Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Sécurité permanente
| GAMESEC02 : Comment appliquez-vous, maintenez-vous et surveillez-vous en permanence les meilleures pratiques de sécurité ? |
|---|
Le respect des meilleures pratiques de sécurité est primordial pour les entreprises de tous les secteurs, mais en particulier pour l'industrie des jeux vidéo. L'industrie du jeu vidéo repose sur le fait de cultiver et de maintenir la confiance des joueurs et de créer une solide réputation, et même des problèmes de sécurité mineurs peuvent rapidement saper cette confiance.
En outre, la nature mondiale de l'industrie du jeu nécessite le respect de diverses réglementations et normes du secteur régissant la protection des données, la confidentialité des consommateurs et la sécurité dans les régions où les jeux sont proposés. Un gameplay équitable et sécurisé est un autre aspect essentiel qui souligne l'importance de mesures de sécurité robustes. La triche, le piratage et d'autres formes d'exploitation des jeux peuvent perturber l'expérience de jeu des joueurs légitimes. Des contrôles de sécurité stricts sont donc essentiels pour préserver l'intégrité du jeu et favoriser des règles du jeu équitables pour les participants.
Bonnes pratiques
GAMESEC02-BP02Utiliser des techniques de remédiation automatisées lorsqu'un événement de sécurité survient
Grâce à des techniques de remédiation automatisées, les développeurs de jeux peuvent protéger et entretenir leur infrastructure de jeu de manière proactive et minimiser l'impact potentiel d'un incident de sécurité. Si un problème de sécurité est détecté, utilisez un runbook pour vous aider à réagir à la situation. Automatisez ces réponses dans la mesure du possible afin de résoudre les problèmes plus rapidement et de réduire leur impact. Cela améliore l'expérience des joueurs en réduisant les risques de temps d'arrêt et de perturbations du jeu.
Niveau d’exposition au risque si cette bonne pratique n’est pas respectée : moyen
Directives d’implémentation
Se préparer à répondre aux problèmes de sécurité permet non seulement de préserver l'expérience des joueurs, mais également de respecter les différentes normes de conformité et réglementaires. En outre, l'utilisation de réponses de sécurité automatisées permet d'adapter vos opérations de sécurité à mesure que vos charges de travail augmentent. AWS fournit des services permettant d'identifier et d'automatiser la réponse à ces incidents.
Exemple client
AnyCompany Les jeux ont été confrontés à un grave incident de sécurité lorsqu'un compartiment S3 contenant des modèles de personnages et des textures inédits pour leur prochain jeu a été accidentellement rendu public lors d'une mise à jour de routine du pipeline d'actifs. Le système de sécurité automatisé a détecté le changement d'autorisation du bucket quelques minutes après la modification. Le système a immédiatement exécuté son manuel de correction : rétablissement du statut privé du compartiment, enregistrement des tentatives d'accès pendant la fenêtre d'exposition, notification à l'équipe de sécurité et création d'un CloudTrail journal détaillé des modifications d'autorisation.
Étapes d’implémentation
-
Utilisez la AWS solution
Automated Security Response on pour implémenter des runbooks d'automatisation qui définissent les actions qui seront automatiquement entreprises en réponse aux événements de sécurité dans AWS Security Hub CSPM.
Ressources
