As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Proteção de dados na Amazon GameLift
Se você estiver usando o Amazon GameLift FleetIQ como um recurso independente com a Amazon, consulte Segurança na EC2 Amazon no Guia do usuário da EC2 EC2 Amazon.
O modelo de responsabilidade AWS compartilhada
Para fins de proteção de dados, recomendamos que você proteja Conta da AWS as credenciais e configure usuários individuais com AWS IAM Identity Center ou AWS Identity and Access Management (IAM). Dessa maneira, cada usuário receberá apenas as permissões necessárias para cumprir suas obrigações de trabalho. Recomendamos também que você proteja seus dados das seguintes formas:
-
Use a autenticação multifatorial (MFA) com cada conta.
-
UseSSL/TLSpara se comunicar com AWS os recursos. Exigimos TLS 1,2 e recomendamos TLS 1,3.
-
Configure API e registre as atividades do usuário com AWS CloudTrail. Para obter informações sobre o uso de CloudTrail trilhas para capturar AWS atividades, consulte Como trabalhar com CloudTrail trilhas no Guia AWS CloudTrail do usuário.
-
Use soluções de AWS criptografia, juntamente com todos os controles de segurança padrão Serviços da AWS.
-
Use serviços gerenciados de segurança avançada, como o Amazon Macie, que ajuda a localizar e proteger dados sigilosos armazenados no Amazon S3.
-
Se você precisar de FIPS 140-3 módulos criptográficos validados ao acessar AWS por meio de uma interface de linha de comando ou umaAPI, use um endpoint. FIPS Para obter mais informações sobre os FIPS endpoints disponíveis, consulte Federal Information Processing Standard (FIPS) 140-3
.
É altamente recomendável que nunca sejam colocadas informações de identificação confidenciais, como endereços de e-mail dos seus clientes, em marcações ou campos de formato livre, como um campo Nome. Isso inclui quando você trabalha com a Amazon GameLift ou outra Serviços da AWS pessoa usando o console,API, AWS CLI, ou AWS SDKs. Quaisquer dados inseridos em tags ou campos de texto de formato livre usados para nomes podem ser usados para logs de faturamento ou de diagnóstico. Se você fornecer um URL para um servidor externo, é altamente recomendável que você não inclua informações de credenciais no URL para validar sua solicitação para esse servidor.
Os dados GameLift específicos da Amazon são tratados da seguinte forma:
-
As compilações de servidores de jogos e os scripts que você envia para a Amazon GameLift são armazenados no Amazon S3. Não há acesso direto do cliente a esses dados após fazer upload. Um usuário autorizado pode obter acesso temporário para fazer upload de arquivos, mas não pode visualizar nem atualizar os arquivos no Amazon S3 diretamente. Para excluir scripts e compilações, use o GameLift console da Amazon ou o serviçoAPI.
-
Os dados de log da sessão de jogo são armazenados no Amazon S3 durante um período limitado de tempo após a conclusão da sessão de jogo. Usuários autorizados podem acessar os dados de registro baixando-os por meio de um link no GameLift console da Amazon ou por meio de chamadas para o serviçoAPI.
-
Os dados métricos e de eventos são armazenados na Amazon GameLift e podem ser acessados por meio do GameLift console da Amazon ou por chamadas para o serviçoAPI. É possível recuperar os dados de frotas, instâncias, colocações em sessões de jogos, tíquetes de marcação de jogos, sessões de jogos e sessões de jogadores. Os dados também podem ser acessados por meio da Amazon CloudWatch e da CloudWatch Events.
-
Os dados fornecidos pelo cliente são armazenados na Amazon. GameLift Usuários autorizados podem acessá-lo por meio de chamadas para o serviçoAPI. Os dados potencialmente confidenciais podem incluir dados de jogadores, dados da sessão de jogador e da sessão de jogo (incluindo informações de conexão), dados da marcação de jogos e assim por diante.
nota
Se você fornecer um jogador personalizado IDs em suas solicitações, espera-se que esses valores sejam anônimos UUIDs e não contenham informações de identificação do jogador.
Para obter mais informações sobre proteção de dados, consulte o modelo de responsabilidade AWS compartilhada e GDPR
Criptografia inativa
A criptografia em repouso de dados GameLift específicos da Amazon é tratada da seguinte forma:
-
As compilações e scripts do servidor de jogos são armazenados em buckets do Amazon S3 com criptografia no lado do servidor.
-
Os dados fornecidos pelo cliente são armazenados GameLift na Amazon em um formato criptografado.
Criptografia em trânsito
As conexões com a Amazon GameLift APIs são feitas por meio de uma conexão segura (SSL) e autenticadas usando o AWS Signature versão 4 (ao se conectar por meio do AWS CLI ou AWS SDK, a assinatura é feita automaticamente). A autenticação é gerenciada usando as políticas de acesso IAM definidas para as credenciais de segurança usadas para fazer a conexão.
A comunicação direta entre clientes de jogos e servidores de jogos é a seguinte:
-
Para servidores de jogos personalizados hospedados em GameLift recursos da Amazon, a comunicação não envolve o GameLift serviço da Amazon. A criptografia dessa comunicação é de responsabilidade do cliente. Você pode usar frotas TLS habilitadas para que seus clientes do jogo autentiquem o servidor do jogo na conexão e criptografem toda a comunicação entre o cliente do jogo e o servidor do jogo.
-
Para servidores em tempo real com geração de TLS certificados ativada, o tráfego entre o cliente do jogo e os servidores em tempo real usando o cliente em tempo real SDK é criptografado em tempo real. TCPo tráfego é criptografado usando TLS 1.2 e o UDP tráfego é criptografado usando DTLS 1.2.
Privacidade do tráfego entre redes
Você pode acessar remotamente suas GameLift instâncias da Amazon com segurança. Para instâncias que usam Linux, SSH fornece um canal de comunicação seguro para acesso remoto. Para instâncias que estejam executando o Windows, use um cliente de protocolo de área de trabalho remota (RDP). Com o Amazon GameLift FleetIQ, o acesso remoto às suas instâncias usando o Systems AWS Manager Session Manager e o Run Command é criptografado TLS usando 1.2, e as solicitações para criar uma conexão são assinadas usando SigV4. Para obter ajuda na conexão com uma GameLift instância gerenciada da Amazon, consulteConecte-se remotamente às instâncias da GameLift frota da Amazon.
