Auslösen einer SvD-Verletzung zum Testen einer HIPAA-Richtlinie auf der ESA

Einleitung

In diesem Dokument wird beschrieben, wie Sie den Health Insurance Portability and Accountability Act (HIPAA) zum Schutz vor Datenverlust testen, nachdem Sie DLP für Ihre Richtlinie für ausgehende E-Mails auf der Cisco E-Mail Security Appliance (ESA) aktiviert haben.

Auslösen eines SvD-Verstoßes zum Testen einer HIPAA-Richtlinie

Dieser Artikel enthält einige echte Inhalte, die geändert wurden, um die Menschen zu schützen, um gegen die DLP-Richtlinie auf Ihrer ESA zu testen. Diese Informationen wurden entwickelt, um die DLP-Richtlinie HIPAA und Health Information Technology for Economic and Clinical Health (HITECH) auszulösen und auch andere DLP-Richtlinien wie die Sozialversicherungsnummer (Social Security Number, SSN), CA AB-1298, CA SB-1386 usw. auszulösen. Verwenden Sie diese Informationen, wenn Sie eine Test-E-Mail über Ihre ESA senden oder wenn Sie das Trace-Tool verwenden.

Hinweis: Sie müssen eine gültige oder häufig missbräuchlich verwendete SSN in der Ausgabe verwenden, wenn diese fett formatiert ist.

Hinweis: Stellen Sie für die HIPAA- und HITECH-SvD-Richtlinie sicher, dass Sie benutzerdefinierte Identifikationsnummern wie empfohlen konfiguriert haben. Patienten-Identifikationsnummern (Anpassung empfohlen) ODER US National Provider Identifier ODER US Social Security Number UND Healthcare Dictionaries. Dies muss konfiguriert sein, damit die Funktion ordnungsgemäß ausgelöst wird.

Procedure Notes
Progress Notes
Archie M Johnson Tue Jun 30, 2009 10:31 AM Pended
June 30, 2009
Patient Name: Gina, Lucas DOB: 01/23/1945
Telephone #: (559) 221-2345
SS#: [[[PLACE SSN HERE]]]
--------------------------------------------------------------------------------
Insurance: UHC
How was the patient referred to the office: *** ({:20})
Is a family member currently being seen by the requested physician? {YES/NO:63}
If yes, what is the family members name : ***
Previous PCP / Medical Group? ***
Physician Requested: Dr. ***
REASON:
1) Get established, no current problems: {YES/NO:63}
2) Chronic Issues: {YES/NO:63}
3) Specific Problems: {YES/NO:63}
Description of specific problem and/or chronic conditions:
{OPMED SYMPTOMS:11123} the problem started {1-10:5044} {Time Units:10300}.
Any Medications that may need a refill? {YES/NO:63}
Current medications: ***
--------------------------------------------------------------------------------
Archie M Johnson
Community Health Program Assistant Chief
Family Practice & Community Medicine
(559) 221-1234
Lucas Gina Wed Jul 8, 2009 10:37 AM Pended
ELECTIVE NEUROLOGICAL SURGERY
HISTORY & PHYSICAL
CHIEF COMPLAINT: No chief complaint on file.
HISTORY OF PRESENT ILLNESS: Mary A Xxtestfbonilla is a ***
Past Medical History
Diagnosis Date
• Other Deficiency of Cell-Mediated Immunity
Def of cell-med immunity
• Erythema Multiforme
• Allergic Rhinitis, Cause Unspecified
Allergic rhinitis
• Unspecified Osteoporosis 12/8/2005
DEXA scan - 2003
• Esophageal Reflux 12/8/2005
priolosec, protonix didn't work, lost weight
• Primary Hypercoagulable State
MUTATION FACTOR V LEIDEN
• Unspecified Glaucoma 1/06
• OPIOID PAIN MANAGEMENT 1/24/2007
Patient is on opioid contract - see letter 1/24/2007
• Chickenpox with Other Specified Complications 2002 

Überprüfung

Die Ergebnisse variieren je nach den Nachrichtenaktionen, die Sie für Ihre SvD-Policy festgelegt haben. Konfigurieren und bestätigen Sie Ihre Aktionen für die Appliance mithilfe einer Überprüfung in der GUI: Mail-Policys > SvD-Policy-Anpassungen > Nachrichtenaktionen.

