Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Kontinuierliche Sicherheit
| GAMESEC02: Wie erreichen, pflegen und überwachen Sie fortlaufend bewährte Sicherheitsmaßnahmen? |
|---|
Die Einhaltung der besten Sicherheitspraktiken ist für Unternehmen aller Branchen, insbesondere aber in der Spielebranche, von größter Bedeutung. Die Spielebranche ist darauf angewiesen, das Vertrauen der Spieler zu pflegen und aufrechtzuerhalten und sich einen guten Ruf aufzubauen, und selbst geringfügige Sicherheitsprobleme können dieses Vertrauen schnell untergraben.
Darüber hinaus erfordert der globale Charakter der Spielebranche die Einhaltung verschiedener Branchenvorschriften und -standards in Bezug auf Datenschutz, Verbraucherschutz und Sicherheit in den Regionen, in denen Spiele angeboten werden. Faires und sicheres Gameplay ist ein weiterer wichtiger Aspekt, der die Bedeutung robuster Sicherheitsmaßnahmen unterstreicht. Cheaten, Hacken und andere Formen der Ausnutzung von Spielen können das Spielerlebnis legitimer Spieler stören. Deshalb sind strenge Sicherheitskontrollen unerlässlich, um die Integrität des Spiels aufrechtzuerhalten und gleiche Wettbewerbsbedingungen für die Teilnehmer zu fördern.
Bewährte Methoden
GAMESEC02-BP02Verwenden Sie automatische Abhilfemaßnahmen, wenn ein Sicherheitsereignis eintritt
Mithilfe automatisierter Behebungstechniken können Spieleentwickler ihre Spieleinfrastruktur proaktiv schützen und warten und die potenziellen Auswirkungen eines Sicherheitsvorfalls minimieren. Wenn ein Sicherheitsproblem erkannt wird, verwenden Sie ein Runbook, um Ihre Reaktion auf die Situation zu steuern. Automatisieren Sie diese Reaktionen nach Möglichkeit, um Probleme schneller zu beheben und deren Auswirkungen zu verringern. Dies verbessert das Spielerlebnis, da die Wahrscheinlichkeit von Ausfallzeiten und Spielunterbrechungen reduziert wird.
Risikostufe bei fehlender Befolgung dieser bewährten Methode: Mittel
Implementierungsleitfaden
Wenn Sie sich darauf vorbereiten, auf Sicherheitsprobleme zu reagieren, wird nicht nur das Spielerlebnis der Spieler gewährleistet, sondern auch die Einhaltung der verschiedenen Compliance- und Regulierungsstandards gewährleistet. Darüber hinaus skaliert der Einsatz automatisierter Sicherheitsreaktionen Ihre Sicherheitsabläufe, wenn Ihre Arbeitslast zunimmt. AWS bietet Services, die Ihnen helfen, diese Vorfälle zu identifizieren und zu automatisieren.
Kundenbeispiel
AnyCompany Spiele waren mit einem kritischen Sicherheitsvorfall konfrontiert, als ein S3-Bucket mit unveröffentlichten Charaktermodellen und Texturen für das kommende Spiel versehentlich während eines routinemäßigen Updates der Asset-Pipeline veröffentlicht wurde. Das automatisierte Sicherheitssystem erkannte die Änderung der Bucket-Berechtigungen innerhalb weniger Minuten nach der Änderung. Das System führte sofort sein Remediation-Runbook aus: Der Bucket wurde auf den Status „Privat“ zurückgesetzt, Zugriffsversuche während des Offenlegungszeitfensters protokolliert, das Sicherheitsteam benachrichtigt und ein detailliertes CloudTrail Protokoll der Berechtigungsänderungen erstellt.
Implementierungsschritte
-
Verwenden Sie die Automated Security Response AWS
On-Lösung, um Automatisierungs-Runbooks zu implementieren, in denen die Maßnahmen definiert werden, die als Reaktion auf Sicherheitsereignisse in automatisch ergriffen werden. AWS Security Hub CSPM
Ressourcen
