As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Segurança contínua
| GAMESEC02: Como você alcança, mantém e monitora as melhores práticas de segurança contínuas? |
|---|
Aderir às melhores práticas de segurança é fundamental para empresas de todos os setores, mas especialmente na indústria de jogos. A indústria de jogos depende de cultivar e manter a confiança dos jogadores e criar uma reputação forte, e até mesmo pequenos problemas de segurança podem rapidamente minar essa confiança.
Além disso, a natureza global da indústria de jogos exige conformidade com vários regulamentos e padrões do setor que regem a proteção de dados, a privacidade do consumidor e a segurança nas regiões em que os jogos são oferecidos. A jogabilidade justa e segura é outro aspecto crítico que ressalta a importância de medidas de segurança robustas. Trapacear, hackear e outras formas de exploração do jogo podem atrapalhar a experiência de jogo de jogadores legítimos, o que torna essenciais controles de segurança fortes para manter a integridade da jogabilidade e promover condições equitativas para os participantes.
Práticas recomendadas
GAMESEC02-BP02 Use técnicas automatizadas de remediação quando surgir um evento de segurança
Usando técnicas automatizadas de remediação, os desenvolvedores de jogos podem proteger e manter proativamente sua infraestrutura de jogos e minimizar o impacto potencial que um incidente de segurança possa ter. Se um problema de segurança for detectado, use um runbook para orientar sua resposta à situação. Automatize essas respostas sempre que possível para corrigir problemas mais rapidamente e reduzir seu impacto. Isso melhora a experiência do jogador ao reduzir a chance de tempo de inatividade e interrupções no jogo.
Nível de risco exposto se esta prática recomendada não for estabelecida: Médio
Orientação para implementação
A preparação para responder aos problemas de segurança não apenas protege a experiência dos jogadores, mas também atende aos vários padrões regulatórios e de conformidade. Além disso, o uso de respostas de segurança automatizadas expande suas operações de segurança à medida que suas cargas de trabalho se expandem. AWS fornece serviços para ajudar a identificar e automatizar uma resposta a esses incidentes.
Exemplo de cliente
AnyCompany Os jogos enfrentaram um incidente crítico de segurança quando um bucket S3 contendo modelos e texturas de personagens inéditos para seu próximo jogo foi acidentalmente divulgado durante uma atualização rotineira do pipeline de ativos. O sistema de segurança automatizado detectou a alteração na permissão do bucket poucos minutos após a modificação. O sistema executou imediatamente seu runbook de remediação: revertendo o bucket para o status privado, registrando tentativas de acesso durante a janela de exposição, notificando a equipe de segurança e criando um CloudTrail registro detalhado das alterações de permissão.
Etapas de implementação
-
Use a AWS solução Automated Security Response on
para implementar runbooks de automação que definem as ações que serão tomadas automaticamente em resposta aos eventos de segurança em AWS Security Hub CSPM.
Recursos
