Health Login Monitor

Syfte: Health Login Monitor analyserar varje åtkomst till hälsodata efter inloggning och ger insyn i vem som åtkomstade vilka register, när och i vilken roll. Den stödjer Privacy-by-Design-krav och granskningsberedskap för vårdgivare, kliniker och patientportaler. Den möjliggör policygenomförande och incidentrespons genom att korrelera identitet, åtkomstkontext och resurs.

Dataflöde: Modulen hämtar identitetsmetadata från autentiseringslagret, åtkomstkontext från resursservern och miljöindikatorer som device_id och IP. Den beräknar en sessionsbaserad aktiviteter sequence, tilldelar risknivåer och producerar strukturerade revisionsposter lämpliga för SIEM och dashboards.

Kärnfunktioner: I motsats till grundloggar tillämpar den RBAC‑baserad baselining, avvikelsepoäng och konfigurerbar lagring, vilket möjliggör snabbare utredningar och regulatoriska rapporter. Den integreras med befintliga identitetsleverantörer och EHR-system via standard-API:er och stöder multi‑region-uppsättningar.

Användningsfall: integritetsskydd, avvikelseupptäckt vid inloggning, åtkomst-godkännande arbetsflöden för känsliga register och snabbare revisioner. Den ändrar inte hälsodata eller tillhandahåller vårdfunktioner; den fokuserar på åtkomstmetadata och policystyrda larm.