Configuración y análisis de vulnerabilidades en Amazon GameLift Servers

Si utilizas Amazon GameLift Servers FleetIQ una función independiente con Amazon EC2, consulta Seguridad en Amazon EC2 en la Guía del EC2 usuario de Amazon.

La configuración y los controles de TI son una responsabilidad compartida entre AWS y usted, nuestro cliente. Para obtener más información, consulta el modelo de responsabilidad AWS compartida. AWS gestiona las tareas de seguridad básicas, como la aplicación de parches al sistema operativo (SO) huésped y a las bases de datos, la configuración del firewall y la recuperación ante desastres. Estos procedimientos han sido revisados y certificados por los terceros pertinentes. Para obtener más información, consulte el recurso siguiente: Amazon Web Services: Información general de procesos de seguridad (documento técnico).

Las siguientes prácticas recomendadas sobre seguridad también evalúan la configuración y los análisis de vulnerabilidades en Amazon GameLift Servers:

• Los clientes son responsables de la administración del software que se implementa en las instancias de Amazon GameLift Servers para el alojamiento de juegos. En concreto:

  • El software de las aplicaciones del servidor de juegos que proporciona el cliente requiere un mantenimiento, que incluye actualizaciones y parches de seguridad. Para actualizar el software del servidor del juego, carga una nueva versión Amazon GameLift Servers o inclúyela en una nueva imagen de contenedor, crea una nueva flota para ella y redirige el tráfico a la nueva flota.

  • La imagen de Amazon Machine (AMI) base, que incluye el sistema operativo, solo se actualiza cuando se crea una flota. Para parchear, actualizar y proteger el sistema operativo y otras aplicaciones que forman parte de la AMI, sustituya las flotas de forma regular, independientemente de las actualizaciones del servidor de juegos. Como mínimo, las flotas de producción deben sustituirse al menos una vez al año. Consulte Mantén actualizados los entornos de ejecución de la flota para obtener más detalles.

• Los clientes deberían considerar la posibilidad de actualizar sus juegos periódicamente con las versiones más recientes del SDK, incluidos el AWS SDK, el SDK de Amazon GameLift Servers servidor y el SDK de Amazon GameLift Servers cliente para servidores en tiempo real.