View a markdown version of this page

GAMESEC06-BP03 使用系統層級日誌的洞見來持續改善您的基礎設施保護策略 - 遊戲產業鏡頭
實作指引資料保護

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

GAMESEC06-BP03 使用系統層級日誌的洞見來持續改善您的基礎設施保護策略

從相關服務擷取和存放系統層級日誌，例如 S3 伺服器存取日誌、CloudFront 存取日誌和 ALB 存取日誌。這些日誌可以存放在您帳戶中的 S3 儲存貯體中，有助於將遊戲中的玩家使用資訊與系統層級資訊建立關聯 ，包括連線詳細資訊，例如 IP 地址、請求標頭，以及您在遊戲後端中可能設定的相關請求操作和篩選。您可以將這些日誌傳送到前面提到的相同日誌解決方案，而且您可以使用 SQL 查詢搭配 Amazon Athena 進行分析 ，而不需要將日誌移出 Amazon S3。

未建立此最佳實務時的曝險等級：中

實作指引

Access Analyzer for S3 是一項功能，可監控您的儲存貯體存取政策，確保政策僅提供 Amazon S3 資源的預期存取權。Access Analyzer for S3 會評估您的儲存貯體存取政策，並可讓您探索和快速修復具有潛在意外存取的儲存貯體。

實作步驟

  • 使用 AWS 服務進行威脅偵測和事件回應，以自動化基礎設施保護策略的各個層面。

  • 透過人工智慧和機器學習的系統層級日誌 AWS 和服務，深入了解您的基礎設施保護。

資料保護

在開發和建構遊戲時，請考慮您的 Studio 正在收集哪些類型的資料，以及您決定如何保護它。在這個安全層面中要探索的主題包括：

  • 您選擇識別和分類資料的方式

  • 如何保護靜態資料

  • 如何保護傳輸中的資料

Games Lens 沒有特定的資料保護最佳實務。如需 安全資料保護 的最佳實務，請參閱 Well-Architected Framework 白皮書。