Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Protection des données sur Amazon GameLift
Si vous utilisez Amazon GameLift FleetIQ en tant que fonctionnalité autonome avec EC2 Amazon, consultez la section Sécurité d'Amazon dans le guide de l'EC2EC2utilisateur Amazon.
Le modèle de responsabilité AWS partagée
À des fins de protection des données, nous vous recommandons de protéger les Compte AWS informations d'identification et de configurer les utilisateurs individuels avec AWS IAM Identity Center ou AWS Identity and Access Management (IAM). Ainsi, chaque utilisateur se voit attribuer uniquement les autorisations nécessaires pour exécuter ses tâches. Nous vous recommandons également de sécuriser vos données comme indiqué ci-dessous :
-
Utilisez l'authentification multifactorielle (MFA) pour chaque compte.
-
UtilisezSSL/TLSpour communiquer avec les AWS ressources. Nous avons besoin de la TLS version 1.2 et recommandons la TLS version 1.3.
-
Configuration API et journalisation de l'activité des utilisateurs avec AWS CloudTrail. Pour plus d'informations sur l'utilisation des CloudTrail sentiers pour capturer AWS des activités, consultez la section Utilisation des CloudTrail sentiers dans le guide de AWS CloudTrail l'utilisateur.
-
Utilisez des solutions de AWS chiffrement, ainsi que tous les contrôles de sécurité par défaut qu'ils contiennent Services AWS.
-
Utilisez des services de sécurité gérés avancés tels qu’Amazon Macie, qui contribuent à la découverte et à la sécurisation des données sensibles stockées dans Amazon S3.
-
Si vous avez besoin de FIPS 140 à 3 modules cryptographiques validés pour accéder AWS via une interface de ligne de commande ou unAPI, utilisez un point de terminaison. FIPS Pour plus d'informations sur les FIPS points de terminaison disponibles, voir Federal Information Processing Standard (FIPS) 140-3
.
Nous vous recommandons fortement de ne jamais placer d’informations confidentielles ou sensibles, telles que les adresses e-mail de vos clients, dans des balises ou des champs de texte libre tels que le champ Name (Nom). Cela inclut lorsque vous travaillez avec Amazon GameLift ou un autre utilisateur Services AWS à l'aide de la consoleAPI, AWS CLI, ou AWS SDKs. Toutes les données que vous entrez dans des balises ou des champs de texte de forme libre utilisés pour les noms peuvent être utilisées à des fins de facturation ou dans les journaux de diagnostic. Si vous fournissez un URL à un serveur externe, nous vous recommandons vivement de ne pas inclure d'informations d'identification dans le URL afin de valider votre demande auprès de ce serveur.
Les données GameLift spécifiques à Amazon sont traitées comme suit :
-
Les versions de serveurs de jeu et les scripts que vous chargez sur Amazon GameLift sont stockés dans Amazon S3. Il n'y a pas d'accès client direct à ces données une fois qu'elles sont chargées. Un utilisateur autorisé peut obtenir un accès temporaire pour charger des fichiers, mais ne peut pas afficher ou mettre à jour les fichiers directement dans Amazon S3. Pour supprimer des scripts et des builds, utilisez la GameLift console Amazon ou le serviceAPI.
-
Les données du journal de session de jeu sont stockées dans Amazon S3 pendant une période limitée une fois la session de jeu terminée. Les utilisateurs autorisés peuvent accéder aux données du journal en les téléchargeant via un lien dans la GameLift console Amazon ou en appelant le serviceAPI.
-
Les données relatives aux mesures et aux événements sont stockées sur Amazon GameLift et sont accessibles via la GameLift console Amazon ou en appelant le serviceAPI. Les données pouvant être récupérées concernent les parcs, les instances, les placements de session de jeu, les tickets de mise en relation, les sessions de jeu et les sessions de joueur. Les données sont également accessibles via Amazon CloudWatch et CloudWatch Events.
-
Les données fournies par le client sont stockées sur Amazon. GameLift Les utilisateurs autorisés peuvent y accéder en appelant le serviceAPI. Les données potentiellement sensibles peuvent inclure des données de joueur, des données de session de joueur et de session de jeu (y compris les informations de connexion), des données de mise en relation, etc.
Note
Si vous indiquez un joueur personnalisé IDs dans vos demandes, il est prévu que ces valeurs soient anonymisées UUIDs et ne contiennent aucune information permettant d'identifier le joueur.
Pour plus d'informations sur la protection des données, consultez le modèle de responsabilitéAWS partagée et
Chiffrement au repos
Le chiffrement au repos des données GameLift spécifiques à Amazon est géré comme suit :
-
Les versions et les scripts des serveurs de jeu sont stockés dans des compartiments Amazon S3 avec chiffrement côté serveur.
-
Les données fournies par le client sont stockées sur Amazon GameLift dans un format crypté.
Chiffrement en transit
Les connexions à Amazon GameLift APIs sont établies via une connexion sécurisée (SSL) et authentifiées à l'aide de AWS Signature Version 4 (lors de la connexion via le AWS CLI ou AWS SDK, la signature est gérée automatiquement). L'authentification est gérée à l'aide des politiques d'accès IAM définies pour les informations de sécurité utilisées pour établir la connexion.
La communication directe entre les clients de jeu et les serveurs de jeu est la suivante :
-
Pour les serveurs de jeux personnalisés hébergés sur les GameLift ressources Amazon, la communication n'implique pas le GameLift service Amazon. Le chiffrement de cette communication est de la responsabilité du client. Vous pouvez utiliser des flottes TLS activées pour que vos clients de jeu authentifient le serveur de jeu lors de la connexion et pour chiffrer toutes les communications entre votre client de jeu et le serveur de jeu.
-
Pour les serveurs en temps réel sur lesquels la génération de TLS certificats est activée, le trafic entre le client de jeu et les serveurs en temps réel utilisant le client en temps réel SDK est crypté en cours de vol. TCPle trafic est chiffré à l'aide de la TLS version 1.2 et UDP le trafic est chiffré à l'aide de la DTLS version 1.2.
Confidentialité du trafic inter-réseau
Vous pouvez accéder à distance à vos GameLift instances Amazon en toute sécurité. Pour les instances utilisant Linux, SSH fournit un canal de communication sécurisé pour l'accès à distance. Pour les instances qui exécutent Windows, utilisez un client Remote Desktop Protocol (RDP). Avec Amazon GameLift FleetIQ, l'accès à distance à vos instances à l'aide de Systems AWS Manager Session Manager et Run Command est chiffré à TLS l'aide de la version 1.2, et les demandes de création de connexion sont signées à l'aide de Sigv4. Pour obtenir de l'aide sur la connexion à une GameLift instance Amazon gérée, consultezConnectez-vous à distance aux instances GameLift de flotte Amazon.
