As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
GAMESEC06-BP03 Use insights de registros em nível de sistema para melhorar continuamente sua estratégia de proteção de infraestrutura
Capture e armazene registros em nível de sistema de serviços relevantes, como registros de acesso ao servidor S3, registros de acesso e registros de CloudFront acesso do ALB. Esses registros podem ser armazenados em um bucket do S3 em sua conta e são úteis para associar as informações de uso do jogador de dentro do jogo a informações no nível do sistema, incluindo detalhes de conexão, como endereços IP, cabeçalhos de solicitação e manipulação e filtragem de solicitações relevantes que você possa ter configurado no back-end do jogo. Você pode enviar esses registros para as mesmas soluções de registro mencionadas anteriormente e analisá-los usando consultas SQL com o Amazon Athena sem exigir que os registros sejam movidos do Amazon S3.
Nível de risco exposto se esta prática recomendada não for estabelecida: Médio
Orientação para implementação
O Access Analyzer for S3 é um recurso que monitora suas políticas de acesso ao bucket, garantindo que as políticas forneçam somente o acesso pretendido aos seus recursos do Amazon S3. O Access Analyzer for S3 avalia suas políticas de acesso ao bucket e permite que você descubra e corrija rapidamente os buckets com acesso potencialmente não intencional.
Etapas de implementação
-
Use AWS serviços de detecção de ameaças e resposta a incidentes para automatizar aspectos de sua estratégia de proteção de infraestrutura.
-
Obtenha insights sobre a proteção de sua infraestrutura por meio de registros e AWS serviços em nível de sistema para inteligência artificial e aprendizado de máquina.
Proteção de dados
Ao desenvolver e arquitetar seu jogo, considere o tipo de dados que seu estúdio está coletando e como você decidiu abordar a proteção deles. Os tópicos a serem explorados nesse aspecto da segurança incluem:
-
Como você escolheu identificar e classificar seus dados
-
Como você está protegendo os dados em repouso
-
Como você está protegendo os dados em trânsito
Não há práticas recomendadas de proteção de dados específicas para o Games Lens. Consulte o whitepaper do Well-Architected Framework para obter as melhores práticas em proteção de dados para segurança.
