Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Sécurité permanente
| GAMESEC02 : Comment appliquez-vous, maintenez-vous et surveillez-vous les meilleures pratiques de sécurité continues ? |
|---|
Le respect des meilleures pratiques de sécurité est essentiel pour les entreprises de tous les secteurs, mais en particulier dans le secteur du jeu vidéo. L'industrie du jeu vidéo repose sur le maintien et le maintien de la confiance des joueurs et sur la création d'une solide réputation, et même des problèmes de sécurité mineurs peuvent rapidement saper cette confiance.
En outre, la nature mondiale de l'industrie du jeu nécessite le respect des diverses réglementations et normes du secteur régissant la protection des données, la confidentialité des consommateurs et la sécurité dans les régions où les jeux sont proposés. Un gameplay équitable et sécurisé est un autre aspect essentiel qui souligne l'importance de mesures de sécurité robustes. La triche, le piratage et les autres formes d'exploitation du jeu peuvent perturber l'expérience de jeu des joueurs légitimes. Des contrôles de sécurité stricts sont donc essentiels pour préserver l'intégrité du jeu et favoriser des règles du jeu équitables pour les participants.
Bonnes pratiques
GAMESEC02-BP02 Utiliser des techniques de correction automatisées lorsqu'un événement de sécurité survient
À l'aide de techniques de correction automatisées, les développeurs de jeux peuvent protéger et entretenir de manière proactive leur infrastructure de jeu et minimiser l'impact potentiel d'un incident de sécurité. Si un problème de sécurité est détecté, utilisez un runbook pour vous aider à réagir à la situation. Automatisez ces réponses dans la mesure du possible afin de résoudre les problèmes plus rapidement et de réduire leur impact. Cela améliore l'expérience des joueurs en réduisant les risques de temps d'arrêt et de perturbations du jeu.
Niveau d’exposition au risque si cette bonne pratique n’est pas respectée : moyen
Directives d’implémentation
Le fait de se préparer à répondre aux problèmes de sécurité permet non seulement de préserver l'expérience des joueurs, mais également de respecter les différentes normes réglementaires et de conformité. En outre, l'utilisation de réponses de sécurité automatisées permet d'adapter vos opérations de sécurité à mesure que vos charges de travail augmentent. AWS fournit des services permettant d'identifier et d'automatiser une réponse à ces incidents.
Exemple client
AnyCompany Les jeux ont été confrontés à un incident de sécurité critique lorsqu'un bucket S3 contenant des modèles de personnages et des textures inédits pour leur prochain jeu a été accidentellement rendu public lors d'une mise à jour de routine du pipeline d'actifs. Le système de sécurité automatique a détecté le changement d'autorisation du bucket quelques minutes après la modification. Le système a immédiatement exécuté son programme de correction : retour du bucket au statut privé, enregistrement des tentatives d'accès pendant la période d'exposition, notification à l'équipe de sécurité et création d'un CloudTrail journal détaillé des modifications d'autorisation.
Étapes d’implémentation
-
Utilisez la AWS solution Automated Security Response on
pour implémenter des runbooks d'automatisation qui définissent les actions qui seront automatiquement entreprises en réponse aux événements de sécurité survenus dans AWS Security Hub CSPM.
Ressources