In diesem Beispiel ist die Standardaktion so festgelegt, dass SvD-Verletzungen in den Quarantänebereich der Richtlinie verschoben und die Betreffzeile der Nachricht mit dem Präfix "[SvD-VERLETZUNG]" geändert wird.

Die Datei mail_logs sollte ähnlich aussehen, wenn Sie den vorherigen Inhalt als Test-E-Mail versenden:

Wed Jul 30 11:07:14 2014 Info: New SMTP ICID 656 interface Management (172.16.6.165) 
address 172.16.6.1 reverse dns host unknown verified no
Wed Jul 30 11:07:14 2014 Info: ICID 656 RELAY SG RELAY_SG match 172.16.6.1 SBRS
not enabled
Wed Jul 30 11:07:14 2014 Info: Start MID 212 ICID 656
Wed Jul 30 11:07:14 2014 Info: MID 212 ICID 656 From: <my_user@gmail.com>
Wed Jul 30 11:07:14 2014 Info: MID 212 ICID 656 RID 0 To: <test_person@cisco.com>
Wed Jul 30 11:07:14 2014 Info: MID 212 Message-ID 
'<A85EA7D1-D02B-468D-9819-692D552A7571@gmail.com>'
Wed Jul 30 11:07:14 2014 Info: MID 212 Subject 'My DLP test'
Wed Jul 30 11:07:14 2014 Info: MID 212 ready 2398 bytes from <my_user@gmail.com>
Wed Jul 30 11:07:14 2014 Info: MID 212 matched all recipients for per-recipient 
policy DEFAULT in the outbound table
Wed Jul 30 11:07:16 2014 Info: MID 212 interim verdict using engine: CASE spam
negative
Wed Jul 30 11:07:16 2014 Info: MID 212 using engine: CASE spam negative
Wed Jul 30 11:07:16 2014 Info: MID 212 interim AV verdict using Sophos CLEAN
Wed Jul 30 11:07:16 2014 Info: MID 212 antivirus negative 
Wed Jul 30 11:07:16 2014 Info: MID 212 Outbreak Filters: verdict negative
Wed Jul 30 11:07:16 2014 Info: MID 212 DLP violation
Wed Jul 30 11:07:16 2014 Info: MID 212 quarantined to "Policy" (DLP violation)
Wed Jul 30 11:08:16 2014 Info: ICID 656 close

Im Trace-Tool werden die Ergebnisse wie in diesem Bild angezeigt, wenn Sie den vorherigen Inhalt im Nachrichtentext verwenden:

Fehlerbehebung

Stellen Sie sicher, dass Sie die erforderliche SvD-Policy aus Mail-Policys > SvD-Policy-Manager > SvD-Policy hinzufügen... in der GUI ausgewählt haben.

Überprüfen Sie die hinzugefügte SvD-Policy, und stellen Sie sicher, dass Sie die Klassifizierung für die Inhaltszuordnung angegeben haben und dass das Muster für reguläre Ausdrücke gültig ist. Stellen Sie außerdem sicher, dass das AND für verwandte Wörter oder Ausdrücke konfiguriert ist. Klassifizierungen sind die Erkennungskomponenten der SvD-Engine. Sie können kombiniert oder einzeln verwendet werden, um sensible Inhalte zu identifizieren.

Hinweis: Vordefinierte Klassifizierungen können nicht bearbeitet werden.

Wenn der SvD-Auslöser nicht auf Basis des Inhalts angezeigt wird, überprüfen Sie außerdem Mail-Policys > Mail-Policys für \"Ausgehend\" > SvD, und stellen Sie sicher, dass die erforderliche SvD-Policy aktiviert ist.

Zugehörige Informationen

• Cisco Email Security Appliance – Endbenutzerhandbücher
• ESA FAQ: Wie kann ich debuggen, wie eine Nachricht von der ESA verarbeitet wird?
• SSA.gov: Missbräuchlich verwendete Sozialversicherungsnummern
• Online-Regex-Tester
• Technischer Support und Dokumentation für Cisco Systeme