AWS IoT Device Defender
Bảo mật đội thiết bị IoT
Kiểm tra (audit) cấu hình bảo mật của đội thiết bị IoT như chứng chỉ, policy quá rộng, và theo dõi (detect) hành vi bất thường của thiết bị bằng metric, rồi cảnh báo hoặc cách ly.
- Chi phí$ Rẻ
- Độ khó●●●●●
- Để không có tốn tiền?Không
- Serverless
Hình dungNhư bảo vệ tuần tra khu nhà: kiểm khoá cửa định kỳ và để ý ai đi lại bất thường.
Khi nào nên dùng
✓ Nên dùng khi
Đội thiết bị IoT lớn cần phát hiện thiết bị bị chiếm quyền hoặc cấu hình sai.
✗ Không nên dùng khi
Cần bảo vệ tài khoản/EC2 chứ không phải thiết bị IoT → GuardDuty / Security Hub.
Ví dụ hay gặp
- Phát hiện thiết bị gửi dữ liệu bất thường (bị botnet)
- Audit chứng chỉ sắp hết hạn, policy quá rộng
- Cảnh báo qua SNS khi vi phạm
Tốn bao nhiêu tiền?
- Cách tính: Audit tính theo số thiết bị mỗi tháng; Detect tính theo số điểm dữ liệu metric được đánh giá.
