As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Segurança contínua
| GAMESEC02: Como você alcança, mantém e monitora as melhores práticas de segurança contínuas? |
|---|
A adesão às melhores práticas de segurança é fundamental para empresas de todos os setores, mas especialmente na indústria de jogos. A indústria de jogos depende de cultivar e manter a confiança dos jogadores e criar uma reputação forte, e até mesmo pequenos problemas de segurança podem rapidamente minar essa confiança.
Além disso, a natureza global da indústria de jogos exige conformidade com vários regulamentos e padrões do setor que regem a proteção de dados, a privacidade do consumidor e a segurança nas regiões onde os jogos são oferecidos. Uma jogabilidade justa e segura é outro aspecto crítico que ressalta a importância de medidas de segurança robustas. Trapacear, hackear e outras formas de exploração do jogo podem atrapalhar a experiência de jogo de jogadores legítimos, o que torna essenciais controles de segurança robustos para manter a integridade da jogabilidade e promover condições equitativas para os participantes.
Práticas recomendadas
GAMESEC02-BP02Use técnicas automatizadas de remediação quando ocorrer um evento de segurança
Usando técnicas de remediação automatizada, os desenvolvedores de jogos podem proteger e manter proativamente sua infraestrutura de jogos e minimizar o impacto potencial que um incidente de segurança possa ter. Se um problema de segurança for detectado, use um runbook para orientar sua resposta à situação. Automatize essas respostas sempre que possível para corrigir problemas mais rapidamente e reduzir seu impacto. Isso melhora a experiência do jogador ao reduzir a chance de tempo de inatividade e interrupções no jogo.
Nível de risco exposto se esta prática recomendada não for estabelecida: Médio
Orientação para implementação
A preparação para responder às questões de segurança não apenas protege a experiência dos jogadores, mas também atende aos vários padrões regulatórios e de conformidade. Além disso, o uso de respostas de segurança automatizadas dimensiona suas operações de segurança à medida que suas cargas de trabalho se expandem. AWS fornece serviços para ajudar a identificar e automatizar uma resposta a esses incidentes.
Exemplo de cliente
AnyCompany Os jogos enfrentaram um incidente crítico de segurança quando um bucket do S3 contendo modelos e texturas de personagens inéditos para o próximo jogo foi acidentalmente divulgado durante uma atualização de rotina do pipeline de ativos. O sistema de segurança automatizado detectou a alteração da permissão do bucket poucos minutos após a modificação. O sistema executou imediatamente seu runbook de remediação: revertendo o bucket para o status privado, registrando as tentativas de acesso durante a janela de exposição, notificando a equipe de segurança e criando um CloudTrail registro detalhado das alterações de permissão.
Etapas de implementação
-
Use a AWS solução
Automated Security Response on para implementar runbooks de automação que definem as ações que serão tomadas automaticamente em resposta aos eventos de segurança em AWS Security Hub CSPM.
Recursos
