qué no.
Lo que FiveGuardian5 no hace
- No inspecciona el contenido del tráfico cifrado. FiveGuardian5 no lee el contenido de sus correos, documentos, páginas web cifradas ni aplicaciones.
- No registra lo que usted escribe ni toma capturas de su pantalla.
Lo que FiveGuardian5 registra
Para la seguridad de la red y el cumplimiento de HIPAA, FiveGuardian5 puede registrar:
- Metadatos de conexión: con el módulo Traffic Events, cuando esté activo en su organización, qué equipo se conectó, cuándo, hacia qué destino y con qué protocolo, sin el contenido. Vea Traffic Events.
- Eventos de auditoría: cambios administrativos e inicios de sesión. Vea Actividad y auditoría.
- Información de los equipos: nombre, sistema operativo, versión del cliente y estado de conexión.
El acceso a estos registros se limita a personas autorizadas de la organización y al equipo de soporte de FiveGuardian5, con fines de seguridad, soporte y cumplimiento.
Retención
Los períodos de retención se definen con cada organización según sus obligaciones de cumplimiento; para conocerlos o ajustarlos, contacte a Soporte. El vencimiento de una licencia de módulos premium no elimina datos; vea Licencias.
Cómo apoya FiveGuardian5 el cumplimiento de HIPAA
- Cifrado en tránsito: fuera de la oficina, el tráfico está diseñado para viajar por un túnel cifrado; por defecto, sin el túnel activo se bloquea el acceso a internet, salvo lo necesario para reconectarse.
- Control de acceso: el acceso a recursos se concede por identidad, grupo y políticas explícitas.
- Autenticación: inicio de sesión con la cuenta de la empresa; verificación en dos pasos cuando la organización la exige.
- Controles de auditoría: registro de cambios administrativos y, con el módulo Traffic Events cuando esté activo en su organización, de actividad de red.
- Protección contra software malicioso: filtrado DNS de dominios maliciosos.
FiveGuardian5 es una pieza del programa de cumplimiento de la organización, no lo reemplaza. Las políticas internas, la capacitación y la gestión de riesgos siguen siendo responsabilidad de la organización.
Responsabilidades compartidas
- FiveGuardian5: operación, disponibilidad y seguridad de la plataforma; instalación y actualización de la protección junto con su área de TI.
- Administradores de la organización: gestión de usuarios, grupos y políticas; revisión periódica de accesos y eventos.
- Usuarios: proteger su cuenta, no compartir credenciales y reportar incidentes o equipos perdidos de inmediato a Soporte.