많은 사물 인터넷(IoT) 디바이스의 경우 리소스가 제한되어 있으므로 IoT 디바이스는 무단 사용자 및 이벤트의 공통적인 대상이 됩니다.
이 교육 과정에서는 AWS IoT Device Defender를 사용하여 플릿의 동작을 모니터링하고, 디바이스의 규정 미준수 시점을 파악하는 방법에 대해 알아봅니다. 규정 미준수 동작이 발생할 때 알림을 받도록 알림 주제를 생성하고, 에이전트를 배포하여 장치를 규정 준수 상태로 되돌릴 수 있습니다. 마지막으로 AWS IoT Device Defender가 설계된 대로 작동하도록 문제 해결 전략을 살펴봅니다.
과정 목표
이 과정에서 배우게 될 내용은 다음과 같습니다.
- AWS IoT Device Defender의 주요 목적 및 기능 설명
- AWS IoT Device Defender를 사용하여 감사 계정 설정 및 정책 수행
- AWS IoT Device Defender 감사 내에서 문제 해결에 유용한 문제 해결 전략 적용
- AWS IoT Device Defender를 사용하여 감사 점검 결과를 통해 제기된 문제 해결
- AWS IoT Device Defender를 사용하여 디바이스 활동 모니터링
- Amazon Simple Notification Service(Amazon SNS)를 사용하여 감사 위반 및 비정상적인 디바이스 동작에 대한 알림 전송
수강 대상
이 과정의 대상은 다음과 같습니다.
- 보안 아키텍트
- 플릿 관리자
- 보안 엔지니어
- 디바이스 엔지니어
수강 전 권장 사항
이 교육 과정을 수강하려면 참석자는 다음 조건을 갖추는 것이 좋습니다.
- IoT 기초: 원격 분석
- IoT 기초: IoT 보안 소개
- AWS IoT Device Defender 소개
과정 개요
모듈1:소개
- AWS IoT 보안
- 공동 책임 모델
- AWS IoT Device Defender 개요
- AWS IoT Device Defender 모범 사례
모듈2:감사설정및정책
- 소개
AWS IoT Device Defender 감사 개요
- 감사 준비
- 데모: 감사 준비
- 감사 점검 예약
- 감사 점검
- 감사 명령
- 데모: 감사 점검 사용
- 데모: 감사 점검 예약 - 사용자 알림
- 사용자 알림 소개
- Amazon CloudWatch를 통한 정보 수집
- Amazon Simple Notification Service를 통해 업데이트 전송
- 데모: Amazon SNS 주제를 활성화하고 구독 - 결과 보기
- 감사 점검 결과
- 데모: 감사 점검 결과 보기 - 감사 점검의 문제 해결
- 감사 모범 사례
모듈3:관리형응답
- 소개
- 완화 작업 개요
- 완화 작업 준비 - 관리형 응답
- 완화 작업
- 완화 작업 명령
- 데모: 관리형 응답 구성 및 적용 - 관리형 응답 모범 사례
모듈4:이상감지
- 소개
- 이상 감지 개요
- 이상을 감지하기 위한 준비
- 데모: 이상을 감지하기 위한 IAM 준비 - 지표, 모니터링 및 감지
- 보안 프로필
- 감지 명령
- 디바이스 에이전트
- 데모: 감지 지표 수집 및 검토 - 이상 감지 모범 사례
