Health Login Monitor

Formål: Health Login Monitor analyserer hver adgang til sundhedsdata efter login og giver synlighed om, hvem der har tilgået hvilke registre, hvornår og i hvilken rolle. Den understøtter privacy-by-design og revisionsberedskab for sundhedsudbydere, klinikker og patientportaler. Den muliggør politikimplementering og hændelsesrespons ved at korrelere identitet, adgangskontekst og ressource.

Dataflow: Modulet henter identitetsmetadat fra autentificeringslaget, adgangskontekst fra ressource-serveren og miljøindikatorer som device_id og IP. Den beregner en sessionsbaseret aktivitetssekvens, tildeler risikoniveauer og producerer strukturerede revisionsposter egnet til SIEMs og dashboards.

Kerneskellet: I modsætning til grundlæggende logs anvender den RBAC-baseret baselining, anomaliberegning og konfigurerbar opbevaring, hvilket muliggør hurtigere efterforskninger og regulatoriske rapporter. Den integreres med eksisterende identitetsudbydere og EHR-systemer via standard API’er og understøtter multi-region implementeringer.

Anvendelsesområder: privatlivscompliance, detektion af misbrug af legitimationsoplysninger, adgangsgodkendelses-workflows for følsomme registre og fremskyndede revisioner. Den ændrer ikke sundhedsdata og leverer ikke behandlingsfunktioner; den fokuserer på adgangsmetadata og politikstyrede advarsler.