AWS IoT Device Defender

IoT デバイスとフリート全体のセキュリティ管理

利点

デバイスフリート全体の IoT リソースのセキュリティ体制を監査し、ギャップや脆弱性を簡単に特定します。

機械学習 (ML) モデルを使用するか、独自のデバイス動作を定義して、悪意のある IP からのトラフィックや接続試行のスパイクをモニタリングします。

監査に失敗したり、動作の異常が検出されると、セキュリティアラートを受け取ることができます。運用リスクを最小化するため迅速な対応を行います。

デバイス証明書の更新、デバイスグループの隔離、デフォルトポリシーの置き換えなどの組み込み動作により、セキュリティ問題を容易に軽減できます。

AWS IoT Device Defender

AWS IoT Device Defender を使用して、IoT フリートのセキュリティを管理する方法について学びます。IoT 設定の監査や IoT デバイスの継続的なモニタリングなど、主要な機能の概要について説明します。

ユースケース

認証、承認、継続的な監査など、セキュリティのベストプラクティスに準拠したさまざまなレベルの厳格なセキュリティコントロールを実装し、デバイスに異常がないかをモニタリングします。

AWS IoT コンソール、Amazon CloudWatch、Amazon Simple Notification Service (SNS)、AWS IoT Device Management にアラームを送信し、セキュリティ修正をプッシュするなどの緩和措置を取ることができます。

セキュリティ上の弱点が知られている安全でないネットワークサービスやプロトコルの使用を検出し、不正なデバイスアクセスやデータ漏洩を防ぐために適切な修復を計画します。

機械学習モデルを使って、過去のデバイスデータを分析します。例えば、メッセージサイズのデータを継続的に取り込んで評価することで、認証情報が乱用されるなどといった問題を指摘することができます。


AWS の詳細を見る