Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Sicurezza continua

Aderire alle migliori pratiche di sicurezza è fondamentale per le aziende di tutti i settori, ma soprattutto nel settore dei giochi. L'industria dei giochi fa affidamento sulla coltivazione e il mantenimento della fiducia dei giocatori e sulla creazione di una solida reputazione, e anche problemi di sicurezza minori possono minare rapidamente tale fiducia.

Inoltre, la natura globale del settore dei giochi richiede la conformità a varie normative e standard di settore che regolano la protezione dei dati, la privacy dei consumatori e la sicurezza nelle regioni in cui vengono offerti i giochi. Un gameplay equo e sicuro è un altro aspetto fondamentale che sottolinea l'importanza di solide misure di sicurezza. L'imbroglio, l'hacking e altre forme di sfruttamento del gioco possono compromettere l'esperienza di gioco dei giocatori legittimi, il che rende essenziali forti controlli di sicurezza per mantenere l'integrità del gioco e promuovere condizioni di parità per i partecipanti.

GAMESEC02-BP02Utilizza tecniche di riparazione automatiche quando si verifica un evento di sicurezza

Utilizzando tecniche di riparazione automatizzate, gli sviluppatori di giochi possono proteggere e mantenere in modo proattivo la propria infrastruttura di gioco e ridurre al minimo il potenziale impatto che un incidente di sicurezza potrebbe avere. Se viene rilevato un problema di sicurezza, utilizza un runbook per guidare la tua risposta alla situazione. Automatizza queste risposte laddove possibile per risolvere i problemi più rapidamente e ridurne l'impatto. Ciò migliora l'esperienza del giocatore riducendo la possibilità di tempi di inattività e interruzioni del gioco.

Livello di rischio associato se questa best practice non fosse adottata: medio

Guida all’implementazione

Prepararsi a rispondere ai problemi di sicurezza non solo salvaguarda l'esperienza dei giocatori, ma anche soddisfare i vari standard normativi e di conformità. Inoltre, l'utilizzo di risposte di sicurezza automatizzate consente di scalare le operazioni di sicurezza man mano che i carichi di lavoro si espandono. AWS fornisce servizi per aiutare a identificare e automatizzare una risposta a questi incidenti.

Esempio del cliente

AnyCompany I giochi hanno subito un grave incidente di sicurezza quando un bucket S3 contenente modelli e texture dei personaggi inediti per il loro prossimo gioco è stato accidentalmente reso pubblico durante un normale aggiornamento della pipeline degli asset. Il sistema di sicurezza automatizzato ha rilevato la modifica dell'autorizzazione del bucket entro pochi minuti dalla modifica. Il sistema ha eseguito immediatamente la procedura di correzione: ripristino dello stato privato del bucket, registrazione dei tentativi di accesso durante la finestra di esposizione, notifica al team addetto alla sicurezza e creazione di un registro dettagliato delle modifiche alle autorizzazioni. CloudTrail

Passaggi dell’implementazione

Resources