個人情報を扱う病院サイトをEC2の2台で、セキュアに構築ツイートシェアはてな病院やクリニックを10以上展開されている医療法人のコーポレートサイト構築事例をご紹介します。従来は専用サーバーを利用していましたが、サーバーのスペックに陥るケースがあり、クラウドでの構築を希望されていました。一部の機能で個人情報を取り扱うためセキュリティも気にされていました。CMSは独自システムでMySQLを利用します。次の内容を提案し構築しました。導入の効果クライアントははじめてのAWS利用でしたが、構築後は特にサイトダウンやトラブルもなく運営できています。今回、セキュリティを高めるためにセキュリティ製品を導入するまでの予算はありませんでしたが、WebサーバーとDBサーバーの分離により、一定のセキュリティを担保しました。適切なACL設定により不要なアクセスを遮断できました。おわりに個人情報の取り扱いを含むコーポレートサイトの構築事例をお伝えしました。セキュリティを高めようとするとWAFの導入やIPS/IDSの導入など多数できることはあります。コーポレートサイトのようにコストをかけずらいサーバーでは、予算との兼ね合いでどこまで行うかをしっかり擦り合わせることが重要です。個人情報を扱うセキュリティを考慮したWebサイトで、コストを抑えたサーバー事例でした。ツイートシェアはてなkanekoWeb系のアプリケーション、インフラの要件定義から設計運用まで幅広く経験してきました。最近はクラウド周りを中心に活動しています。