AWS IoT Device Defender Primer (Korean)

많은 사물 인터넷(IoT) 디바이스의 경우 리소스가 제한되어 있으므로 IoT 디바이스는 무단 사용자 및 이벤트의 공통적인 대상이 됩니다.

이 교육 과정에서는 AWS IoT Device Defender를 사용하여 플릿의 동작을 모니터링하고, 디바이스의 규정 미준수 시점을 파악하는 방법에 대해 알아봅니다. 규정 미준수 동작이 발생할 때 알림을 받도록 알림 주제를 생성하고, 에이전트를 배포하여 장치를 규정 준수 상태로 되돌릴 수 있습니다. 마지막으로 AWS IoT Device Defender가 설계된 대로 작동하도록 문제 해결 전략을 살펴봅니다.

과정 목표

이 과정에서 배우게 될 내용은 다음과 같습니다.

• AWS IoT Device Defender의 주요 목적 및 기능 설명
• AWS IoT Device Defender를 사용하여 감사 계정 설정 및 정책 수행
• AWS IoT Device Defender 감사 내에서 문제 해결에 유용한 문제 해결 전략 적용
• AWS IoT Device Defender를 사용하여 감사 점검 결과를 통해 제기된 문제 해결
• AWS IoT Device Defender를 사용하여 디바이스 활동 모니터링
• Amazon Simple Notification Service(Amazon SNS)를 사용하여 감사 위반 및 비정상적인 디바이스 동작에 대한 알림 전송

수강 대상

이 과정의 대상은 다음과 같습니다.

• 보안 아키텍트
• 플릿 관리자
• 보안 엔지니어
• 디바이스 엔지니어

수강 전 권장 사항

이 교육 과정을 수강하려면 참석자는 다음 조건을 갖추는 것이 좋습니다.

• IoT 기초: 원격 분석
• IoT 기초: IoT 보안 소개
• AWS IoT Device Defender 소개

과정 개요

모듈1:소개

• AWS IoT 보안
• 공동 책임 모델
• AWS IoT Device Defender 개요
• AWS IoT Device Defender 모범 사례

모듈2:감사설정및정책

• 소개

AWS IoT Device Defender 감사 개요

- 감사 준비

- 데모: 감사 준비

• 감사 점검 예약
  - 감사 점검
  - 감사 명령
  - 데모: 감사 점검 사용
  - 데모: 감사 점검 예약
• 사용자 알림
  - 사용자 알림 소개
  - Amazon CloudWatch를 통한 정보 수집
  - Amazon Simple Notification Service를 통해 업데이트 전송
  - 데모: Amazon SNS 주제를 활성화하고 구독
• 결과 보기
  - 감사 점검 결과
  - 데모: 감사 점검 결과 보기
• 감사 점검의 문제 해결
• 감사 모범 사례

모듈3:관리형응답

• 소개
  - 완화 작업 개요
  - 완화 작업 준비
• 관리형 응답
  - 완화 작업
  - 완화 작업 명령
  - 데모: 관리형 응답 구성 및 적용
• 관리형 응답 모범 사례

모듈4:이상감지

• 소개
  - 이상 감지 개요
  - 이상을 감지하기 위한 준비
  - 데모: 이상을 감지하기 위한 IAM 준비
• 지표, 모니터링 및 감지
  - 보안 프로필
  - 감지 명령
  - 디바이스 에이전트
  - 데모: 감지 지표 수집 및 검토
• 이상 감지 모범 사례