Sicurezza dei giochi

"Tutto inizia con un modello di minaccia".

Esegui la modellazione delle minacce e, quando raggiungi il punto 9 dell'articolo, considera anche l'equilibrio tra rischio e spese generali. Il rischio si divide in rischio residuo (accettato come parte del "rischio di fare affari") e rischio materiale (che richiede l'applicazione di controlli compensativi per trasformarlo in rischio residuo). Come descritto nell'articolo, definisci e categorizza le tue policy, i controlli tecnici e procedurali per mitigare i rischi in modo soddisfacente (incorporando i controlli derivanti dai requisiti normativi e legislativi, che potresti dover determinare sulla base delle interpretazioni del tuo ufficio legale) e associa questi controlli a servizi e funzionalità che possono aiutarti a raggiungerli. 

Per aiutarti a delineare questa mappatura, usa quanto segue: 

• Certificazioni di conformità di AWS
  
• Principio della sicurezza: AWS Well-Architected Framework
  
• Approfondimento su gestione e governance
  
• Approfondimento sul settore dei videogiochi: AWS Well-Architected

Sebbene ci siano funzionalità che vorrai fornire utilizzando il tuo codice, i servizi AWS e potenzialmente un codice open source, utilizza le tue policy e il tuo framework di controllo per identificare i partner che intendi coinvolgere le funzioni che non vuoi gestire o che esulano dall'ambito dei servizi AWS. Ad esempio, se il tuo gioco richiede agli utenti di autenticarsi nel tuo ambiente, quali provider di identità federati intendi supportare? 

Se utilizzi EC2 in modo tale che il tuo framework di controllo richieda l'implementazione di strumenti anti-malware su istanza che vanno oltre i profili di funzionalità di SELinux, quali strumenti per soddisfare le tue esigenze sono disponibili nel Marketplace AWS, tenendo presente che potresti dover scalare automaticamente gruppi di istanze sia verso l'alto che verso il basso? 

A meno che tu non stia iniziando a esplorare AWS a livello non professionale, o nel tuo tempo libero, avrai bisogno di un ambiente multi-account ben progettato in cui apprendere, sviluppare, creare, testare e distribuire, mantenendo i diversi ambienti e i dati in essi contenuti, adeguatamente separati l'uno dall'altro. 

Organizza il tuo ambiente AWS utilizzando più account per progettare la tua struttura multi-account. Poiché alcuni tipi di giochi possono consumare molte risorse esterne al client, se il tuo è uno di questi, considera come potrebbe essere necessario scalare rapidamente l’ambiente quando il gioco diventerà popolare. Il modo in cui ciò avviene dipende dal tipo di servizi AWS su cui è ospitato il gioco, ma fai sempre attenzione alle quote di servizio per account. Laddove il tuo framework di controllo lo richieda, implementa le mitigazioni degli attacchi DDoS a livello di organizzazione, come indicato nel whitepaper Best practice AWS per la resilienza DDoS.

Ora sei pronto per definire e applicare la tua strategia di etichettatura nella policy di Organizations (vedi Policy di tag) e configurare il framework di monitoraggio e risposta agli incidenti in base alle tue policy e al tuo modello di minacce, inclusa l'eliminazione dei risultati che potrebbero non essere pertinenti alle tue esigenze specifiche. 

Per i consigli sul framework di risposta agli incidenti, consulta AWS Security Incident Response Guide; runbook di esempio per scenari di incidenti specifici sono disponibili su GitHub. 

Se la policy di risposta scelta include attività che possono essere automatizzate in base agli eventi di monitoraggio, consulta la guida all'implementazione dei servizi di risposta e correzione automatica della Centrale di sicurezza AWS per avere un framework e un set di automazione che aiutano a raggiungere l'obiettivo.