AWS IoT Device Defender는 여러 IoT 디바이스의 플릿을 보호할 수 있는 완전관리형 서비스입니다. AWS IoT Device Defender는 IoT 구성을 지속적으로 감사하여 보안 모범 사례를 벗어나지 않도록 합니다. 구성은 디바이스가 서로 통신하고 클라우드와 통신할 때 정보를 안전하게 유지하도록 설정하는 일련의 기술 제어 항목입니다. AWS IoT Device Defender를 사용하면 디바이스 자격 증명 보장, 디바이스 인증 및 권한 부여, 디바이스 데이터 암호화와 같은 IoT 구성을 손쉽게 유지 관리하고 적용할 수 있습니다. AWS IoT Device Defender는 사전에 정의된 일련의 보안 모범 사례를 기준으로 디바이스에 대한 IoT 구성을 지속적으로 감사합니다. AWS IoT Device Defender는 여러 디바이스에서 자격 증명 인증서를 공유하거나 자격 증명 인증서가 취소된 디바이스가 AWS IoT Core에 연결하려고 시도하는 등 IoT 구성에 보안 위험을 초래할 수 있는 틈이 있으면 알림을 전송합니다.

또한, AWS IoT Device Defender를 사용하면 각 디바이스에 대해 적절한 동작으로 정의해 둔 것과 편차가 있는지 디바이스 및 AWS IoT Core의 보안 지표를 지속적으로 모니터링할 수 있습니다. 적절하지 않은 동작이 발견되면, AWS IoT Device Defender에서 알림을 전송하므로 해당 문제를 개선할 수 있는 조치를 취할 수 있습니다. 예를 들어 아웃바운드 트래픽 스파이크는 디바이스가 DDoS 공격에 동원되고 있다는 표시일 수 있습니다. AWS Greengrass와 Amazon FreeRTOS는 AWS IoT Device Defender와 자동으로 통합되어 평가를 위해 디바이스의 보안 지표를 제공합니다.

AWS IoT Device Defender는 AWS IoT 콘솔, Amazon CloudWatch 및 Amazon SNS에 알림을 전송할 수 있습니다. 알림을 바탕으로 조치를 취해야 한다고 결정하는 경우, AWS IoT Device Management 서비스를 사용하여 보안 수정 사항 푸시와 같은 완화 조치를 수행할 수 있습니다.