As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

GAMESEC02-BP01 Use modelos prontos para implantar para práticas de segurança padrão

Ready-to-deployos modelos fornecem uma forma proativa e ágil de avaliar sua postura de segurança na nuvem. Modelos pré-configurados avaliam sua segurança na nuvem e implementam as mudanças necessárias imediatamente. Os modelos abrangem uma ampla variedade de melhores práticas em várias tecnologias e estruturas de segurança amplamente aceitas. O uso de modelos pode ajudar os estúdios de jogos a manter configurações de infraestrutura consistentes, especialmente porque eles podem escalar e adicionar mais Contas da AWS para suportar novas cargas de trabalho.

Nível de risco exposto se esta prática recomendada não for estabelecida: Médio

Orientação para implementação

Ao usar AWS serviços e implementar ready-to-deploy modelos, os desenvolvedores de jogos podem avaliar e fortalecer proativamente sua postura de segurança na nuvem, protegendo sua propriedade intelectual, protegendo os dados dos jogadores e promovendo um cenário de jogos seguro por meio de avaliações regulares de segurança e monitoramento contínuo para identificar e resolver prontamente possíveis vulnerabilidades.

Exemplo de cliente

AnyCompany Os jogos enfrentaram um desafio significativo ao se preparar para lançar seu próximo título na indústria europeia. Eles perceberam que suas práticas existentes de tratamento de dados não atendiam aos requisitos do GDPR. Eles recorreram à AWS Security Hub CSPM AWS Config e seus ready-to-deploy modelos em busca de uma solução. A equipe implementou o pacote de conformidade específico do GDPR AWS Config, que avaliou automaticamente sua infraestrutura existente em relação aos padrões do GDPR. Essa verificação inicial revelou várias lacunas críticas, como políticas inadequadas de retenção de dados e controles de acesso inadequados sobre onde os dados do jogador foram armazenados. Usando as regras predefinidas do modelo, a AnyCompany Games implementou rapidamente as mudanças necessárias. Além disso, as verificações de conformidade automatizadas contínuas fornecidas pelo modelo permitiram que a pequena equipe mantivesse a conformidade com o GDPR sem esforço, mesmo enquanto continuava atualizando e expandindo o jogo.

Etapas de implementação