Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

GAMESEC02-BP01 Usa modelli pronti per l'implementazione per pratiche di sicurezza standard

Ready-to-deployi modelli forniscono un modo proattivo e agile per valutare il livello di sicurezza nel cloud. I modelli preconfigurati valutano la sicurezza del cloud e implementano tempestivamente le modifiche necessarie. I modelli comprendono un'ampia gamma di best practice relative a varie tecnologie e framework di sicurezza ampiamente accettati. L'utilizzo dei modelli può aiutare gli studi di gioco a mantenere configurazioni di infrastruttura coerenti, soprattutto perché possono scalare e aggiungerne altre Account AWS per supportare nuovi carichi di lavoro.

Livello di rischio associato se questa best practice non fosse adottata: medio

Guida all’implementazione

Utilizzando AWS servizi e implementando ready-to-deploy modelli, gli sviluppatori di giochi possono valutare e rafforzare in modo proattivo la propria posizione di sicurezza sul cloud, salvaguardare la proprietà intellettuale, proteggere i dati dei giocatori e promuovere un panorama di gioco sicuro attraverso valutazioni di sicurezza regolari e un monitoraggio continuo per identificare e risolvere tempestivamente le potenziali vulnerabilità.

Esempio del cliente

AnyCompany Games ha dovuto affrontare una sfida importante nel prepararsi a lanciare il suo prossimo titolo nel settore europeo. Si sono resi conto che le loro pratiche di gestione dei dati esistenti non soddisfacevano i requisiti del GDPR. Si sono rivolti a AWS Security Hub CSPM and AWS Config and ai suoi ready-to-deploy modelli per trovare una soluzione. Il team ha implementato il pacchetto di conformità specifico per il GDPR AWS Config, che ha valutato automaticamente l'infrastruttura esistente rispetto agli standard GDPR. Questa scansione iniziale ha rivelato diverse lacune critiche, come politiche di conservazione dei dati improprie e controlli di accesso inadeguati su dove erano archiviati i dati dei giocatori. Utilizzando le regole predefinite del modello, AnyCompany Games ha rapidamente implementato le modifiche necessarie. Inoltre, i continui controlli automatici di conformità forniti dal modello hanno consentito al piccolo team di mantenere la conformità al GDPR senza problemi, anche se continuava ad aggiornare ed espandere il gioco.

Passaggi dell’implementazione