AWS IoT Device Defender는 여러 IoT 디바이스를 보호할 수 있는 완전 관리형 서비스입니다. AWS IoT Device Defender는 사용자의 디바이스와 관련된 보안 정책을 지속적으로 감사하여 보안 모범 사례를 벗어나지 않는지 확인합니다. 보안 정책은 다른 디바이스 및 클라우드와 통신할 때 정보를 안전하게 유지하기 위해 디바이스가 따르는 기술 제어 항목 세트입니다. AWS IoT Device Defender를 사용하면 디바이스 자격 증명 보장, 디바이스 인증 및 권한 부여, 디바이스 데이터 암호화와 같은 보안 정책을 손쉽게 유지 관리하고 적용할 수 있습니다. AWS IoT Device Defender는 사전에 정의된 일련의 보안 모범 사례에 따라 디바이스에 대한 보안 정책을 계속해서 감사합니다. AWS IoT Device Defender는 여러 디바이스에서 자격 증명 인증서를 공유하거나 자격 증명 인증서가 취소된 디바이스가 AWS IoT Core에 연결하려고 시도하는 등 정책에 보안 위험이 될 수 있는 틈이 있으면 알림을 전송합니다.

AWS IoT Device Defender를 사용하면 각 디바이스에 대해 적절한 동작으로 정의한 항목에서 벗어나는 디바이스 동작을 모니터링할 수도 있습니다. 적절하지 않은 동작이 발견되면, AWS IoT Device Defender에서 알림을 전송하므로 해당 문제를 개선할 수 있는 조치를 취할 수 있습니다.  예를 들어 아웃바운드 트래픽 스파이크는 디바이스가 DDoS 공격에 동원되고 있다는 표시일 수 있습니다.

AWS IoT Device Defender는 AWS IoT 콘솔, Amazon CloudWatch 및 Amazon SNS에 알림을 전송할 수 있습니다. 알림을 바탕으로 조치를 취해야 한다고 결정하는 경우, AWS IoT Device Management 서비스를 사용하여 보안 수정 사항 푸시와 같은 완화 조치를 수행할 수 있습니다.