Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Keamanan berkelanjutan

Mengikuti praktik keamanan terbaik sangat penting bagi bisnis di seluruh industri, tetapi terutama di industri game. Industri game bergantung pada menumbuhkan dan mempertahankan kepercayaan pemain dan menciptakan reputasi yang kuat, dan bahkan masalah keamanan kecil dapat dengan cepat merusak kepercayaan itu.

Selain itu, sifat global industri game mengharuskan kepatuhan terhadap berbagai peraturan dan standar industri yang mengatur perlindungan data, privasi konsumen, dan keamanan di seluruh Wilayah tempat game ditawarkan. Gameplay yang adil dan aman adalah aspek penting lain yang menggarisbawahi pentingnya langkah-langkah keamanan yang kuat. Kecurangan, peretasan, dan bentuk eksploitasi game lainnya dapat mengganggu pengalaman bermain game bagi pemain yang sah, yang membuat kontrol keamanan yang kuat penting untuk menjaga integritas gameplay dan menumbuhkan lapangan bermain yang setara bagi peserta.

GAMESEC02-BP02Gunakan teknik remediasi otomatis saat peristiwa keamanan memang muncul

Dengan menggunakan teknik remediasi otomatis, pengembang game dapat secara proaktif melindungi dan memelihara infrastruktur game mereka dan meminimalkan potensi dampak insiden keamanan. Jika masalah keamanan terdeteksi, gunakan runbook untuk memandu respons Anda terhadap situasi tersebut. Otomatiskan tanggapan ini jika memungkinkan untuk memperbaiki masalah dengan lebih cepat dan mengurangi dampaknya. Ini meningkatkan pengalaman pemain dengan mengurangi kemungkinan downtime dan gangguan pada permainan.

Tingkat risiko yang terjadi jika praktik terbaik ini tidak diterapkan: Sedang

Panduan implementasi

Bersiap untuk menanggapi masalah keamanan tidak hanya melindungi pengalaman pemain tetapi juga untuk memenuhi berbagai standar kepatuhan dan peraturan. Selain itu, menggunakan respons keamanan otomatis meningkatkan operasi keamanan Anda saat beban kerja Anda berkembang. AWS menyediakan layanan untuk membantu mengidentifikasi dan mengotomatiskan respons terhadap insiden ini.

Contoh pelanggan

AnyCompany Game menghadapi insiden keamanan kritis ketika bucket S3 yang berisi model karakter dan tekstur yang belum dirilis untuk game mendatang secara tidak sengaja dipublikasikan selama pembaruan pipeline aset rutin. Sistem keamanan otomatis mendeteksi perubahan izin bucket dalam beberapa menit setelah modifikasi. Sistem segera menjalankan runbook remediasinya: mengembalikan bucket ke status pribadi, mencatat upaya akses selama jendela eksposur, memberi tahu tim keamanan, dan membuat CloudTrail log terperinci tentang perubahan izin.

Langkah-langkah implementasi

Sumber daya