翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

継続的なセキュリティ

セキュリティのベストプラクティスに従うことは、さまざまな業界、特にゲーム業界にとって最優先事項です。ゲーム 業界は、プレイヤーの信頼を育み、維持し、強い評価を生み出すことに依存しており、小さなセキュリティ問題でもその信頼をすぐに損なう可能性があります。

さらに、ゲーム業界のグローバルな性質上、ゲームが提供されているリージョン全体のデータ保護、コンシューマープライバシー、セキュリティに適用されるさまざまな業界の規制や基準への準拠が必要です。公平で安全なゲームプレイは、堅牢なセキュリティ対策の重要性を強調するもう 1 つの重要な側面です。チート、ハッキング、その他の形式のゲームの悪用は、正当なプレイヤーのゲームエクスペリエンスを中断する可能性があります。これにより、強力なセキュリティコントロールがゲームプレイの整合性を維持し、参加者のレベルのプレイフィールドを促進するために不可欠です。

GAMESEC02-BP02 セキュリティイベントが発生したときに自動修復手法を使用する

ゲーム開発者は、自動修復手法を使用して、ゲームインフラストラクチャをプロアクティブに保護および維持し、セキュリティインシデントによる潜在的な影響を最小限に抑えることができます。セキュリティの問題が検出された場合は、ランブックを使用して状況への対応をガイドします。可能な場合は、これらのレスポンスを自動化して問題をより迅速に修正し、影響を軽減します。これにより、ゲームのダウンタイムや中断の可能性が減り、プレイヤーのエクスペリエンスが向上します。

このベストプラクティスを活用しない場合のリスクレベル: 中

実装のガイダンス

セキュリティ問題に対処する準備をすることで、プレイヤーのエクスペリエンスを保護するだけでなく、さまざまなコンプライアンスや規制の基準を満たすことができます。さらに、自動セキュリティレスポンスを使用すると、ワークロードが拡大するにつれてセキュリティオペレーションがスケールされます。 は、これらのインシデントへの対応を特定して自動化するのに役立つサービス AWS を提供します。

お客様事例

AnyCompany Games は、定期的なアセットパイプラインの更新中に、今後のゲームのリリースされていないキャラクターモデルとテクスチャを含む S3 バケットが誤って公開されたときに、重大なセキュリティインシデントに直面しました。自動セキュリティシステムは、バケットのアクセス許可の変更を、変更後数分以内に検出しました。システムはすぐに修復ランブックを実行しました。バケットをプライベートステータスに戻す、公開ウィンドウ中のアクセス試行のログ記録、セキュリティチームへの通知、アクセス許可の変更に関する詳細な CloudTrail ログの作成です。

実装手順

リソース