-
由于许多物联网 (IoT) 设备受到资源限制，因此 IoT 设备成为了未经授权的用户和事件的常见目标。
在本课程中，您将学习如何使用 AWS IoT Device Defender 监控机群行为，并了解其设备在什么时候不合规。您可以创建一个通知主题，以便在发生不合规行为时发出警报，并部署代理，以帮助将设备恢复到合规状态。最后，您将探索故障排除策略，以确保 AWS IoT Device Defender 按照设计运行。
课程目标
本课程旨在教会您如何：
• 描述 AWS IoT Device Defender 的主要用途和功能
• 使用 AWS IoT Device Defender 执行审计账户设置和策略
• 应用故障排除策略来帮助解决 AWS IoT Device Defender 审计中的问题
• 使用 AWS IoT Device Defender 解决通过审计检查结果提出的问题
• 使用 AWS IoT Device Defender 监控设备活动
• 使用 Amazon Simple Notification Service (Amazon SNS) 发送有关审计违规和异常设备行为的通知
目标受众
本课程主要面向：
• 安全性架构师
• 机群管理员
• 安全工程师
• 设备工程师
先决条件
我们建议符合以下条件的人员参加本课程：
• IoT Foundation: Telemetry
• IoT Foundation: Introduction to IoT Security
• Introduction to AWS IoT Device Defender
课程大纲
模块 1：简介
• AWS IoT 安全性
• 责任共担模式
• AWS IoT Device Defender 概览
• AWS IoT Device Defender 的最佳实践
模块 2：审计设置和策略
• 简介
• AWS IoT Device Defender 审计概述
• 准备审计
• 演示：准备审计
• 安排审计检查
• 审计检查
• 审计命令
• 演示：启用审计检查
• 演示：安排审计检查
• 通知用户
• 通知用户简介
• 通过 Amazon CloudWatch 收集信息
• 通过 Amazon Simple Notification Service 发送更新
• 演示：启用 Amazon SNS 主题并订阅
• 查看结果
• 审计检查结果
• 演示：查看审计检查结果
• 审计检查故障排除
• 审计最佳实践
模块 3：托管响应
• 简介
• 缓解措施概述
• 准备缓解措施
• 托管响应
• 缓解措施
• 缓解措施命令
• 演示：配置和应用托管响应
• 托管响应的最佳实践
模块 4：检测异常
• 简介
• 检测异常概述
• 准备检测异常
• 演示：准备 IAM 以检测异常
• 指标、监控和检测
• 安全配置文件
• 检测命令
• 设备代理
• 演示：收集并查看检测指标
• 检测异常情况的最佳实践
Overview
