游戏安全

“一切都始于威胁模型”。

参阅威胁建模，当您读到文章中的第 9 项时，还要考虑风险与开销之间的平衡。风险分为剩余风险（被视为“业务运营风险”的一部分）和重大风险（需要采取补偿控制措施，将其转化为剩余风险）。正如文章所述，构建和划分您的策略、技术和程序控制措施，以降低风险，令您满意（纳入符合监管和立法要求的控制措施，您可能需要根据法律团队的解释得出这些控制措施），并将这些控制措施映射到有助于实现它们的服务和功能。 

为帮助您构建此映射，请使用以下内容： 

• AWS 合规性
  
• 安全性支柱 – AWS Well-Architected Framework
  
• 管理与监管详解
  
• 游戏行业详解 – AWS Well-Architected

虽然您希望使用自己的代码、AWS 服务以及可能的开源代码为自己提供一些功能，但请使用您的策略和控制框架来确定您打算聘请的合作伙伴，以提供您不想管理的功能或不在 AWS 服务范围内的功能。例如，如果您的游戏要求用户在进入您的环境前进行身份验证，那么您打算支持哪些联合身份提供商？ 

如果您在使用 EC2，您的控制框架要求您在 SELinux 功能配置文件之外实施实例内反恶意软件工具，那么 AWS Marketplace 中有哪些工具可以满足您的要求（请记住，您可能需要自动扩缩实例组）？ 

除非您刚刚开始作为业余爱好者或在空闲时间探索 AWS，否则您需要设计合理的多账户环境来学习、开发、构建、测试和部署，同时确保不同的环境及其持有的数据彼此得到适当隔离。 

参阅使用多个账户组织您的 AWS 环境，设计您的多账户结构。由于某些类型的游戏会消耗大量的非客户端资源，如果您的游戏正是这样，请思考当您的游戏变得受欢迎时，您的环境可能需要如何快速扩展。 实现方式取决于负责托管游戏的 AWS 服务的类型，但请务必注意每个账户的服务限额。 如果您的控制框架需要，则按照实现 DDoS 弹性的 AWS 最佳实践白皮书中所述，在组织范围内部署 DDoS 缓解措施。

现在，您可以考虑在组织策略中定义和执行标记策略（请参阅标签策略），并根据您的策略和威胁模型配置监控和事件响应框架，包括阻止可能与您的特定需求无关的结果。 

有关事件响应框架的建议，请参阅此 AWS 安全事件响应指南 – GitHub 上提供了特定事件场景的示例运行手册。 

如果您选择的响应策略包括可根据监控事件自动执行的活动，请参阅 AWS Security Hub 自动响应和修复实施指南，了解有助于实现这一目标的框架和自动化集。