AWS Parallel Computing ServiceがFedRAMP、SOC、ISO、CSA STAR、PCIに対応

AWS Parallel Computing Service (PCS) が、FedRAMP（Class C/ModerateおよびClass D/High）、SOC（1/2/3）、ISO、CSA STAR（CCM 4.0）、PCI DSS/3DS、およびHIPAAのコンプライアンススコープに拡大されました。

• FedRAMP対応リージョン:
  • Class C (旧Moderate): US East (Ohio)、US East (N. Virginia)、US West (Oregon)
  • Class D (旧High): AWS GovCloud (US)
• その他のコンプライアンス: SOC、ISO、CSA STAR、PCI、HIPAAはサービス全体で適用。

これにより、連邦機関や規制産業の組織は、機密性の高いHPCワークロードをPCSで実行しながら、ガバナンス・セキュリティ・コンプライアンス要件を満たすことが可能となりました。

エンジニア視点での考察・アドバイス

解決された技術的課題

• HPCワークロードのコンプライアンス対応の難しさ: 従来、SlurmベースのHPC環境を自前で構築・運用する場合、FedRAMPやPCI DSSなどの厳格なコンプライアンス要件を満たすためには、多大な工数と専門知識が必要でした。PCSのマネージドサービス化により、これらの要件をAWS側でカバーできるようになり、ユーザーはワークロードの実行に集中できるようになりました。

日本リージョン（東京・大阪）での注意点

• FedRAMPの適用範囲: 東京（ap-northeast-1）および大阪（ap-northeast-3）リージョンでは、FedRAMPのスコープ外です。米国政府機関やFedRAMP要件が必須のプロジェクトでは、米国リージョン（例: US East）の利用が必須となります。
• その他のコンプライアンス（SOC、ISO、CSA STAR、PCI、HIPAA）: これらはリージョンに依存せず、サービス全体で適用されています。ただし、PCI DSSやHIPAAなどの規制は、データの所在地や処理方法に関する追加要件があるため、個別の確認が必要です。

実務での影響とアドバイス

• セキュリティとガバナンスの強化: SOC 1/2/3やISO 27001などの第三者認証により、監査対応の負担が軽減されます。特に、金融機関や医療機関などの規制産業では、PCSの採用によりコンプライアンスリスクを低減できます。
• コストと運用の最適化: 自前でHPC環境を構築する場合と比較して、PCSはスケーリングやメンテナンスの手間を削減できます。ただし、FedRAMP対応リージョンを利用する場合は、データ転送コストやレイテンシに注意が必要です。
• 移行時の注意点: 既存のSlurmクラスターからPCSへの移行を検討する場合、まずは小規模なテスト環境を構築し、コンプライアンス要件やパフォーマンスを検証することを推奨します。特に、FedRAMPやPCI DSSの要件を満たすためには、AWSのベストプラクティスに従った設定が必要です。

次のアクション

1. リージョンの選定: FedRAMPが必須の場合は、米国リージョン（例: US East）を選択。それ以外のコンプライアンス要件では、東京・大阪リージョンも利用可能。
2. コンプライアンス要件の確認: PCI DSSやHIPAAなどの規制に該当する場合は、AWSの公式ドキュメントで最新の要件を確認。
   • AWS Compliance Programs
3. テスト環境の構築: PCSのドキュメントを参考に、まずは小規模なHPCワークロードを実行し、パフォーマンスやセキュリティ設定を検証。
   • PCS Documentation

参考資料

• AWS Compliance Programs - FedRAMP
• AWS Compliance Programs - SOC
• AWS Compliance Programs - ISO
• AWS Compliance Programs - PCI
• AWS HIPAA Eligible Services