게시된 날짜: Nov 2, 2017

Amazon ElastiCache for Redis는 이제 HIPAA 적격 서비스이며, AWS BAA(Business Associate Addendum)에 포함됩니다. 이번 발표의 의미는 ElastiCache for Redis를 사용하여 PHI(보호 대상 건강 정보)를 저장, 처리, 액세스하고 안전한 의료 애플리케이션을 구동할 수 있다는 것입니다.  

오픈 소스 인 메모리 데이터 스토어인 Redis는 지연 시간이 짧고 처리량이 높은 인터넷 규모 애플리케이션을 구동할 수 있어 개발자들에게 인기가 많습니다. ElastiCache for Redis는 Redis와 호환되는 완전 관리형 인 메모리 클라우드 데이터 스토어 및 캐시로서 초당 수백만 건의 요청에 1밀리초 미만의 응답 시간을 제공합니다. 이제 데이터베이스 및 애플리케이션 캐싱, 세션 관리 대기열, 채팅/메시징, 스트리밍 분석, 지리 공간 분석 같은 사용 사례에 ElastiCache for Redis의 속도, 단순성, 보안, 확장성을 활용하여 안전하고 빠르며 확장 가능한 의료 앱을 구축할 수 있습니다. 

HIPAA 적격 ElastiCache for Redis는 모든 최신 세대 인스턴스 노드 유형에 대해 사용할 수 있으며, Redis 엔진 버전 3.2.6이 필요합니다. 전송 중인 데이터와 유휴 데이터를 암호화하고 엔진이 Redis 명령을 실행하기 전에 Redis 명령을 인증하도록 노드를 구성해야 합니다. PHI를 저장, 처리, 전송하도록 Amazon HIPAA 적격 서비스를 구성하는 방법에 대한 자세한 내용은 Architecting for HIPAA Security and Compliance on Amazon Web Services 백서를 참조하십시오.

ElastiCache for Redis는 AES 256 암호화 표준을 준수하는 Block Cipher 암호화를 사용하여 디스크의 데이터를 암호화합니다. Amazon S3에 저장된 Redis 백업은 AES-256 대칭 키를 사용하여 SSE(서버 측 암호화)로 암호화됩니다. ElastiCache for Redis는 TLS(전송 계층 보안)를 사용하여 전송 중인 데이터를 암호화합니다. ElastiCache for Redis는 Redis 클러스터를 만들 때 제공하는 Redis AUTH 토큰을 사용하여 클라이언트에서 오는 Redis 명령을 인증합니다. 이 AUTH 토큰은 AWS Key Management Service를 사용하여 암호화됩니다.

HIPAA 적격 ElastiCache for Redis에 대한 추가 비용은 없습니다. 시작하려면 설명서를 참조하십시오.