기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

GAMESEC02-BP01 표준 보안 관행을 위한 템플릿을 즉시 배포할 수 있습니다.

Ready-to-deploy 가능한 템플릿은 클라우드에서 보안 태세를 평가하는 선제적이고 민첩한 방법을 제공합니다. 사전 구성된 템플릿은 클라우드 보안을 평가하고 필요한 변경 사항을 즉시 구현합니다. 템플릿에는 다양한 기술과 널리 허용되는 보안 프레임워크에 대한 다양한 모범 사례가 포함되어 있습니다. 템플릿을 사용하면 특히 새로운 워크로드를 지원하기 위해 확장하고 추가할 수 있으므로 게임 스튜디오가 일관된 인프라 구성을 유지하는 AWS 계정 데 도움이 될 수 있습니다.

이 모범 사례가 확립되지 않을 경우 노출되는 위험 수준: 중간

구현 지침

AWS 서비스를 사용하고 ready-to-deploy 템플릿을 구현하면 게임 개발자는 정기적인 보안 평가 및 지속적인 모니터링을 통해 클라우드 보안 태세를 사전에 평가하고 강화하며, 지적 재산을 보호하고, 플레이어 데이터를 보호하고, 안전한 게임 환경을 조성하여 잠재적 취약성을 즉시 식별하고 해결할 수 있습니다.

고객 사례

AnyCompany Games는 유럽 산업에서 다음 타이틀을 출시할 준비를 할 때 상당한 문제에 직면했습니다. 기존 데이터 처리 관행이 GDPR 요구 사항을 충족하지 않는다는 것을 깨달았습니다. 솔루션에 대해 AWS Security Hub CSPM 및 AWS Config 와 ready-to-deploy 템플릿을 사용했습니다. 팀은 GDPR 표준과 비교하여 기존 인프라를 AWS Config자동으로 평가한 GDPR별 적합성 팩을에 구현했습니다. 이 초기 스캔에서는 플레이어 데이터가 저장된 위치에 대한 부적절한 데이터 보존 정책 및 부적절한 액세스 제어와 같은 몇 가지 중요한 격차가 드러났습니다. 템플릿의 사전 정의된 규칙을 사용하여 AnyCompany Games는 필요한 변경 사항을 신속하게 구현했습니다. 또한 템플릿에서 제공하는 지속적인 자동 규정 준수 검사를 통해 소규모 팀은 게임을 계속 업데이트하고 확장하더라도 GDPR 규정 준수를 손쉽게 유지할 수 있었습니다.

구현 단계