Analisis konfigurasi dan kerentanan dalam Amazon GameLift Servers

Jika Anda menggunakan Amazon GameLift Servers FleetIQ fitur mandiri dengan Amazon EC2, lihat Keamanan di Amazon EC2 di Panduan EC2 Pengguna Amazon.

Konfigurasi dan kontrol IT merupakan tanggung jawab bersama antara AWS dan Anda, pelanggan kami. Untuk informasi selengkapnya, lihat model tanggung jawab AWS bersama. AWS menangani tugas-tugas keamanan dasar seperti sistem operasi tamu (OS) dan patching database, konfigurasi firewall, dan pemulihan bencana. Prosedur ini telah ditinjau dan disertifikasi oleh pihak ketiga yang sesuai. Untuk detail selengkapnya, lihat sumber daya berikut: Amazon Web Services: Ikhtisar proses keamanan (whitepaper).

Praktik terbaik keamanan berikut juga membahas konfigurasi dan analisis kerentanan diAmazon GameLift Servers:

• Pelanggan bertanggung jawab atas pengelolaan perangkat lunak yang digunakan untuk Amazon GameLift Servers instance untuk hosting game. Secara khusus:

  • Perangkat lunak aplikasi server game yang disediakan pelanggan harus dipelihara, termasuk pembaruan dan patch keamanan. Untuk memperbarui perangkat lunak server game, unggah build baru ke Amazon GameLift Servers atau sediakan dalam gambar kontainer baru, buat armada baru untuknya, dan arahkan lalu lintas ke armada baru.

  • Basis Amazon Machine Image (AMI), yang mencakup sistem operasi, diperbarui hanya saat armada baru dibuat. Untuk menambal, memperbarui, dan mengamankan sistem operasi dan aplikasi lain yang merupakan bagian dari AMI, ganti armada secara teratur, terlepas dari pembaruan server game. Minimal, armada produksi harus diganti setidaknya setahun sekali. Lihat Perbarui lingkungan runtime armada untuk detail selengkapnya.

• Pelanggan harus mempertimbangkan untuk memperbarui game mereka secara teratur dengan versi SDK terbaru, termasuk SDK, AWS SDK Amazon GameLift Servers Server, dan SDK Amazon GameLift Servers Klien untuk Server Realtime.