Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Seguridad continua

Cumplir con las mejores prácticas de seguridad es fundamental para las empresas de todos los sectores, pero especialmente en la industria del juego. La industria de los videojuegos se basa en cultivar y mantener la confianza de los jugadores y en crear una reputación sólida, e incluso los problemas de seguridad más pequeños pueden socavar rápidamente esa confianza.

Además, la naturaleza global de la industria del juego exige el cumplimiento de diversas normas y normas del sector que rigen la protección de datos, la privacidad de los consumidores y la seguridad en todas las regiones en las que se ofrecen los juegos. La jugabilidad justa y segura es otro aspecto fundamental que subraya la importancia de contar con medidas de seguridad sólidas. Hacer trampa, piratear y otras formas de explotación del juego pueden interrumpir la experiencia de juego de los jugadores legítimos, por lo que es esencial contar con controles de seguridad estrictos para mantener la integridad del juego y fomentar la igualdad de condiciones para los participantes.

GAMESEC02-BP02 Utiliza técnicas de reparación automatizadas cuando se produzca un incidente de seguridad

Al utilizar técnicas de reparación automatizadas, los desarrolladores de juegos pueden proteger y mantener su infraestructura de juegos de forma proactiva y minimizar el posible impacto que pueda tener un incidente de seguridad. Si se detecta un problema de seguridad, utiliza un manual para guiar tu respuesta a la situación. Automatice estas respuestas siempre que sea posible para solucionar los problemas con mayor rapidez y reducir su impacto. Esto mejora la experiencia del jugador al reducir la posibilidad de que se produzcan tiempos de inactividad e interrupciones en el juego.

Nivel de riesgo expuesto si no se establece esta práctica recomendada: medio

Guía para la implementación

Prepararse para responder a los problemas de seguridad no solo protege la experiencia de los jugadores, sino que también cumple con las diversas normas reglamentarias y de cumplimiento. Además, el uso de respuestas de seguridad automatizadas amplía las operaciones de seguridad a medida que aumentan las cargas de trabajo. AWS proporciona servicios para ayudar a identificar y automatizar la respuesta a estos incidentes.

Ejemplo de cliente

AnyCompany Los juegos se enfrentaron a un grave incidente de seguridad cuando, durante una actualización rutinaria de la cartera de activos, se hizo pública accidentalmente un depósito de S3 que contenía modelos de personajes y texturas inéditos para su próximo juego. El sistema de seguridad automatizado detectó el cambio de permisos del depósito a los pocos minutos de producirse la modificación. El sistema ejecutó inmediatamente su manual de correcciones: devolvió el depósito al estado privado, registró los intentos de acceso durante el período de exposición, notificó al equipo de seguridad y creó un CloudTrail registro detallado de los cambios de permisos.

Pasos para la implementación

Recursos