Amazon VPC の暗号化のベストプラクティス

Amazon Virtual Private Cloud (Amazon VPC) は、定義した仮想ネットワークに AWS リソースを起動するのに役立ちます。この仮想ネットワークは、お客様自身のデータセンターで運用されていた従来のネットワークに似ていますが、 AWSのスケーラブルなインフラストラクチャを使用できるというメリットがあります。

このサービスでは、以下の暗号化のベストプラクティスを検討してください。

• 次のいずれかを使用して、企業ネットワークと VPC 内の情報資産とシステム間のトラフィックを暗号化します。

  • AWS Site-to-Site VPN 接続

  • IPsec で暗号化されたプライベート AWS Direct Connect 接続を提供する AWS Site-to-Site VPN と 接続の組み合わせ

  • AWS Direct Connect MAC セキュリティ (MACsec) をサポートして企業ネットワークから AWS Direct Connect ロケーションにデータを暗号化する 接続

• で VPC エンドポイント AWS PrivateLink を使用して、インターネットゲートウェイを使用 AWS のサービス せずに、サポートされている に VPCs をプライベートに接続します。 AWS Direct Connect または AWS VPN のサービスを使用して、この接続を確立できます。VPC と他のサービス間のトラフィックは、 AWS ネットワークを離れません。詳細については、「Access AWS のサービス through AWS PrivateLink」を参照してください。

• セキュリティグループルールを設定して、TCP/443 経由の HTTPS など、安全なプロトコルと関連付けられたポートのトラフィックのみを許可します。セキュリティグループとそのルールを定期的に監査します。