View a markdown version of this page

AWS IoT Sicherheit - AWS IoT Core

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS IoT Sicherheit

Jedes verbundene Gerät oder jeder verbundene Client muss über eine Berechtigung verfügen, um mit AWS IoT zu interagieren. Der gesamte Verkehr von und zu AWS IoT uns wird sicher über Transport Layer Security (TLS) gesendet. AWS Cloud-Sicherheitsmechanismen schützen Daten, wenn sie zwischen AWS IoT anderen AWS Diensten übertragen werden.

AWS IoT Sicherheitsabläufe, einschließlich Anmeldeinformationen für die Interaktion AWS IoT, Transport Layer Security zur Sicherung der Verbindung und AWS Cloud-Sicherheitsmechanismen zum Schutz von Daten.

  • Sie sind verantwortlich für die Verwaltung der Geräteanmeldedaten (X.509 Zertifikate, AWS Anmeldeinformationen, Amazon Cognito-Identitäten, föderierte Identitäten oder benutzerdefinierte Authentifizierungstoken) und Richtlinien in. AWS IoT Sie sind auch dafür verantwortlich, jedem Gerät eine eindeutige Identität zuzuweisen und die Berechtigungen für jedes Gerät oder jede Gerätegruppe zu verwalten.

  • Ihre Geräte stellen AWS IoT mithilfe von X.509 Zertifikaten oder Amazon Cognito-Identitäten über eine sichere TLS-Verbindung eine Verbindung her. Während der Forschung und Entwicklung und für einige Anwendungen, die API-Aufrufe tätigen oder verwenden WebSockets, können Sie sich auch mithilfe von IAM-Benutzern und -Gruppen oder benutzerdefinierten Authentifizierungstoken authentifizieren. Weitere Informationen finden Sie unter IAM-Benutzer, -Gruppen und -Rollen.

  • Wenn Sie die AWS IoT Authentifizierung verwenden, ist der Message Broker dafür verantwortlich, Ihre Geräte zu authentifizieren, Gerätedaten sicher zu erfassen und Zugriffsberechtigungen, die Sie für Ihre Geräte mithilfe von Richtlinien angeben, zu gewähren oder zu verweigern. AWS IoT

  • Wenn Sie die benutzerdefinierte Authentifizierung verwenden, ist ein benutzerdefinierter Autorisierer dafür verantwortlich, Ihre Geräte zu authentifizieren und Zugriffsberechtigungen zu gewähren oder zu verweigern, die Sie für Ihre Geräte mithilfe von IAM-Richtlinien angeben. AWS IoT

  • Die AWS IoT Regel-Engine leitet Gerätedaten gemäß den von Ihnen definierten Regeln an andere Geräte oder andere AWS Dienste weiter. Es wird verwendet AWS Identity and Access Management , um Daten sicher an ihr endgültiges Ziel zu übertragen. Weitere Informationen finden Sie unter Identitäts- und Zugriffsmanagement für AWS IoT.