View a markdown version of this page

持续的安全 - 游戏行业视角

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

持续的安全

GAMESEC02:如何实现、维护和监控持续的安全最佳实践?

对于各行各业的企业而言,遵守最佳安全实践至关重要,尤其是在游戏行业。游戏行业依赖于培养和维持玩家的信任以及建立良好的声誉,即使是轻微的安全问题也可能很快削弱这种信心。

此外,游戏行业的全球性质要求游戏提供地区遵守管理数据保护、消费者隐私和安全的各种行业法规和标准。公平和安全的游戏玩法是另一个关键方面,它凸显了强有力的安全措施的重要性。作弊、黑客攻击和其他形式的游戏利用可能会破坏合法玩家的游戏体验,这使得强大的安全控制对于维护游戏的完整性和为参与者营造公平的竞争环境至关重要。

GAMESEC02-BP02 发生安全事件时使用自动补救技术

使用自动修复技术,游戏开发者可以主动保护和维护其游戏基础设施,并将安全事件可能产生的潜在影响降至最低。如果检测到安全问题,请使用运行手册来指导您应对这种情况。尽可能自动执行这些响应,以更快地修复问题并减少其影响。这减少了停机时间和游戏中断的可能性,从而改善了玩家的体验。

在未建立这种最佳实践的情况下暴露的风险等级:

实施指导

为应对安全问题做好准备不仅可以保护玩家的体验,还可以满足各种合规和监管标准。此外,随着工作负载的扩大,使用自动安全响应可以扩展您的安全运营。 AWS 提供服务以帮助识别和自动响应这些事件。

客户示例

AnyCompany 游戏面临严重的安全事件,其中包含即将推出的游戏的未发布角色模型和纹理的 S3 存储桶在例行资产管道更新期间意外公开。自动安全系统在修改后的几分钟内就检测到了存储桶权限的更改。系统立即执行了修复操作手册:将存储桶恢复为私有状态,记录暴露窗口期间的访问尝试,通知安全团队,并创建权限变更的详细 CloudTrail 日志。

实施步骤

  • 使用 AWS解决方案上的自动安全响应来实施自动化操作手册,这些操作手册定义了为响应中的安全事件而自动采取的操作。 AWS Security Hub CSPM

资源