As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Segurança contínua
<a name="gamesec02"></a>


|  GAMESEC02: Como você alcança, mantém e monitora as melhores práticas de segurança contínuas?  | 
| --- | 
|   | 

 Aderir às melhores práticas de segurança é fundamental para empresas de todos os setores, mas especialmente na indústria de jogos. A indústria de jogos depende de cultivar e manter a confiança dos jogadores e criar uma reputação forte, e até mesmo pequenos problemas de segurança podem rapidamente minar essa confiança. 

 Além disso, a natureza global da indústria de jogos exige conformidade com vários regulamentos e padrões do setor que regem a proteção de dados, a privacidade do consumidor e a segurança nas regiões em que os jogos são oferecidos. A jogabilidade justa e segura é outro aspecto crítico que ressalta a importância de medidas de segurança robustas. Trapacear, hackear e outras formas de exploração do jogo podem atrapalhar a experiência de jogo de jogadores legítimos, o que torna essenciais controles de segurança fortes para manter a integridade da jogabilidade e promover condições equitativas para os participantes. 

**Topics**
+ [GAMESEC02-BP01 Use modelos prontos para implantar para práticas de segurança padrão](gamesec02-bp01.md)
+ [GAMESEC02-BP02 Use técnicas automatizadas de remediação quando surgir um evento de segurança](#gamesec02-bp02)

## GAMESEC02-BP02 Use técnicas automatizadas de remediação quando surgir um evento de segurança
<a name="gamesec02-bp02"></a>

 Usando técnicas automatizadas de remediação, os desenvolvedores de jogos podem proteger e manter proativamente sua infraestrutura de jogos e minimizar o impacto potencial que um incidente de segurança possa ter. Se um problema de segurança for detectado, use um runbook para orientar sua resposta à situação. Automatize essas respostas sempre que possível para corrigir problemas mais rapidamente e reduzir seu impacto. Isso melhora a experiência do jogador ao reduzir a chance de tempo de inatividade e interrupções no jogo. 

 **Nível de risco exposto se esta prática recomendada não for estabelecida:** Médio 

### Orientação para implementação
<a name="implementation-guidance-18"></a>

 A preparação para responder aos problemas de segurança não apenas protege a experiência dos jogadores, mas também atende aos vários padrões regulatórios e de conformidade. Além disso, o uso de respostas de segurança automatizadas expande suas operações de segurança à medida que suas cargas de trabalho se expandem. AWS fornece serviços para ajudar a identificar e automatizar uma resposta a esses incidentes. 

 **Exemplo de cliente** 

 AnyCompany Os jogos enfrentaram um incidente crítico de segurança quando um bucket S3 contendo modelos e texturas de personagens inéditos para seu próximo jogo foi acidentalmente divulgado durante uma atualização rotineira do pipeline de ativos. O sistema de segurança automatizado detectou a alteração na permissão do bucket poucos minutos após a modificação. O sistema executou imediatamente seu runbook de remediação: revertendo o bucket para o status privado, registrando tentativas de acesso durante a janela de exposição, notificando a equipe de segurança e criando um CloudTrail registro detalhado das alterações de permissão. 

#### Etapas de implementação
<a name="implementation-steps-18"></a>
+  Use a AWS solução [Automated Security Response on](https://aws.amazon.com/solutions/implementations/automated-security-response-on-aws/) para implementar runbooks de automação que definem as ações que serão tomadas automaticamente em resposta aos eventos de segurança em AWS Security Hub CSPM. 

#### Recursos
<a name="resources-2"></a>
+  [AWS for Games Blog — Gerenciando seu estúdio de jogos em AWS: Parte 1](https://aws.amazon.com/blogs/gametech/managing-your-game-studio-on-aws-part-1/) 
+  [AWS for Games Blog — Gerenciando seu estúdio de jogos na AWS parte 2](https://aws.amazon.com/blogs/gametech/managing-your-game-studio-on-aws-part-2/) 
+  [Registre uma unidade organizacional existente com AWS Control Tower](https://docs.aws.amazon.com/controltower/latest/userguide/importing-existing.html) 
+  [Conta da AWS usuário root](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_root-user.html) 
+  [Tarefas que exigem credenciais de usuário root](https://docs.aws.amazon.com/IAM/latest/UserGuide/root-user-tasks.html) 
+  [Resposta de segurança automatizada em AWS](https://aws.amazon.com/solutions/implementations/automated-security-response-on-aws/)