AWS での HITRUST

このクイックスタートを使用して、AWS に以下の環境を自動的にセットアップします。

• 2 つのアベイラビリティーゾーンにまたがる可用性の高いアーキテクチャ。
• AWS のベストプラクティスに基づいてパブリックおよびプライベートサブネットが設定された、管理用 Virtual Private Cloud (VPC) と実稼働用 VPC 。AWS で独自の仮想ネットワークを実現します。管理用および実稼働用の VPC は利用可能な VPC ピアリングを備えます。
  
• パブリックサブネット内:
  • マネージド Network Address Translation (NAT) ゲートウェイ。プライベートサブネット内のリソースへのアウトバウンドのインターネットアクセスを提供します。
    
  • 管理用 VPC 内では、Auto Scaling グループに含まれる Linux 踏み台ホストが、プライベートサブネット内の Amazon Elastic Compute Cloud (Amazon EC2) インスタンスへのインバウンドの Secure Shell (SSH) アクセスを可能にします。
    
• サンプルアプリケーションスタックで使用される、 EC2 インスタンス用の標準 Amazon Virtual Private Cloud (Amazon VPC) セキュリティグループとロードバランサー。セキュリティグループが、必要性のあるアクセスだけに制限し、暗号化されていないトラフィック (たとえば、HTTP port 80) をブロックします。
  
• 暗号化されたログコンテンツ用の Amazon Simple Storage Service (Amazon S3) バケット。
  
• 実稼働用 VPC ー プライベートサブネット内
  
  • セカンドプライベートサブネット内の、暗号化された Multi-AZ Amazon Relational Database Service (Amazon RDS) MySQL データベースとスタンバイインスタンス。
    
  • Auto Scaling と Elastic Load Balancing を使用し、編集や (WordPress のような) お客様のアプリケーション を使ったブートストラップも可能な 3 階層の Linux ウェブアプリケーション。 
• Secure Sockets Layer (SSL) 証明書。ロードバランサーの AWS Certificate Manager (ACM) で管理され、インターネットとロードバランサー間のすべてのトラフィックを暗号化します。個別の自己署名証明書は EC2 インスタンスで生成され、ロードバランサーと アプリケーションインスタンス間のトラフィックを暗号化します。
  
• デプロイ構成を監視するための AWS Config ルール。構成レコーダーを作成せずにチャネルを配信している場合、クイックスタートでこれらも作成されます。
  
• Amazon Route 53 レコードセット。完全修飾ドメイン名 (FQDN) をロードバランサーのドメインネームシステム (DNS) にマッピングします。
  
• AWS CloudTrail、Amazon CloudWatch、AWS Config のルールを使用したログ記録、モニタリング、およびアラート。