Configuration et analyse des vulnérabilités dans AWS IoT Greengrass - AWS IoT Greengrass

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Configuration et analyse des vulnérabilités dans AWS IoT Greengrass

Les environnements IoT sont composés d’un grand nombre d'appareils disposant de capacités diverses, d’une durée de vie longue et qui sont répartis géographiquement. Ces caractéristiques peuvent rendre la configuration des appareils complexe et source d'erreurs. Les appareils étant souvent limités en puissance de calcul, de mémoire et de capacités de stockage, l'utilisation du chiffrement et d'autres formes de sécurité sur les appareils eux-mêmes s'en trouve limitée. En outre, les appareils utilisent souvent des logiciels aux vulnérabilités connues. Ces facteurs font des appareils IoT une cible attractive pour les pirates informatiques et rend difficile leur sécurisation sur une base permanente.

AWS IoT Device Defender résout ces problèmes en fournissant des outils pour identifier les problèmes de sécurité, ainsi que les écarts par rapport aux bonnes pratiques. Vous pouvez utiliser AWS IoT Device Defender pour analyser, auditer et surveiller les appareils connectés afin de détecter les comportements anormaux et d'atténuer les risques liés à la sécurité. AWS IoT Device Defender peut auditer les appareils pour s'assurer qu'ils respectent les bonnes pratiques en matière de sécurité et détecter les comportements anormaux sur les appareils. Cela vous permet d'appliquer des stratégies de sécurité cohérentes sur l'ensemble de vos appareils et de réagir rapidement lorsque des appareils sont menacés. Pour de plus amples informations, consultez les rubriques suivantes :

Dans les environnements AWS IoT Greengrass, vous devez prendre en compte les considérations suivantes :

  • Il est de votre responsabilité de sécuriser vos appareils physiques, le système de fichiers de vos appareils et le réseau local.

  • AWS IoT Greengrassn'applique pas l'isolation réseau pour les composants Greengrass définis par l'utilisateur, qu'ils s'exécutent ou non dans un conteneur Greengrass. Par conséquent, il est possible pour les composants Greengrass de communiquer avec tout autre processus en cours d'exécution dans le système ou en dehors sur le réseau.