近年來游戲源代碼泄露事件頻繁發生,此前任天堂就發生大規模的游戲源代碼泄露,眾多重要游戲的可編譯代碼、設計文檔和素材外泄。無獨有偶,Valve(V社)也發生了重大泄露事件,《CS:GO》和《軍團要塞2》游戲的源代碼被泄露。
源代碼是游戲最核心的程序,一旦源代碼泄露,擁有一定編程知識的人,都可以通過閱讀這些代碼,了解游戲運行的機制和邏輯,游戲的弱點和局限也都將暴露在公眾面前,除了源代碼,游戲的美術圖和策劃案等也是被泄露的常客,以至于新游戲還沒正式發布就被“劇透”。
游戲企業面臨的安全管理挑戰
游戲企業子公司以及項目組組織架構龐大,各自都有獨立的一套職能體系,如行政、運營、策劃、技術、美工等,難以形成統一的終端安全管理,此外游戲從業者眾多,員工流動頻繁,不受保護的核心數據很容易被有心人帶走。
1、研發部、策劃部、美術部和產品運營部等存在大量源代碼、美術圖、策劃案、營銷方案等重要文件,這些機密以明文形式存儲于終端,存在極大的泄密風險。
2、使用U盤、智能手機等便攜設備可以輕易拷走有價值的文件,私建wifi,非法連入內網,致使終端隱患增多。
4、資產盤點困難,無法快速申報計算機采購預算,無法協助管理員統一推送并安裝軟件,無法發現私自更換硬件的行為,也無法及時修復系統補丁。
規范終端管理,提高終端防泄密能力
保護游戲企業內的機密安全,首先我們需要對涉及機密的文檔進行加密保護,讓機密在任何場景中都處于保護狀態,同時對機密流通操作進行細致的保護,避免在使用過程中發生泄密,這些都需要企業部署完善的終端管控措施,提高終端的防泄密能力。
針對游戲企業的機密保護需求,IP-guard也有為其量身定制管控措施,幫助企業管控終端的風險行為,保護機密安全。
1、高強度加密保護機密
核心文檔高度集中于終端,一旦泄密,影響巨大。IP-guard可以幫助游戲企業對重要文檔進行加密保護,保證機密隨時隨地處于加密保護狀態,還可以限制文檔的操作權限(閱讀、修改、復制、打印、截屏等權限),避免無關人員訪問或者有人故意泄密。
對于存放源代碼、策劃案和設計圖紙等的應用服務器,IP-guard安全網關也可以幫助對其進行保護,防止非法計算機接入訪問核心數據,同時對從服務器下載的文檔進行及時加密,保護服務器機密安全。
2、外接設備全管控
外接設備品類眾多,且大多具有存儲能力,IP-guard可以幫助對外接設備接入進行統一管控,如禁止未注冊U盤接入終端,且注冊U盤只能復制文件到終端,不能從終端復制文件到U盤。同時通過設備管控禁止藍牙及網卡等設備接入,避免不受信任的設備接入增加泄密風險。
3、強大的日志審計
IP-guard支持對文檔的全生命周期進行詳細的審計,類型包括文檔創建、訪問、復制、重命名、刪除、上傳、下載等,及時預警高風險泄密行為。同時還可以幫助對郵件、聊天工具的正文及附件進行審計,有效掌控文檔對外傳送行為。
4、高效率資產運維
IP-guard可以自動收集并檢測終端計算機的軟硬件信息及變更信息,便于管理員進行資產盤點。批量的推送、卸載應用程序,統一推送安裝系統補丁,對故障機器進行遠程協助,有效提高運維工作效率,保障操作系統安全。
游戲企業競爭激烈,業務推進極快,在部署終端管控措施時更需要靈活全面,IP-guard安全產品已經覆蓋終端的各項管控,游戲企業可以根據自身需要量身定制管控方案,打造最貼切的終端安全管理,保護機密安全,現在IP-guard的管控方案也得到了國內眾多大型游戲公司的認可,為其機密保護提供重要助力。