Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
GAMESEC06-BP03 Utilisez les informations issues des journaux au niveau du système pour améliorer en permanence votre stratégie de protection de l'infrastructure
Capturez et stockez les journaux au niveau du système à partir de services pertinents, tels que les journaux d'accès au serveur S3, les journaux CloudFront d'accès et les journaux d'accès ALB. https://docs.aws.amazon.com/elasticloadbalancing/latest/application/load-balancer-access-logs.html Ces journaux peuvent être stockés dans un compartiment S3 de votre compte et sont utiles pour associer les informations d'utilisation de vos joueurs depuis le jeu aux informations relatives au niveau du système, y compris les détails de connexion tels que les adresses IP, les en-têtes de demande, ainsi que la manipulation et le filtrage des demandes pertinents que vous avez peut-être configurés dans le backend de votre jeu. Vous pouvez envoyer ces journaux aux mêmes solutions de journalisation que celles mentionnées précédemment, et vous pouvez les analyser à l'aide de requêtes SQL avec Amazon Athena sans avoir à déplacer les journaux hors d'Amazon S3.
Niveau d’exposition au risque si cette bonne pratique n’est pas respectée : moyen
Directives d’implémentation
Access Analyzer for S3 est une fonctionnalité qui surveille vos politiques d'accès aux compartiments, en s'assurant que celles-ci fournissent uniquement l'accès prévu à vos ressources Amazon S3. Access Analyzer pour S3 évalue vos politiques d'accès aux compartiments et vous permet de découvrir et de corriger rapidement les buckets présentant un accès potentiellement involontaire.
Étapes d’implémentation
-
Utilisez les AWS services de détection des menaces et de réponse aux incidents afin d'automatiser certains aspects de votre stratégie de protection de l'infrastructure.
-
Obtenez des informations sur la protection de votre infrastructure grâce à des journaux au niveau du système et à AWS des services d'intelligence artificielle et d'apprentissage automatique.
Protection des données
Lorsque vous développez et concevez l'architecture de votre jeu, réfléchissez au type de données que votre studio collecte et à la manière dont vous avez décidé de les protéger. Les sujets à explorer dans le cadre de cet aspect de la sécurité incluent :
-
Comment avez-vous choisi d'identifier et de classer vos données
-
Comment protégez-vous les données au repos
-
Comment protégez-vous les données en transit
Il n'existe pas de bonnes pratiques en matière de protection des données spécifiques à Games Lens. Consultez le livre blanc du Well-Architected Framework pour connaître les meilleures pratiques en matière de protection des données à des fins de sécurité.
