As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Proteção de dados no Amazon GameLift Servers
Se você estiver usando Amazon GameLift Servers FleetIQ como um recurso independente com a Amazon EC2, consulte Segurança na Amazon EC2 no Guia do EC2 usuário da Amazon.
O modelo de responsabilidade AWS compartilhada modelo
Para fins de proteção de dados, recomendamos que você proteja Conta da AWS as credenciais e configure usuários individuais com AWS IAM Identity Center ou AWS Identity and Access Management (IAM). Dessa maneira, cada usuário receberá apenas as permissões necessárias para cumprir suas obrigações de trabalho. Recomendamos também que você proteja seus dados das seguintes formas:
-
Use uma autenticação multifator (MFA) com cada conta.
-
Use SSL/TLS para se comunicar com AWS os recursos. Exigimos TLS 1.2 e recomendamos TLS 1.3.
-
Configure a API e o registro de atividades do usuário com AWS CloudTrail. Para obter informações sobre o uso de CloudTrail trilhas para capturar AWS atividades, consulte Como trabalhar com CloudTrail trilhas no Guia AWS CloudTrail do usuário.
-
Use soluções de AWS criptografia, juntamente com todos os controles de segurança padrão Serviços da AWS.
-
Use serviços gerenciados de segurança avançada, como o Amazon Macie, que ajuda a localizar e proteger dados sigilosos armazenados no Amazon S3.
-
Se você precisar de módulos criptográficos validados pelo FIPS 140-3 ao acessar AWS por meio de uma interface de linha de comando ou de uma API, use um endpoint FIPS. Para obter mais informações sobre os endpoints FIPS disponíveis, consulte Federal Information Processing Standard (FIPS) 140-3
.
É altamente recomendável que nunca sejam colocadas informações confidenciais ou sigilosas, como endereços de e-mail de clientes, em tags ou campos de formato livre, como um campo Nome. Isso inclui quando você trabalha com Amazon GameLift Servers ou Serviços da AWS usa o console, a API ou AWS SDKs. AWS CLI Quaisquer dados inseridos em tags ou em campos de texto de formato livre usados para nomes podem ser usados para logs de faturamento ou de diagnóstico. Se você fornecer um URL para um servidor externo, é fortemente recomendável que não sejam incluídas informações de credenciais no URL para validar a solicitação nesse servidor.
Os dados específicos do Amazon GameLift Servers são tratados da seguinte forma:
-
As compilações do servidor de jogos e os scripts para Amazon GameLift Servers os quais você carrega são armazenados no Amazon S3. Não há acesso direto do cliente a esses dados após fazer upload. Um usuário autorizado pode obter acesso temporário para fazer upload de arquivos, mas não pode visualizar nem atualizar os arquivos no Amazon S3 diretamente. Para excluir scripts e compilações, use o console do Amazon GameLift Servers ou a API de serviço.
-
Os dados de log da sessão de jogo são armazenados no Amazon S3 durante um período limitado de tempo após a conclusão da sessão de jogo. Os usuários autorizados podem acessar os dados de log fazendo download deles por meio de um link no console do Amazon GameLift Servers ou por chamadas para a API de serviço.
-
Os dados de métricas e eventos são armazenados no Amazon GameLift Servers e podem ser acessados pelo console do Amazon GameLift Servers ou por chamadas para a API de serviço. É possível recuperar os dados de frotas, instâncias, colocações em sessões de jogos, tíquetes de marcação de jogos, sessões de jogos e sessões de jogadores. Os dados também podem ser acessados por meio da Amazon CloudWatch e da CloudWatch Events.
-
Os dados fornecidos pelo cliente são armazenados no Amazon GameLift Servers. Os usuários autorizados podem acessá-los por chamadas para a API de serviço. Os dados potencialmente confidenciais podem incluir dados de jogadores, dados da sessão de jogador e da sessão de jogo (incluindo informações de conexão), dados da marcação de jogos e assim por diante.
nota
Se você fornecer um jogador personalizado IDs em suas solicitações, espera-se que esses valores sejam anônimos UUIDs e não contenham informações de identificação do jogador.
Para obter mais informações sobre proteção de dados, consulte a publicação AWS modelo de responsabilidade compartilhada e GDPR
Criptografia inativa
A criptografia em repouso de dados específicos do Amazon GameLift Servers é tratada da seguinte forma:
-
As compilações e scripts do servidor de jogos são armazenados em buckets do Amazon S3 com criptografia no lado do servidor.
-
Os dados fornecidos pelo cliente são armazenados no Amazon GameLift Servers em um formato criptografado.
Criptografia em trânsito
As conexões com o Amazon GameLift Servers APIs são feitas por meio de uma conexão segura (SSL) e autenticadas usando o AWS Signature versão 4 (ao se conectar por meio da AWS CLI ou do AWS SDK, a assinatura é feita automaticamente). A autenticação é gerenciada usando as políticas de acesso definidas pelo IAM para as credenciais de segurança usadas para fazer a conexão.
A comunicação direta entre clientes de jogos e servidores de jogos é a seguinte:
-
Para servidores de jogos personalizados hospedados em recursos do Amazon GameLift Servers, a comunicação não envolve o serviço Amazon GameLift Servers. A criptografia dessa comunicação é de responsabilidade do cliente. É possível usar frotas habilitadas para TLS para que os clientes do jogo autentiquem o servidor do jogo na conexão e criptografem toda a comunicação entre o cliente do jogo e o servidor do jogo.
-
Pois Amazon GameLift Servers Realtime com a geração de certificados TLS ativada, o tráfego entre o cliente do jogo e Realtime os servidores usando o SDK do cliente Realtime é criptografado em trânsito. O tráfego TCP é criptografado usando TLS 1.2 e o tráfego UDP é criptografado usando DTLS 1.2.
Privacidade do tráfego entre redes
É possível acessar remotamente as instâncias do Amazon GameLift Servers com segurança. Para instâncias que usam Linux, o SSH fornece um canal de comunicação seguro para acesso remoto. Para instâncias que estão executando o Windows, use um cliente de protocolo de RDP (área de trabalho remota). Com Amazon GameLift ServersFleetIQ, o acesso remoto às suas instâncias usando o AWS Systems Manager Session Manager e o Run Command é criptografado usando TLS 1.2, e as solicitações para criar uma conexão são assinadas usando SigV4. Para obter ajuda sobre como se conectar a uma instância gerenciada do Amazon GameLift Servers, consulte Conecte-se remotamente a Amazon GameLift Servers instâncias de frota.
