Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
GAMESEC06-BP03 Utilice la información de los registros a nivel del sistema para mejorar continuamente su estrategia de protección de infraestructuras
Capture y almacene los registros a nivel del sistema de los servicios pertinentes, como los registros de acceso al servidor S3, los registros de CloudFrontacceso y los registros de acceso a ALB. Estos registros se pueden almacenar en un compartimento de S3 en tu cuenta y son útiles para asociar la información de uso de los jugadores dentro del juego con la información del sistema, incluidos los detalles de conexión, como las direcciones IP, los encabezados de las solicitudes y la manipulación y el filtrado de las solicitudes relevantes que hayas configurado en el backend del juego. Puede enviar estos registros a las mismas soluciones de registro mencionadas anteriormente y analizarlos mediante consultas SQL con Amazon Athena sin necesidad de mover los registros fuera de Amazon S3.
Nivel de riesgo expuesto si no se establece esta práctica recomendada: medio
Guía para la implementación
El analizador de acceso para S3 es una función que supervisa las políticas de acceso a los buckets y se asegura de que las políticas solo proporcionen el acceso previsto a los recursos de Amazon S3. Access Analyzer para S3 evalúa sus políticas de acceso a los buckets y le permite detectar y corregir rápidamente los buckets con un posible acceso no intencionado.
Pasos para la implementación
-
Utilice AWS los servicios de detección de amenazas y respuesta a incidentes para automatizar algunos aspectos de su estrategia de protección de infraestructuras.
-
Obtenga información sobre la protección de su infraestructura mediante registros y AWS servicios a nivel de sistema para la inteligencia artificial y el aprendizaje automático.
Protección de datos
Al desarrollar y diseñar la arquitectura de tu juego, ten en cuenta qué tipo de datos recopila tu estudio y cómo has decidido enfocarte en protegerlos. Entre los temas que hay que explorar en relación con este aspecto de la seguridad se incluyen los siguientes:
-
Cómo ha decidido identificar y clasificar sus datos
-
¿Cómo protege los datos en reposo
-
¿Cómo se protegen los datos en tránsito
No existen mejores prácticas de protección de datos específicas para Games Lens. Consulte el documento técnico de Well-Architected Framework para conocer las mejores prácticas de protección de datos para la seguridad.
