감사 검사

참고

검사를 활성화하면 데이터 수집이 즉시 시작됩니다. 계정에서 수집할 데이터의 양이 많은 경우 검사를 활성화한 후 얼마 동안 검사 결과를 사용할 수 없을 수 있습니다.

지원되는 감사 검사는 다음과 같습니다.

• 활성 디바이스 인증서에 대해 취소된 중간 CA 점검

• 취소된 CA 인증서가 계속 활성 상태

• 공유된 디바이스 인증서

• 디바이스 인증서 키 품질

• CA 인증서 키 품질

• 인증되지 않은 Cognito 역할이 지나치게 허용됨

• 인증된 Cognito 역할이 지나치게 허용됨

• 지나치게 허용적인 AWS IoT 정책

• 잘못 구성되었을 가능성이 있는 AWS IoT 정책

• 역할 별칭이 지나치게 허용됨

• 역할 별칭으로 사용되지 않는 서비스에 대한 액세스 허용

• CA 인증서 만료

• 충돌하는 MQTT 클라이언트

• 디바이스 인증서 만료

• 취소된 디바이스 인증서가 계속 활성 상태

• 로깅 비활성화