本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
# 持續的安全性
| GAMESEC02： 如何實現、維護和監控持續的安全最佳實務？ |
| --- |
| |
對於跨產業的企業而言，遵守最佳安全實務至關重要，尤其是在遊戲產業。遊戲 產業倚賴培養和維持玩家信任並建立強大的評價，甚至輕微的安全問題都可能很快地破壞該信任。
此外，遊戲產業的全域性質需要符合各種產業法規和標準，這些法規和標準管理提供遊戲的區域中的資料保護、消費者隱私權和安全性。公平且安全的遊戲是強調強大安全措施重要性的另一個關鍵層面。作弊、駭客攻擊和其他形式的遊戲利用可能會中斷合法玩家的遊戲體驗，這使得強大的安全控制對於維護遊戲的完整性至關重要，並為參與者培養水平遊戲場。
**Topics**
+ [GAMESEC02-BP01 使用準備好部署範本以進行標準安全實務](gamesec02-bp01.md)
+ [GAMESEC02-BP02 發生安全事件時使用自動修補技術](#gamesec02-bp02)
## GAMESEC02-BP02 發生安全事件時使用自動修補技術
遊戲開發人員可以使用自動化修補技術，主動保護和維護其遊戲基礎設施，並將安全事件可能帶來的潛在影響降至最低。如果偵測到安全問題，請使用 Runbook 引導您對情況的回應。盡可能將這些回應自動化，以更快地修復問題並減少其影響。這可透過減少遊戲停機和中斷的機會來改善玩家體驗。
**未建立此最佳實務時的曝險等級：**中
### 實作指引
準備回應安全問題不僅可以保護玩家的體驗，還可以滿足各種合規和法規標準。此外，使用自動化安全回應會在工作負載擴展時擴展您的安全操作。 AWS 提供 服務，以協助識別和自動化對這些事件的回應。
**客戶範例**
當 S3 儲存貯體包含即將進行之遊戲的未發行角色模型和紋理，在例行資產管道更新期間意外公開時，AnyCompany Games 面臨重大安全事件。自動化安全系統在修改後的幾分鐘內偵測到儲存貯體許可變更。系統會立即執行其修補 Runbook：將儲存貯體還原為私有狀態、記錄公開時段期間的存取嘗試、通知安全團隊，以及建立許可變更的詳細 CloudTrail 日誌。
#### 實作步驟
+ 使用 解決方案[上的自動化安全回應 AWS](https://aws.amazon.com/solutions/implementations/automated-security-response-on-aws/)來實作自動化 Runbook，以定義將自動採取的動作，以回應 中的安全事件 AWS Security Hub CSPM。
#### Resources
+ [AWS for Games 部落格 — 在 上管理您的遊戲 Studio AWS：第 1 部分](https://aws.amazon.com/blogs/gametech/managing-your-game-studio-on-aws-part-1/)
+ [AWS for Games 部落格 — 在第 2 AWS 部分管理您的遊戲 Studio](https://aws.amazon.com/blogs/gametech/managing-your-game-studio-on-aws-part-2/)
+ [向 註冊現有的組織單位 AWS Control Tower](https://docs.aws.amazon.com/controltower/latest/userguide/importing-existing.html)
+ [AWS 帳戶 根使用者](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_root-user.html)
+ [需要根使用者登入資料的任務](https://docs.aws.amazon.com/IAM/latest/UserGuide/root-user-tasks.html)
+ [上的自動化安全回應 AWS](https://aws.amazon.com/solutions/implementations/automated-security-response-on-aws/)