Amazon CloudFront - Architecting for HIPAA Security and Compliance on Amazon Web Services

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Amazon CloudFront

Amazon CloudFront è un servizio di rete di distribuzione di contenuti (CDN) globale che accelera la distribuzione di siti Web, API, contenuti video o altre risorse Web dei clienti. Si integra con altri prodotti Amazon Web Services per offrire a sviluppatori e aziende un modo semplice per accelerare i contenuti per gli utenti finali senza impegni minimi di utilizzo. Per garantire la crittografia del PHI durante il trasferimento CloudFront, i clienti devono configurare CloudFront l'utilizzo di HTTPS end-to-end dall'origine al visualizzatore.

Ciò include il traffico tra CloudFront e il visualizzatore, la CloudFront ridistribuzione da un'origine personalizzata e la CloudFront distribuzione da un'origine Amazon S3. I clienti devono inoltre assicurarsi che i dati siano crittografati all'origine per garantire che rimangano crittografati anche quando sono memorizzati nella cache. CloudFront Se utilizzano Amazon S3 come origine, i clienti possono utilizzare le funzionalità di crittografia lato server di S3. Se i clienti distribuiscono da un'origine personalizzata, devono assicurarsi che i dati siano crittografati all'origine.

Lambda@Edge

Lambda @Edge è un servizio di elaborazione che consente l'esecuzione di funzioni Lambda nelle edge location AWS. Lambda @Edge può essere utilizzata per personalizzare i contenuti distribuiti tramite. CloudFront Quando utilizzano Lambda @Edge con PHI, i clienti devono seguire la Guida per l'uso di. CloudFront Tutte le connessioni in entrata e in uscita da Lambda @Edge devono essere crittografate tramite HTTPS o SSL/TLS.