Studi kasus solusiP009
Ketidakpatuhan akses rekam medis dan jejak audit lemah
Studi kasus solusi adalah skenario berbasis pola masalah umum di industri. Isinya tidak merujuk klien tertentu dan bukan portofolio proyek MarkasDev. Portofolio proyek klien dipublikasikan terpisah.
Konteks industri
Manajemen RS khawatir snooping rekam medis VIP. Log akses ada tetapi tidak ditinjau; tidak ada alert anomali.
Batasan
- ERM vendor terbatas fitur
- Privasi regulasi
- Politik internal sensitif
Pendekatan
Diagnose
Review kemampuan logging ERM; gap vs kebijakan akses; use-case deteksi.
Deliver
SIEM ringan/laporan akses; alert pola anomali; workflow investigasi.
Operate
Review bulanan akses; penyesuaian role; insiden response terdokumentasi.
Arsitektur tingkat tinggi
Log shipperstoragerulesalertticket.
Outcome tipikal
Investigasi lebih cepat; budaya akses bertanggung jawab.
Outcome tipikal atau yang diharapkan, bukan klaim hasil proyek MarkasDev.Pertanyaan umum
Apakah ini produk security mahal?
Seringkali cukup pipeline log + proses, bukan platform enterprise penuh di hari pertama.
Bisa tanpa ubah ERM?
Ya jika log dapat diekspor; jika tidak, Diagnose opsi vendor atau kompensasi.
UU PDP?
Kebijakan akses dan minimasi dibahas sebagai bagian kepatuhan organisasi.