Análisis de configuración y vulnerabilidad en Amazon GameLift Streams

La configuración y los controles de TI son una responsabilidad compartida entre usted AWS y usted, nuestro cliente. Para obtener más información, consulte el modelo de responsabilidad AWS compartida. AWS gestiona las tareas de seguridad básicas, como la aplicación de parches al sistema operativo (SO) huésped y a las bases de datos, la configuración del firewall y la recuperación ante desastres. Estos procedimientos han sido revisados y certificados por los terceros pertinentes. Para obtener más información, consulte el recurso siguiente: Amazon Web Services: información general de procesos de seguridad (documento técnico).

Las siguientes prácticas recomendadas de seguridad también abordan la configuración y el análisis de vulnerabilidades en Amazon GameLift Streams:

• Los clientes son responsables de la administración del software implementado en los grupos de GameLift transmisiones de Amazon Streams para el alojamiento de transmisiones. En concreto:

  • El contenido y el software de la aplicación proporcionados por el cliente deben mantenerse, incluidas las actualizaciones y los parches de seguridad. Para actualizar, cree una nueva aplicación de Amazon GameLift Streams e impleméntela en nuevos grupos de transmisiones.

  • En este momento, el sistema operativo y el entorno de ejecución de un grupo de transmisiones solo se actualizan cuando se crea un nuevo grupo de transmisiones. Para aplicar parches, actualizar y proteger el sistema operativo y otras aplicaciones que forman parte del entorno de ejecución, le recomendamos que recicle los grupos de transmisiones cada dos o cuatro semanas, independientemente de las actualizaciones de las aplicaciones.

• Los clientes deberían considerar la posibilidad de actualizar sus juegos con regularidad con las versiones más recientes del SDK, incluidos el AWS SDK y el SDK de Amazon GameLift Streams Web Client.