Poiché molti dispositivi Internet of Things (IoT) sono limitati in termini di risorse, i dispositivi IoT diventano destinazioni comuni per utenti ed eventi non autorizzati.
In questo corso imparerai come utilizzare AWS IoT Device Defender per monitorare il comportamento del tuo parco istanze e vedere quando i suoi dispositivi non sono conformi. Puoi creare un argomento di notifica in modo da essere avvisato quando si verifica un comportamento non conforme e distribuire gli agenti per ripristinare i dispositivi a uno stato conforme. Infine, esplorerai le strategie di risoluzione dei problemi in modo da poter garantire che AWS IoT Device Defender funzioni come progettato.
Obiettivi del corso
Questo corso è progettato per insegnarti a:
- Descrivere lo scopo principale e le funzionalità di AWS IoT Device Defender
- Utilizzare AWS IoT Device Defender per eseguire il controllo delle impostazioni e delle policy dell'account
- Applicare strategie di risoluzione dei problemi per risolvere i problemi all'interno dell’audit di AWS IoT Device Defender
- Utilizzare AWS IoT Device Defender per risolvere i problemi che si verificano attraverso i risultati dei controlli di audit
- Utilizzare AWS IoT Device Defender per monitorare le attività dei dispositivi
- Utilizzare Amazon Simple Notification Service (Amazon SNS) per inviare notifiche relative alle violazioni dell’audit e al comportamento anomalo del dispositivo
Destinatari principali
Questo corso è destinato a:
- Security architect
- Fleet Manager
- Security Engineer
- Ingegnere dei dispositivi
Prerequisiti
Si raccomanda che i partecipanti a questo corso possiedano:
- IoT Foundation: telemetria
- IoT Foundation: introduzione alla sicurezza IoT
- Introduzione ad AWS IoT Device Defender 
Programma del corso
Modulo 1: Introduzione
- Sicurezza AWS IoT
- Il modello di responsabilità condivisa
- Panoramica di AWS IoT Device Defender
- Best practice per AWS IoT Device Defender
Modulo 2: Audit di impostazioni e policy
- Introduzione
- Panoramica dell’audit di AWS IoT Device Defender
- Preparazione per l’audit
- Demo: prepararsi per l’audit
- Pianificazione dei controlli di audit
- Controlli di audit
- Comandi di audit
- Demo: abilitazione dei controlli di audit
- Demo: pianificazione dei controlli di audit
- Informazione degli utenti
- Introduzione all'informazione degli utenti
- Raccolta di informazioni tramite Amazon CloudWatch
- Invio di aggiornamenti tramite Amazon Simple Notification Service
- Demo: abilitazione di un argomento Amazon SNS e iscrizione
- Visualizzazione dei risultati
- Risultati dei controlli di audit
- Demo: visualizzazione dei risultati dei controlli di audit
- Risoluzione dei problemi relativi ai controlli di audit
- Best practice per le verifiche
Modulo 3: Risposta gestita
- Introduzione
- Panoramica delle azioni di mitigazione
- Preparazione per le azioni di mitigazione
- Risposta gestita
- Azioni di mitigazione
- Comandi delle azioni di mitigazione
- Demo: configurazione e applicazione di una risposta gestita
- Best practice per la risposta gestita
Modulo 4: Rilevamento di anomalie
- Introduzione
- Panoramica del rilevamento di anomalie
- Preparazione per il rilevamento di anomalie
- Demo: preparazione di IAM per il rilevamento di anomalie
- Parametri, monitoraggio e rilevamento
- Profili di sicurezza
- Comandi di rilevamento
- L'agente del dispositivo
- Demo: raccolta e revisione dei parametri di rilevamento
- Best practice per il rilevamento di anomalie
