AWS IoT Device Defender Primer (German)

Da viele Internet-of-Things-Geräte (IoT) nur über begrenzte Ressourcen verfügen, werden IoT-Geräte häufig zu Zielen für unbefugte Benutzer und Ereignisse.

In diesem Kurs lernen Sie, wie Sie AWS IoT Device Defender verwenden, um das Verhalten Ihrer Flotte zu überwachen und zu wissen, wann ihre Geräte nicht konform sind. Sie erstellen ein Benachrichtigungsthema, damit Sie eine Warnung erhalten, wenn ein nicht konformes Verhalten auftritt, und stellen Agenten bereit, um Ihre Geräte in einen konformen Zustand zurückzuversetzen. Schließlich untersuchen Sie Strategien zur Fehlerbehebung, damit Sie sicherstellen können, dass AWS IoT Device Defender wie geplant arbeitet.

Kursziele

In diesem Kurs lernen Sie Folgendes:

• Den Hauptzweck und die Funktionalität von AWS-IoT-Device-Defender zu beschreiben
• AWS IoT Device Defender zu verwenden, um Einstellungen und Richtlinien für Prüfungskonten durchzuführen
• Strategien zur Fehlerbehebung anzuwenden, um Probleme in der AWS-IoT-Device-Defender-Prüfung zu beheben
• AWS IoT Device Defender zu verwenden, um Probleme zu lösen, die durch Prüfung-Checksergebnisse hervorgehoben werden
• AWS IoT Device Defender zu verwenden, um Geräteaktivitäten zu überwachen
• Amazon Simple Notification Service (Amazon SNS) zu verwenden, um Benachrichtigungen über Prüfungsverstöße und abnormales Geräteverhalten zu senden

Zielgruppe

Dieser Kurs ist für folgende Zielgruppen konzipiert:

• Sicherheitsarchitekt
• Flottenmanager
• Sicherheitstechniker
• Gerätetechniker

Voraussetzungen

Idealerweise erfüllen die Kursteilnehmer folgende Voraussetzungen:

• IoT Foundation: Telemetry
• IoT Foundation: Introduction to IoT Security
• Introduction to AWS IoT Device Defender 

Kursinhalt

Modul 1: Einführung

• AWS-IoT-Sicherheit
• Das Modell der geteilten Verantwortung
• AWS IoT Device Defender – Übersicht
• Bewährte Methoden für AWS IoT Device Defender

Modul 2: Prüfungs-Einstellungen und -Richtlinien

• Einführung
  • AWS-IoT-Device-Defender-Prüfung – Übersicht
  • Vorbereitung auf die Prüfung
  • Demo: Bereiten Sie sich auf die Prüfung vor
• Planen von Prüfung-Checks
  • Prüfung-Checks
  • Prüfungsbefehle
  • Demo: Prüfung-Checks aktivieren
  • Demo: Planen von Prüfung-Checks
• Benutzer informieren
  • Einführung in das Informieren der Benutzer
  • Sammeln von Informationen über Amazon CloudWatch
  • Senden von Updates über Amazon Simple Notification Service
  • Demo: Aktivieren und Abonnieren eines Amazon-SNS-Themas
• Anzeigen der Ergebnisse
  • Ergebnisse der Audit-Prüfung
  • Demo: Ergebnisse der Audit-Prüfung anzeigen
• Fehlerbehebung bei Prüfung-Checks
• Bewährte Methoden für Prüfungen

Modul 3: Verwaltete Reaktion

• Einführung
  • Übersicht über Minderungsaktionen
  • Vorbereitung auf Minderungsaktionen
• Verwaltete Antwort
  • Minderungsaktionen
  • Befehle für Minderungsaktionen
  • Demo: Konfigurieren und Anwenden einer verwalteten Antwort
• Bewährte Methoden für verwaltete Antworten

Modul 4: Erkennen von Anomalien

• Einführung
  • Erkennen von Anomalien – Übersicht
  • Vorbereiten auf das Erkennen von Anomalien
  • Demo: Vorbereiten von IAM, um Anomalien zu erkennen
• Metriken, Überwachung und Erkennung
  • Sicherheitsprofile
  • Befehle erkennen
  • Der Geräte-Agent
  • Demo: Erfassen und Überprüfen von Erkennungsmetriken

• Bewährte Methoden zum Erkennen von Anomalien