기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

지속적인 보안

업계 전반의 기업, 특히 게임 업계에서는 모범 보안 사례를 준수하는 것이 가장 중요합니다. 게임 산업은 플레이어 신뢰를 구축하고 유지하며 강력한 평판을 얻는 데 의존하며, 사소한 보안 문제라도 이러한 신뢰도를 빠르게 약화시킬 수 있습니다.

또한 게임 산업의 글로벌 특성상 게임이 제공되는 리전에서 데이터 보호, 소비자 개인 정보 보호 및 보안을 관리하는 다양한 산업 규정 및 표준을 준수해야 합니다. 공정하고 안전한 게임 플레이는 강력한 보안 조치의 중요성을 강조하는 또 다른 중요한 측면입니다. 사기, 해킹 및 기타 형태의 게임 악용은 합법적인 플레이어의 게임 경험을 방해할 수 있으므로 게임 플레이의 무결성을 유지하고 참가자를 위한 레벨 플레이 영역을 조성하는 데 강력한 보안 제어가 필수적입니다.

GAMESEC02-BP02 보안 이벤트가 발생할 때 자동 문제 해결 기법 사용

게임 개발자는 자동화된 문제 해결 기술을 사용하여 게임 인프라를 사전에 보호 및 유지 관리하고 보안 인시던트가 미칠 수 있는 잠재적 영향을 최소화할 수 있습니다. 보안 문제가 감지되면 실행서를 사용하여 상황에 대한 대응을 안내합니다. 가능한 경우 이러한 응답을 자동화하여 문제를 더 빠르게 해결하고 영향을 줄입니다. 이렇게 하면 게임 가동 중지 및 중단 가능성을 줄여 플레이어 경험이 향상됩니다.

이 모범 사례가 확립되지 않을 경우 노출되는 위험 수준: 중간

구현 지침

보안 문제에 대응할 준비를 하면 플레이어의 경험을 보호할 뿐만 아니라 다양한 규정 준수 및 규제 표준을 충족할 수 있습니다. 또한 자동화된 보안 응답을 사용하면 워크로드가 확장됨에 따라 보안 작업이 확장됩니다.는 이러한 인시던트에 대한 대응을 식별하고 자동화하는 데 도움이 되는 서비스를 AWS 제공합니다.

고객 사례

AnyCompany Games는 정기 자산 파이프라인 업데이트 중에 출시되지 않은 캐릭터 모델 및 텍스처가 포함된 S3 버킷이 실수로 공개되었을 때 심각한 보안 사고에 직면했습니다. 자동 보안 시스템이 수정 후 몇 분 이내에 버킷 권한 변경을 감지했습니다. 시스템은 버킷을 프라이빗 상태로 되돌리기, 노출 기간 동안 액세스 시도 로깅, 보안 팀에 알림, 권한 변경에 대한 자세한 CloudTrail 로그 생성 등 문제 해결 실행서를 즉시 실행했습니다.

구현 단계

리소스