Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
GAMESEC06-BP03 Gunakan wawasan dari log tingkat sistem untuk terus meningkatkan strategi perlindungan infrastruktur Anda
Menangkap dan menyimpan log tingkat sistem dari layanan yang relevan, seperti log akses server S3, log CloudFront akses, dan log akses https://docs.aws.amazon.com/elasticloadbalancing/latest/application/load-balancer-access-logs.html ALB. Log ini dapat disimpan dalam bucket S3 di akun Anda dan berguna untuk mengaitkan informasi penggunaan pemain Anda dari dalam game dengan informasi tingkat sistem termasuk detail koneksi seperti alamat IP, header permintaan, dan manipulasi permintaan dan pemfilteran yang relevan yang mungkin telah Anda konfigurasikan dalam backend game Anda. Anda dapat mengirim log ini ke solusi logging yang sama yang disebutkan sebelumnya, dan Anda dapat menganalisisnya menggunakan kueri SQL dengan Amazon Athena tanpa mengharuskan log dipindahkan dari Amazon S3.
Tingkat risiko yang terjadi jika praktik terbaik ini tidak diterapkan: Sedang
Panduan implementasi
Access Analyzer untuk S3 adalah fitur yang memantau kebijakan akses bucket Anda, memastikan bahwa kebijakan hanya menyediakan akses yang dimaksudkan ke sumber daya Amazon S3 Anda. Access Analyzer untuk S3 mengevaluasi kebijakan akses bucket Anda dan memungkinkan Anda menemukan dan memperbaiki bucket dengan cepat dengan akses yang berpotensi tidak diinginkan.
Langkah-langkah implementasi
-
Gunakan AWS layanan untuk deteksi ancaman dan respons insiden untuk mengotomatiskan aspek strategi perlindungan infrastruktur Anda.
-
Dapatkan wawasan tentang perlindungan infrastruktur Anda melalui log dan AWS layanan tingkat sistem untuk kecerdasan buatan dan pembelajaran mesin.
Perlindungan data
Saat mengembangkan dan merancang game Anda, pertimbangkan jenis data apa yang dikumpulkan studio Anda dan bagaimana Anda memutuskan untuk melindunginya. Topik untuk dijelajahi dalam aspek keamanan ini meliputi:
-
Bagaimana Anda memilih untuk mengidentifikasi dan mengklasifikasikan data Anda
-
Bagaimana Anda melindungi data saat istirahat
-
Bagaimana Anda melindungi data saat transit
Tidak ada praktik terbaik perlindungan data khusus untuk Games Lens. Lihat whitepaper Well-Architected Framework untuk praktik terbaik dalam perlindungan https://docs.aws.amazon.com/wellarchitected/latest/security-pillar/data-protection.html data untuk keamanan.
