AWS IoT Device Defender Primer (Simplified Chinese)

由于许多物联网 (IoT) 设备受到资源限制，因此 IoT 设备成为了未经授权的用户和事件的常见目标。

在本课程中，您将学习如何使用 AWS IoT Device Defender 监控机群行为，并了解其设备在什么时候不合规。您可以创建一个通知主题，以便在发生不合规行为时发出警报，并部署代理，以帮助将设备恢复到合规状态。最后，您将探索故障排除策略，以确保 AWS IoT Device Defender 按照设计运行。

课程目标

本课程旨在教会您如何：

• 描述 AWS IoT Device Defender 的主要用途和功能

• 使用 AWS IoT Device Defender 执行审计账户设置和策略

• 应用故障排除策略来帮助解决 AWS IoT Device Defender 审计中的问题

• 使用 AWS IoT Device Defender 解决通过审计检查结果提出的问题

• 使用 AWS IoT Device Defender 监控设备活动

• 使用 Amazon Simple Notification Service (Amazon SNS) 发送有关审计违规和异常设备行为的通知

目标受众

本课程主要面向：

• 安全性架构师

• 机群管理员

• 安全工程师

• 设备工程师

先决条件

我们建议符合以下条件的人员参加本课程：

• IoT Foundation: Telemetry

• IoT Foundation: Introduction to IoT Security

• Introduction to AWS IoT Device Defender

课程大纲

模块 1：简介

• AWS IoT 安全性

• 责任共担模式

• AWS IoT Device Defender 概览

• AWS IoT Device Defender 的最佳实践

模块 2：审计设置和策略

• 简介

• AWS IoT Device Defender 审计概述

• 准备审计

• 演示：准备审计

• 安排审计检查

• 审计检查

• 审计命令

• 演示：启用审计检查

• 演示：安排审计检查

• 通知用户

• 通知用户简介

• 通过 Amazon CloudWatch 收集信息

• 通过 Amazon Simple Notification Service 发送更新

• 演示：启用 Amazon SNS 主题并订阅

• 查看结果

• 审计检查结果

• 演示：查看审计检查结果

• 审计检查故障排除

• 审计最佳实践

模块 3：托管响应

• 简介

• 缓解措施概述

• 准备缓解措施

• 托管响应

• 缓解措施

• 缓解措施命令

• 演示：配置和应用托管响应

• 托管响应的最佳实践

模块 4：检测异常

• 简介

• 检测异常概述

• 准备检测异常

• 演示：准备 IAM 以检测异常

• 指标、监控和检测

• 安全配置文件

• 检测命令

• 设备代理

• 演示：收集并查看检测指标

• 检测异常情况的最佳实践