Étant donné que de nombreux appareils IoT (Internet of Things) sont limités en ressources, les appareils IoT deviennent des cibles courantes pour les utilisateurs et événements non autorisés.
Dans ce cours, vous apprenez comment utiliser AWS IoT Device Defender pour surveiller le comportement de votre flotte et savoir quand ses appareils ne sont pas conformes. Vous créez une rubrique de notification afin d'être alerté lorsqu'un comportement non conforme se produit et vous déployez des agents pour aider à rétablir l'état de conformité de vos appareils. Enfin, vous explorez des stratégies de dépannage pour vous assurer qu'AWS IoT Device Defender fonctionne comme prévu.
Objectifs du cours
À la fin de ce cours, vous aurez acquis les compétences suivantes :
- Décrire l'objectif principal et les fonctionnalités d'AWS IoT Device Defender
- Utiliser AWS IoT Device Defender pour appliquer des stratégies et des paramètres de compte d'audit
- Appliquer des stratégies de dépannage pour aider à résoudre les problèmes liés à l'audit AWS IoT Device Defender
- Utiliser AWS IoT Device Defender pour résoudre les problèmes soulevés par les résultats des audits
- Utiliser AWS IoT Device Defender pour surveiller les activités des appareils
- Utiliser Amazon Simple Notification Service (Amazon SNS) pour envoyer des notifications concernant les violations d'audit et les comportements anormaux d'appareils
Public visé
Ce cours s'adresse aux personnes suivantes :
- Architecte en sécurité
- Gestionnaire de flotte
- Ingénieur en sécurité
- Ingénieur d'appareils
Prérequis
Pour assister à ce cours, il est conseillé aux participants de disposer des connaissances suivantes :
- IoT Foundation : Telemetry
- Base de l’IoT : Introduction à la sécurité pour les appareils IoT
- Présentation d'AWS IoT Device Defender
Déroulement du cours
Module 1 : Introduction
- Sécurité AWS IoT
- Modèle de responsabilité partagée
- Présentation d'AWS IoT Device Defender
- Bonnes pratiques AWS IoT Device Defender
Module 2 : Paramètres et stratégies d'audit
- Introduction
- Présentation de l'audit AWS IoT Device Defender
- Préparation à l'audit
- Démo : Préparation à l'audit
- Planification des vérifications d'audit
- Vérifications d'audit
- Commandes d'audit
- Démo : Activer les vérifications d'audit
- Démo : Planifier des vérifications d'audit
- Informer les utilisateurs
- Informer les utilisateurs : introduction
- Collecter des informations via Amazon CloudWatch
- Envoyer des mises à jour via Amazon Simple Notification Service
- Démo : Activer une rubrique Amazon SNS et s'y abonner
- Afficher les résultats
- Résultats des vérifications d'audit
- Démo : Afficher les résultats des vérifications d'audit
- Dépanner en se basant sur les audits
- Bonnes pratiques pour les audits
Module 3 : Réponse gérée
- Introduction
- Présentation des actions d'atténuation
- Préparation aux actions d'atténuation
- Réponse gérée
- Actions d'atténuation
- Commandes d'actions d'atténuation
- Démo : Configurer et appliquer une réponse gérée
- Bonnes pratiques de réponse gérée
Module 4 : Détecter les anomalies
- Introduction
- Présentation de la détection des anomalies
- Préparation à la détection des anomalies
- Démo : Préparer IAM à la détection des anomalies
- Métriques, surveillance et détection
- Profils de sécurité
- Commandes Detect
- L'agent d'appareil
- Démo : Collecte et révision des métriques de détection
- Bonnes pratiques pour détecter les anomalies
