翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# 継続的なセキュリティ
<a name="gamesec02"></a>


|  GAMESEC02: 継続的なセキュリティのベストプラクティスをどのように達成、維持、モニタリングしますか? | 
| --- | 
|   | 

 セキュリティのベストプラクティスに従うことは、さまざまな業界、特にゲーム業界にとって最優先事項です。ゲーム業界は、プレイヤーの信頼を育み、維持し、高い評価を得ることに依存しています。また、軽微なセキュリティ問題でも、その信頼がすぐに損なわれる可能性があります。

 さらに、ゲーム業界のグローバルな性質上、ゲームが提供されているリージョン全体でのデータ保護、コンシューマープライバシー、セキュリティに適用されるさまざまな業界の規制や基準への準拠が必要です。公平で安全なゲームプレイは、堅牢なセキュリティ対策の重要性を強調するもう 1 つの重要な側面です。不正行為、ハッキング、その他の形式のゲーム搾取は、正当なプレイヤーのゲームエクスペリエンスを中断する可能性があります。これにより、強力なセキュリティコントロールがゲームプレイの整合性を維持し、参加者のレベルのプレイフィールドを育成するために不可欠です。

**Topics**
+ [GAMESEC02-BP01 標準セキュリティプラクティス用のテンプレートをデプロイする準備が整った を使用する](gamesec02-bp01.md)
+ [GAMESEC02-BP02 セキュリティイベントが発生したときに自動修復手法を使用する](#gamesec02-bp02)

## GAMESEC02-BP02 セキュリティイベントが発生したときに自動修復手法を使用する
<a name="gamesec02-bp02"></a>

 ゲーム開発者は、自動修復手法を使用して、ゲームインフラストラクチャをプロアクティブに保護および維持し、セキュリティインシデントによる潜在的な影響を最小限に抑えることができます。セキュリティの問題が検出された場合は、ランブックを使用して状況への対応をガイドします。これらのレスポンスを可能な限り自動化して、問題をより迅速に修正し、影響を軽減します。これにより、ゲームのダウンタイムや中断の可能性が減り、プレイヤーのエクスペリエンスが向上します。

 **このベストプラクティスを活用しない場合のリスクレベル:** 中 

### 実装のガイダンス
<a name="implementation-guidance-18"></a>

 セキュリティ問題に対処する準備をすることで、プレイヤーのエクスペリエンスを保護するだけでなく、さまざまなコンプライアンスや規制の基準を満たすことができます。さらに、自動セキュリティレスポンスを使用すると、ワークロードが拡大するにつれてセキュリティオペレーションがスケールされます。 は、これらのインシデントへの対応を特定して自動化するのに役立つサービス AWS を提供します。

 **お客様事例** 

 AnyCompany Games は、定期的なアセットパイプラインの更新中に、今後のゲームのリリースされていないキャラクターモデルとテクスチャを含む S3 バケットが誤って公開されたときに、重大なセキュリティインシデントに直面しました。自動セキュリティシステムは、バケットのアクセス許可の変更を、変更後数分以内に検出しました。システムはすぐに修復ランブックを実行しました。バケットをプライベートステータスに戻す、公開ウィンドウ中のアクセス試行のログ記録、セキュリティチームへの通知、アクセス許可の変更に関する詳細な CloudTrail ログの作成です。

#### 実装手順
<a name="implementation-steps-18"></a>
+  [での自動化されたセキュリティ対応 AWS](https://aws.amazon.com/solutions/implementations/automated-security-response-on-aws/)ソリューションを使用して、 のセキュリティイベントに応じて自動的に実行されるアクションを定義する自動化ランブックを実装します AWS Security Hub CSPM。

#### リソース
<a name="resources-2"></a>
+  [AWS for Games ブログ — での Game Studio の管理 AWS: パート 1](https://aws.amazon.com/blogs/gametech/managing-your-game-studio-on-aws-part-1/) 
+  [AWS for Games ブログ — AWS パート 2 での Game Studio の管理](https://aws.amazon.com/blogs/gametech/managing-your-game-studio-on-aws-part-2/) 
+  [既存の組織単位を に登録する AWS Control Tower](https://docs.aws.amazon.com/controltower/latest/userguide/importing-existing.html) 
+  [AWS アカウント ルートユーザー](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_root-user.html) 
+  [ルートユーザーの認証情報を必要とするタスク](https://docs.aws.amazon.com/IAM/latest/UserGuide/root-user-tasks.html) 
+  [での自動化されたセキュリティ対応 AWS](https://aws.amazon.com/solutions/implementations/automated-security-response-on-aws/)