Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Protection des données dans Amazon GameLift Servers
Si vous l'utilisez en Amazon GameLift Servers FleetIQ tant que fonctionnalité autonome avec Amazon EC2, consultez la section Sécurité dans Amazon EC2 dans le guide de l' EC2 utilisateur Amazon.
Le modèle de responsabilité AWS partagée
À des fins de protection des données, nous vous recommandons de protéger les Compte AWS informations d'identification et de configurer les utilisateurs individuels avec AWS IAM Identity Center ou AWS Identity and Access Management (IAM). Ainsi, chaque utilisateur se voit attribuer uniquement les autorisations nécessaires pour exécuter ses tâches. Nous vous recommandons également de sécuriser vos données comme indiqué ci-dessous :
-
Utilisez l’authentification multifactorielle (MFA) avec chaque compte.
-
SSL/TLS À utiliser pour communiquer avec AWS les ressources. Nous exigeons TLS 1.2 et recommandons TLS 1.3.
-
Configurez l'API et la journalisation de l'activité des utilisateurs avec AWS CloudTrail. Pour plus d'informations sur l'utilisation des CloudTrail sentiers pour capturer AWS des activités, consultez la section Utilisation des CloudTrail sentiers dans le guide de AWS CloudTrail l'utilisateur.
-
Utilisez des solutions de AWS chiffrement, ainsi que tous les contrôles de sécurité par défaut qu'ils contiennent Services AWS.
-
Utilisez des services de sécurité gérés avancés tels qu’Amazon Macie, qui contribuent à la découverte et à la sécurisation des données sensibles stockées dans Amazon S3.
-
Si vous avez besoin de modules cryptographiques validés par la norme FIPS 140-3 pour accéder AWS via une interface de ligne de commande ou une API, utilisez un point de terminaison FIPS. Pour plus d’informations sur les points de terminaison FIPS disponibles, consultez Norme FIPS (Federal Information Processing Standard) 140-3
.
Nous vous recommandons fortement de ne jamais placer d’informations confidentielles ou sensibles, telles que les adresses e-mail de vos clients, dans des balises ou des champs de texte libre tels que le champ Nom. Cela inclut lorsque vous travaillez avec Amazon GameLift Servers ou d'autres Services AWS utilisateurs de la console, de l'API ou AWS SDKs. AWS CLI Toutes les données que vous entrez dans des balises ou des champs de texte de forme libre utilisés pour les noms peuvent être utilisées à des fins de facturation ou dans les journaux de diagnostic. Si vous fournissez une adresse URL à un serveur externe, nous vous recommandons fortement de ne pas inclure d’informations d’identification dans l’adresse URL permettant de valider votre demande adressée à ce serveur.
Les données spécifiques à Amazon GameLift Servers sont traitées comme suit :
-
Les versions du serveur de jeu et les scripts vers lesquels vous les téléchargez Amazon GameLift Servers sont stockés dans Amazon S3. Il n'y a pas d'accès client direct à ces données une fois qu'elles sont chargées. Un utilisateur autorisé peut obtenir un accès temporaire pour charger des fichiers, mais ne peut pas afficher ou mettre à jour les fichiers directement dans Amazon S3. Pour supprimer des scripts et des builds, utilisez la console Amazon GameLift Servers ou l'API du service.
-
Les données du journal de session de jeu sont stockées dans Amazon S3 pendant une période limitée une fois la session de jeu terminée. Les utilisateurs autorisés peuvent accéder aux données du journal en les téléchargeant via un lien dans la console Amazon GameLift Servers ou des appels à l'API du service.
-
Les données de métriques et d'événement sont stockées dans Amazon GameLift Servers et sont accessibles via la console Amazon GameLift Servers ou des appels à l'API du service. Les données pouvant être récupérées concernent les parcs, les instances, les placements de session de jeu, les tickets de mise en relation, les sessions de jeu et les sessions de joueur. Les données sont également accessibles via Amazon CloudWatch et CloudWatch Events.
-
Les données fournies par le client sont stockées dans Amazon GameLift Servers. Les utilisateurs autorisés peuvent y accéder via des appels à l'API du service. Les données potentiellement sensibles peuvent inclure des données de joueur, des données de session de joueur et de session de jeu (y compris les informations de connexion), des données de mise en relation, etc.
Note
Si vous indiquez un joueur personnalisé IDs dans vos demandes, il est prévu que ces valeurs soient anonymisées UUIDs et ne contiennent aucune information permettant d'identifier le joueur.
Pour de plus amples informations sur la protection des données, veuillez consulter le billet de blog Modèle de responsabilité partagée AWS et RGPD
Chiffrement au repos
Le chiffrement au repos des données spécifiques à Amazon GameLift Servers est géré comme suit :
-
Les versions et les scripts des serveurs de jeu sont stockés dans des compartiments Amazon S3 avec chiffrement côté serveur.
-
Les données fournies par le client sont stockées dans Amazon GameLift Servers selon un format chiffré.
Chiffrement en transit
Les connexions au Amazon GameLift Servers APIs sont établies via une connexion sécurisée (SSL) et authentifiées à l'aide de AWS Signature Version 4 (lors de la connexion via la AWS CLI ou le AWS SDK, la signature est gérée automatiquement). L'authentification est gérée à l'aide des stratégies d'accès définies par IAM pour les informations d'identification de sécurité utilisées pour établir la connexion.
La communication directe entre les clients de jeu et les serveurs de jeu est la suivante :
-
Pour les serveurs de jeux personnalisés hébergés sur des ressources Amazon GameLift Servers, la communication n'implique pas le service Amazon GameLift Servers. Le chiffrement de cette communication est de la responsabilité du client. Vous pouvez utiliser des parcs compatibles TLS pour que vos clients de jeu authentifient le serveur de jeu lors de la connexion et chiffrent toutes les communications entre votre client de jeu et votre serveur de jeu.
-
Lorsque la génération Amazon GameLift Servers Realtime de certificats TLS est activée, le trafic entre le client du jeu et Realtime les serveurs utilisant le SDK client pour Realtime est crypté en cours de vol. Le trafic TCP est chiffré avec TLS 1.2 et le trafic UDP avec DTLS 1.2.
Confidentialité du trafic inter-réseau
Vous pouvez accéder à distance à vos instances Amazon GameLift Servers en toute sécurité. Pour les instances qui utilisent Linux, SSH fournit un canal de communication sécurisé pour l'accès à distance. Pour les instances qui exécutent Windows, utilisez un client RDP (Remote Desktop Protocol). Avec Amazon GameLift ServersFleetIQ, l'accès à distance à vos instances à l'aide de AWS Systems Manager Session Manager et Run Command est crypté à l'aide de TLS 1.2, et les demandes de création de connexion sont signées à l'aide de SigV4. Pour obtenir de l'aide sur la connexion à une instance Amazon GameLift Servers gérée, veuillez consulter Connectez-vous à distance à Amazon GameLift Servers instances de flotte.
