Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
GAMESEC06-BP03 Usa le informazioni dei log a livello di sistema per migliorare continuamente la tua strategia di protezione dell'infrastruttura
Acquisisci e archivia i log a livello di sistema dai servizi pertinenti, come i registri di accesso ai server S3, i registri di accesso e i registri di CloudFrontaccesso ALB. Questi log possono essere archiviati in un bucket S3 nel tuo account e sono utili per associare le informazioni sull'utilizzo del giocatore dall'interno del gioco a informazioni a livello di sistema, tra cui dettagli di connessione come indirizzi IP, intestazioni di richiesta e relative manipolazioni e filtri delle richieste che potresti aver configurato nel backend di gioco. Puoi inviare questi log alle stesse soluzioni di registrazione menzionate in precedenza e analizzarli utilizzando query SQL con Amazon Athena senza richiedere lo spostamento dei log da Amazon S3.
Livello di rischio associato se questa best practice non fosse adottata: medio
Guida all’implementazione
Access Analyzer for S3 è una funzionalità che monitora le policy di accesso ai bucket, assicurandosi che le policy forniscano solo l'accesso previsto alle risorse Amazon S3. Access Analyzer for S3 valuta le politiche di accesso ai bucket e consente di individuare e correggere rapidamente i bucket con accessi potenzialmente non intenzionali.
Passaggi dell’implementazione
-
Utilizza AWS i servizi per il rilevamento delle minacce e la risposta agli incidenti per automatizzare alcuni aspetti della strategia di protezione dell'infrastruttura.
-
Ottieni informazioni sulla protezione dell'infrastruttura tramite log e AWS servizi a livello di sistema per l'intelligenza artificiale e l'apprendimento automatico.
Protezione dei dati
Quando sviluppi e progetti il tuo gioco, considera il tipo di dati che il tuo studio sta raccogliendo e come hai deciso di proteggerli. Gli argomenti da approfondire in merito a questo aspetto della sicurezza includono:
-
In che modo hai scelto di identificare e classificare i tuoi dati
-
Come state proteggendo i dati inattivi
-
Come proteggete i dati in transito
Non esistono buone pratiche di protezione dei dati specifiche per Games Lens. Consulta il white paper Well-Architected Framework per le migliori pratiche di protezione dei dati per la sicurezza.
