Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Kontinuierliche Sicherheit
| GAMESEC02: Wie erreichen, pflegen und überwachen Sie fortlaufende bewährte Sicherheitsverfahren? |
|---|
Die Einhaltung der besten Sicherheitspraktiken ist für Unternehmen aller Branchen, insbesondere aber in der Spielebranche, von größter Bedeutung. Die Spielebranche ist darauf angewiesen, das Vertrauen der Spieler zu pflegen und aufrechtzuerhalten und sich einen guten Ruf aufzubauen, und selbst geringfügige Sicherheitsprobleme können dieses Vertrauen schnell untergraben.
Darüber hinaus erfordert der globale Charakter der Spielebranche die Einhaltung verschiedener Branchenvorschriften und -standards in Bezug auf Datenschutz, Verbraucherschutz und Sicherheit in den Regionen, in denen Spiele angeboten werden. Faires und sicheres Gameplay ist ein weiterer wichtiger Aspekt, der die Bedeutung robuster Sicherheitsmaßnahmen unterstreicht. Cheaten, Hacken und andere Formen der Ausnutzung von Spielen können das Spielerlebnis für legitime Spieler beeinträchtigen. Deshalb sind strenge Sicherheitskontrollen unerlässlich, um die Integrität des Spiels zu wahren und gleiche Wettbewerbsbedingungen für die Teilnehmer zu fördern.
Best Practices
GAMESEC02-BP02 Verwenden Sie automatisierte Abhilfemaßnahmen, wenn ein Sicherheitsereignis eintritt
Mithilfe automatisierter Problembehebungstechniken können Spieleentwickler ihre Spieleinfrastruktur proaktiv schützen und warten und die potenziellen Auswirkungen eines Sicherheitsvorfalls minimieren. Wenn ein Sicherheitsproblem erkannt wird, verwenden Sie ein Runbook, das Ihnen als Leitfaden für die Reaktion auf die Situation dient. Automatisieren Sie diese Reaktionen nach Möglichkeit, um Probleme schneller zu beheben und ihre Auswirkungen zu verringern. Dies verbessert das Spielerlebnis, indem die Wahrscheinlichkeit von Ausfallzeiten und Spielunterbrechungen verringert wird.
Risikostufe bei fehlender Befolgung dieser bewährten Methode: Mittel
Implementierungsleitfaden
Wenn Sie sich darauf vorbereiten, auf Sicherheitsprobleme zu reagieren, wird nicht nur das Spielerlebnis gewährleistet, sondern auch die Einhaltung der verschiedenen Compliance- und Regulierungsstandards gewährleistet. Darüber hinaus skaliert der Einsatz automatisierter Sicherheitsreaktionen Ihre Sicherheitsabläufe, wenn Ihre Workloads zunehmen. AWS bietet Services zur Identifizierung und Automatisierung der Reaktion auf diese Vorfälle.
Kundenbeispiel
AnyCompany Bei Spielen kam es zu einem kritischen Sicherheitsvorfall, als während eines routinemäßigen Updates der Asset-Pipeline versehentlich ein S3-Bucket mit unveröffentlichten Charaktermodellen und Texturen für das kommende Spiel veröffentlicht wurde. Das automatisierte Sicherheitssystem erkannte die Änderung der Bucket-Berechtigungen innerhalb von Minuten nach der Änderung. Das System führte sofort sein Reparatur-Runbook aus: Der Bucket wurde wieder in den privaten Status versetzt, Zugriffsversuche während des Offenlegungsfensters protokolliert, das Sicherheitsteam benachrichtigt und ein detailliertes CloudTrail Protokoll der Berechtigungsänderungen erstellt.
Implementierungsschritte
-
Verwenden Sie die AWS Lösung Automated Security Response on
, um Automatisierungs-Runbooks zu implementieren, in denen die Aktionen definiert werden, die automatisch als Reaktion auf Sicherheitsereignisse in ergriffen werden. AWS Security Hub CSPM
Ressourcen
