Skip to main content

Mga Pinakamahusay na Kasanayan para sa Pamamahala ng Pamamahala ng Pagkakakilanlan at Pag-access ng Third-Party

Ang mga vendor, kasosyo, at iba pa ay kailangang pamahalaan nang naaangkop upang mabawasan ang panganib sa organisasyon ng pangangalagang pangkalusugan.

Inilabas ang Health-ISAC Mga Pinakamahusay na Kasanayan para sa Pamamahala ng Pagkakakilanlan at Pamamahala ng Pag-access ng Third-Party, ang ika-12 puting papel sa isang patuloy na serye para sa Mga CISO sa Pamamahala ng Pagkakakilanlan at Pag-access (IAM)).

Komplikado ang sektor ng kalusugan. Ang mga organisasyong pangkalusugan ay may mas kumplikadong mga pasilidad at mga isyu sa pagpapanatili ng ikatlong partido kaysa sa karamihan ng mga nagtitingi, mga kinakailangan sa seguridad upang tumugma sa mga organisasyon ng gobyerno, at isang hanay ng mga aparato na umaasa sa mga ikatlong partido para sa pagpapanatili na kayang makipagkumpitensya sa pagmamanupaktura. Ang lahat ng ito ay nagpapahiwatig na ang magkakaibang ecosystem na ito ay nangangailangan ng suporta mula sa mga ikatlong partido para sa mga kaso ng paggamit na sumasaklaw sa lahat ng dako.

Para sa marami sa mga sistemang ito, higit pa ito sa isang indibidwal na may kagamitan para ayusin ang mga bagay-bagay o magsagawa ng maintenance. Maraming sistema at device na ginagamit sa pangangalagang pangkalusugan ang may mga microprocessor at karaniwang kumokonekta sa isang network, na nangangailangan ng malayuang pag-access ng mga third party. Ang mga isyu sa IAM ng third-party ay higit pa sa pag-provision ng isang bagong account sa isang directory. Ang account ay kailangang pamahalaan upang paganahin ang pag-access sa mga kinakailangang sistema na may naaangkop na mga tungkulin at pribilehiyo. Depende sa imprastraktura ng IT ng organisasyon, maaari itong maging mahirap.

Ang papel na ito ay:

  • Ihiwalay ang mga hamon ng third-party na IAM

  • Tukuyin ang mga pinakamahuhusay na kagawian para sa mga organisasyon ng sektor ng kalusugan upang mabawasan ang mga banta sa mga sistema ng IAM ng ikatlong partido

  • Gamitin ang mga use case upang tukuyin ang aplikasyon ng mga pinakamahuhusay na kagawiang ito sa mga totoong sitwasyon sa mundo

 

Basahin at/o i-download ang white paper.