Proteção de dados na Amazon GameLift

Se você estiver usando o Amazon GameLift FleetIQ como um recurso independente com o Amazon EC2, consulte Segurança no Amazon EC2 no Guia do usuário do Amazon EC2 para instâncias Linux.

O modelo de responsabilidade AWS compartilhada de se aplica à proteção de dados na Amazon GameLift. Conforme descrito nesse modelo, a AWS é responsável por proteger a infraestrutura global que executa toda a Nuvem AWS. Você é responsável por manter o controle sobre seu conteúdo hospedado nessa infraestrutura. Você também é responsável pelas tarefas de configuração e gerenciamento de segurança dos Serviços da AWS que usa. Para ter mais informações sobre a privacidade de dados, consulte as Perguntas frequentes sobre privacidade de dados. Para ter mais informações sobre a proteção de dados na Europa, consulte a postagem do blog AWS Shared Responsibility Model and GDPR no Blog de segurança da AWS.

Para fins de proteção de dados, recomendamos que você proteja as credenciais da Conta da AWS e configure as contas de usuário individuais com o AWS IAM Identity Center ou o AWS Identity and Access Management (IAM). Dessa maneira, cada usuário receberá apenas as permissões necessárias para cumprir suas obrigações de trabalho. Recomendamos também que você proteja seus dados das seguintes formas:

• Use uma autenticação multifator (MFA) com cada conta.

• Use SSL/TLS para se comunicar com os recursos da AWS. Exigimos TLS 1.2 e recomendamos TLS 1.3.

• Configure o registro em log das atividades da API e do usuário com o AWS CloudTrail.

• Use as soluções de criptografia da AWS, juntamente com todos os controles de segurança padrão dos Serviços da AWS.

• Use serviços gerenciados de segurança avançada, como o Amazon Macie, que ajuda a localizar e proteger dados sigilosos armazenados no Amazon S3.

• Se você precisar de módulos criptográficos validados pelo FIPS 140-2 ao acessar a AWS por meio de uma interface de linha de comando ou uma API, use um endpoint do FIPS. Para ter mais informações sobre endpoints do FIPS, consulte Federal Information Processing Standard (FIPS) 140-2.

É altamente recomendável que nunca sejam colocadas informações de identificação confidenciais, como endereços de e-mail dos seus clientes, em marcações ou campos de formato livre, como um campo Nome. Isso inclui quando você trabalha com a Amazon GameLift ou outros Serviços da AWS usando o console, a API ou AWS os SDKs. AWS CLI Quaisquer dados inseridos em tags ou campos de texto de formato livre usados para nomes podem ser usados para logs de faturamento ou de diagnóstico. Se você fornecer um URL para um servidor externo, recomendemos fortemente que não sejam incluídas informações de credenciais no URL para validar a solicitação a esse servidor.

Os dados GameLift específicos da Amazon são tratados da seguinte forma:

• As compilações de servidores de jogos e os scripts que você envia para a Amazon GameLift são armazenados no Amazon S3. Não há acesso direto do cliente a esses dados após fazer upload. Um usuário autorizado pode obter acesso temporário para fazer upload de arquivos, mas não pode visualizar nem atualizar os arquivos no Amazon S3 diretamente. Para excluir scripts e compilações, use o GameLift console da Amazon ou a API do serviço.

• Os dados de log da sessão de jogo são armazenados no Amazon S3 durante um período limitado de tempo após a conclusão da sessão de jogo. Usuários autorizados podem acessar os dados de registro baixando-os por meio de um link no GameLift console da Amazon ou por meio de chamadas para a API do serviço.

• Os dados métricos e de eventos são armazenados na Amazon GameLift e podem ser acessados por meio do GameLift console da Amazon ou por meio de chamadas para a API do serviço. É possível recuperar os dados de frotas, instâncias, colocações em sessões de jogos, tíquetes de marcação de jogos, sessões de jogos e sessões de jogadores. Os dados também podem ser acessados por meio da Amazon CloudWatch e da CloudWatch Events.

• Os dados fornecidos pelo cliente são armazenados na Amazon. GameLift Os usuários autorizados podem acessá-los por chamadas para a API de serviço. Os dados potencialmente confidenciais podem incluir dados de jogadores, dados da sessão de jogador e da sessão de jogo (incluindo informações de conexão), dados da marcação de jogos e assim por diante.

  nota

  Se você fornecer IDs de jogadores personalizados nas solicitações, espera-se que esses valores sejam UUIDs anônimos e não contenham informações de identificação dos jogadores.

Para obter mais informações sobre proteção de dados, consulte a publicação AWS modelo de responsabilidade compartilhada e GDPR no blog de segurança da AWS.

Criptografia inativa

A criptografia em repouso de dados GameLift específicos da Amazon é tratada da seguinte forma:

• As compilações e scripts do servidor de jogos são armazenados em buckets do Amazon S3 com criptografia no lado do servidor.

• Os dados fornecidos pelo cliente são armazenados GameLift na Amazon em um formato criptografado.

Criptografia em trânsito

As conexões com as GameLift APIs da Amazon são feitas por meio de uma conexão segura (SSL) e autenticadas usando o AWSSignature versão 4 (ao se conectar por meio da AWS CLI ou do AWS SDK, a assinatura é feita automaticamente). A autenticação é gerenciada usando as políticas de acesso definidas pelo IAM para as credenciais de segurança usadas para fazer a conexão.

A comunicação direta entre clientes de jogos e servidores de jogos é a seguinte:

• Para servidores de jogos personalizados hospedados em GameLift recursos da Amazon, a comunicação não envolve o GameLift serviço da Amazon. A criptografia dessa comunicação é de responsabilidade do cliente. É possível usar frotas habilitadas para TLS para que os clientes do jogo autentiquem o servidor do jogo na conexão e criptografem toda a comunicação entre o cliente do jogo e o servidor do jogo.

• Para os servidores em tempo real com a geração de certificados TLS habilitada, o tráfego entre o cliente do jogo e os servidores em tempo real que usam o SDK do cliente em tempo real é criptografado em trânsito. O tráfego TCP é criptografado usando TLS 1.2 e o tráfego UDP é criptografado usando DTLS 1.2.

Privacidade do tráfego entre redes

Você pode acessar remotamente suas GameLift instâncias da Amazon com segurança. Para instâncias que usam Linux, o SSH fornece um canal de comunicação seguro para acesso remoto. Para instâncias que estão executando o Windows, use um cliente de protocolo de RDP (área de trabalho remota). Com o Amazon GameLift FleetIQ, o acesso remoto às suas instâncias usando o Systems AWS Manager Session Manager e o Run Command é criptografado usando TLS 1.2, e as solicitações para criar uma conexão são assinadas usando SigV4. Para obter ajuda na conexão com uma GameLift instância gerenciada da Amazon, consulteConecte-se remotamente às instâncias da GameLift frota da Amazon.