Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Keamanan yang sedang berlangsung

Mengikuti praktik keamanan terbaik sangat penting untuk bisnis di seluruh industri, tetapi terutama di industri game. Industri game bergantung pada menumbuhkan dan mempertahankan kepercayaan pemain dan menciptakan reputasi yang kuat, dan bahkan masalah keamanan kecil dapat dengan cepat merusak kepercayaan itu.

Selain itu, sifat global industri game mengharuskan kepatuhan terhadap berbagai peraturan dan standar industri yang mengatur perlindungan data, privasi konsumen, dan keamanan di seluruh Wilayah tempat game ditawarkan. Gameplay yang adil dan aman adalah aspek penting lain yang menggarisbawahi pentingnya langkah-langkah keamanan yang kuat. Kecurangan, peretasan, dan bentuk eksploitasi game lainnya dapat mengganggu pengalaman bermain game untuk pemain yang sah, yang membuat kontrol keamanan yang kuat penting untuk menjaga integritas gameplay dan menumbuhkan lapangan bermain yang setara bagi peserta.

GAMESEC02-BP02 Gunakan teknik remediasi otomatis saat peristiwa keamanan muncul

Dengan menggunakan teknik remediasi otomatis, pengembang game dapat secara proaktif melindungi dan memelihara infrastruktur game mereka dan meminimalkan dampak potensial yang mungkin ditimbulkan oleh insiden keamanan. Jika masalah keamanan terdeteksi, gunakan runbook untuk memandu respons Anda terhadap situasi tersebut. Otomatiskan tanggapan ini jika memungkinkan untuk memulihkan masalah lebih cepat dan mengurangi dampaknya. Ini meningkatkan pengalaman pemain dengan mengurangi kemungkinan downtime dan gangguan pada permainan.

Tingkat risiko yang terjadi jika praktik terbaik ini tidak diterapkan: Sedang

Panduan implementasi

Bersiap untuk menanggapi masalah keamanan tidak hanya melindungi pengalaman para pemain tetapi juga untuk memenuhi berbagai standar kepatuhan dan peraturan. Selain itu, menggunakan respons keamanan otomatis menskalakan operasi keamanan Anda saat beban kerja Anda bertambah. AWS menyediakan layanan untuk membantu mengidentifikasi dan mengotomatiskan respons terhadap insiden ini.

Contoh pelanggan

AnyCompany Game menghadapi insiden keamanan kritis ketika ember S3 yang berisi model karakter dan tekstur yang belum dirilis untuk game mendatang mereka secara tidak sengaja dipublikasikan selama pembaruan pipa aset rutin. Sistem keamanan otomatis mendeteksi perubahan izin bucket dalam beberapa menit setelah modifikasi. Sistem segera mengeksekusi runbook remediasinya: mengembalikan bucket ke status pribadi, mencatat upaya akses selama jendela eksposur, memberi tahu tim keamanan, dan membuat CloudTrail log terperinci tentang perubahan izin.

Langkah-langkah implementasi

Sumber daya