本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

GAMESEC02-BP01 使用準備好部署範本以進行標準安全實務

Ready-to-deploy的範本提供主動且敏捷的方式來評估雲端中的安全狀態。預先設定的範本會評估您的雲端安全性，並立即實作必要的變更。範本包含各種技術和廣泛接受的安全架構的各種最佳實務。使用 範本可協助遊戲工作室維持一致的基礎設施組態，尤其是因為它們可以擴展和新增額外的 AWS 帳戶 以支援新的工作負載。

未建立此最佳實務時的曝險等級：中

實作指引

透過使用 AWS 服務和實作ready-to-deploy範本，遊戲開發人員可以主動評估和強化其雲端安全狀態、保護其智慧財產權、保護玩家資料，並透過定期安全評估和持續監控來培養安全的遊戲環境，以快速識別和解決潛在的漏洞。

客戶範例

AnyCompany Games 準備在歐洲產業推出下一個標題時，面臨重大挑戰。他們意識到其現有的資料處理實務不符合 GDPR 要求。他們轉向 AWS Security Hub CSPM AWS Config 和 及其ready-to-deploy的解決方案範本。團隊在其中實作了 GDPR 特定的一致性套件 AWS Config，該套件會自動根據 GDPR 標準評估其現有基礎設施。此初始掃描顯示數個關鍵差距，例如不當的資料保留政策，以及玩家資料存放位置的存取控制不足。AnyCompany Games 會使用範本的預先定義規則，快速實作必要的變更。此外，範本提供的持續自動化合規檢查可讓小型團隊輕鬆維持 GDPR 合規，即使他們繼續更新和擴展遊戲也一樣。

實作步驟