HITRUST on AWS

이 Quick Start를 사용하면 AWS에 다음 환경을 자동으로 설정할 수 있습니다.

• 두 가용 영역에 걸쳐 있는 고가용성 아키텍처.
• AWS에서 자체 가상 네트워크를 제공하기 위해 AWS 모범 사례에 따라 퍼블릭 및 프라이빗 서브넷으로 구성된 관리 VPC(가상 프라이빗 클라우드) 및 프로덕션 VPC.* 관리 및 프로덕션 VPC에는 VPC 피어링이 활성화되어 있습니다.
  
• 퍼블릭 서브넷의 경우:
  • 프라이빗 서브넷의 리소스에 대한 아웃바운드 인터넷 액세스를 허용하기 위해 마련되는 관리형 NAT(네트워크 주소 변환) 게이트웨이.*
    
  • 관리 VPC에서, 프라이빗 서브넷의 Amazon Elastic Compute Cloud(Amazon EC2) 인스턴스에 대한 인바운드 SSH(Secure Shell) 액세스를 허용하는 Auto Scaling 그룹의 Linux 배스천 호스트.*
    
• 샘플 애플리케이션 스택에서 사용되는 EC2 인스턴스 및 로드 밸런서를 위한 표준 Amazon Virtual Private Cloud(Amazon VPC) 보안 그룹. 보안 그룹은 필요한 서비스로만 액세스를 제한하며 암호화되지 않은 트래픽(예: HTTP 포트 80)을 허용하지 않습니다.
  
• 암호화된 로그 콘텐츠를 저장하기 위한 Amazon Simple Storage Service(Amazon S3) 버킷.
  
• 프로덕션 VPC - 프라이빗 서브넷의 경우:
  
  • 암호화된 다중 AZ Amazon Relational Database Service(Amazon RDS) MySQL 데이터베이스와 보조 프라이빗 서브넷의 대기 인스턴스.
    
  • 고객 애플리케이션으로 수정 또는 부트스트랩될 수 있는 Auto Scaling 및 Elastic Load Balancing을 사용하는 3계층 Linux 웹 애플리케이션(예: WordPress). 
• 인터넷과 로드 밸런서 사이의 모든 트래픽을 암호화하기 위해, 로드 밸런서의 AWS Certificate Manager(ACM)에 의해 관리되는 SSL(Secure Sockets Layer) 인증서. 로드 밸런서와 애플리케이션 인스턴스 사이의 트래픽을 암호화하기 위한 별도의 자체 서명 인증서가 EC2 인스턴스에서 생성됩니다.
  
• 배포 구성을 모니터링하기 위한 AWS Config 규칙. 사용자가 구성 레코더 및 전송 채널을 생성하지 않은 경우 Quick Start를 통해 생성됩니다.
  
• FQDN(정규화된 도메인 이름)을 로드 밸런서 DNS(도메인 이름 시스템)에 매핑하는 Amazon Route 53 레코드 세트.
  
• AWS CloudTrail, Amazon CloudWatch 및 AWS Config 규칙을 사용한 로깅, 모니터링 및 경고.