Provoque uma violação DLP para testar uma política HIPAA no ESA
Índice
Introdução
Este documento descreve como testar a mobilidade do seguro de saúde e a prevenção de perda de dados do ato da responsabilidade (HIPAA) (DLP) uma vez que você permitiu o DLP em sua política que parte do correio em sua ferramenta de segurança do email de Cisco (ESA).
Provoque uma violação DLP para testar uma política HIPAA
Este artigo fornece algum índice real, que foi alterado a fim proteger os povos, testar contra a política DLP em seu ESA. Esta informação é projetada provocar no HIPAA e no Information Technology da saúde para a política econômica e clínica DLP da saúde (ALTA TECNOLOGIA) e igualmente provoca outras políticas DLP como o número da Segurança Social (SSN), CA AB-1298, CA SB-1386, e assim por diante. Use a informação quando você envia um email do teste com seu ESA ou quando você usa a ferramenta do traço.
Procedure Notes
Progress Notes
Archie M Johnson Tue Jun 30, 2009 10:31 AM Pended
June 30, 2009
Patient Name: Gina, Lucas DOB: 01/23/1945
Telephone #: (559) 221-2345
SS#: [[[PLACE SSN HERE]]]
--------------------------------------------------------------------------------
Insurance: UHC
How was the patient referred to the office: *** ({:20})
Is a family member currently being seen by the requested physician? {YES/NO:63}
If yes, what is the family members name : ***
Previous PCP / Medical Group? ***
Physician Requested: Dr. ***
REASON:
1) Get established, no current problems: {YES/NO:63}
2) Chronic Issues: {YES/NO:63}
3) Specific Problems: {YES/NO:63}
Description of specific problem and/or chronic conditions:
{OPMED SYMPTOMS:11123} the problem started {1-10:5044} {Time Units:10300}.
Any Medications that may need a refill? {YES/NO:63}
Current medications: ***
--------------------------------------------------------------------------------
Archie M Johnson
Community Health Program Assistant Chief
Family Practice & Community Medicine
(559) 221-1234
Lucas Gina Wed Jul 8, 2009 10:37 AM Pended
ELECTIVE NEUROLOGICAL SURGERY
HISTORY & PHYSICAL
CHIEF COMPLAINT: No chief complaint on file.
HISTORY OF PRESENT ILLNESS: Mary A Xxtestfbonilla is a ***
Past Medical History
Diagnosis Date
• Other Deficiency of Cell-Mediated Immunity
Def of cell-med immunity
• Erythema Multiforme
• Allergic Rhinitis, Cause Unspecified
Allergic rhinitis
• Unspecified Osteoporosis 12/8/2005
DEXA scan - 2003
• Esophageal Reflux 12/8/2005
priolosec, protonix didn't work, lost weight
• Primary Hypercoagulable State
MUTATION FACTOR V LEIDEN
• Unspecified Glaucoma 1/06
• OPIOID PAIN MANAGEMENT 1/24/2007
Patient is on opioid contract - see letter 1/24/2007
• Chickenpox with Other Specified Complications 2002
Verificar
Seus resultados variarão, com base nas ações que da mensagem você se ajustou para sua política DLP. Configurar e confirme suas ações para seu dispositivo com uma revisão do GUI: Envie personalizações das políticas > da política DLP > ações da mensagem.
Neste exemplo, a ação padrão é ajustada para quarantine violações DLP à quarentena da política e alterar igualmente a linha de assunto da mensagem com o “[DLP VIOLATION] prepending”.
Os mail_logs devem parecer similares a este quando você envia o índice precedente completamente como um email do teste:
Wed Jul 30 11:07:14 2014 Info: New SMTP ICID 656 interface Management (172.16.6.165)
address 172.16.6.1 reverse dns host unknown verified no
Wed Jul 30 11:07:14 2014 Info: ICID 656 RELAY SG RELAY_SG match 172.16.6.1 SBRS
not enabled
Wed Jul 30 11:07:14 2014 Info: Start MID 212 ICID 656
Wed Jul 30 11:07:14 2014 Info: MID 212 ICID 656 From: <my_user@gmail.com>
Wed Jul 30 11:07:14 2014 Info: MID 212 ICID 656 RID 0 To: <test_person@cisco.com>
Wed Jul 30 11:07:14 2014 Info: MID 212 Message-ID
'<A85EA7D1-D02B-468D-9819-692D552A7571@gmail.com>'
Wed Jul 30 11:07:14 2014 Info: MID 212 Subject 'My DLP test'
Wed Jul 30 11:07:14 2014 Info: MID 212 ready 2398 bytes from <my_user@gmail.com>
Wed Jul 30 11:07:14 2014 Info: MID 212 matched all recipients for per-recipient
policy DEFAULT in the outbound table
Wed Jul 30 11:07:16 2014 Info: MID 212 interim verdict using engine: CASE spam
negative
Wed Jul 30 11:07:16 2014 Info: MID 212 using engine: CASE spam negative
Wed Jul 30 11:07:16 2014 Info: MID 212 interim AV verdict using Sophos CLEAN
Wed Jul 30 11:07:16 2014 Info: MID 212 antivirus negative
Wed Jul 30 11:07:16 2014 Info: MID 212 Outbreak Filters: verdict negative
Wed Jul 30 11:07:16 2014 Info: MID 212 DLP violation
Wed Jul 30 11:07:16 2014 Info: MID 212 quarantined to "Policy" (DLP violation)
Wed Jul 30 11:08:16 2014 Info: ICID 656 close
Da ferramenta do traço, você deve ver os resultados alistados como esta imagem quando você usa o índice precedente no corpo da mensagem:
Troubleshooting
Assegure-se de que você selecione a política necessária DLP da política DLP do > Add do gerente das políticas do correio > da política DLP… no GUI.
Reveja a política DLP como adicionada e assegure-se de que você especifique seu classificador de harmonização satisfeito e que seu padrão de expressão regular é válido. Igualmente assegure-se de que você tenha E combine-se com a seção relacionada das palavras ou das frases configurada. Os classificadores são os componentes da detecção do motor DLP. Podem ser usados na combinação ou individualmente a fim identificar o índice sensível.
Se você não vê o disparador DLP baseado no índice, igualmente reveja políticas do correio > políticas que parte do correio > DLP e assegure-se de que você tenha a política necessário DLP permitida.
Informações Relacionadas
FeedbackContate a Cisco
- Abrir um caso de suporte
- (É necessário um Contrato de Serviço da Cisco)