Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Seguridad del transporte en AWS IoT Core

TLS (Transport Layer Security, Seguridad de la capa de transporte) es un protocolo criptográfico diseñado para una comunicación segura a través de una red informática. La puerta de enlace de AWS IoT Core dispositivos requiere que los clientes cifre todas las comunicaciones mientras están en tránsito mediante el uso de TLS para las conexiones desde los dispositivos a la puerta de enlace. El TLS se utiliza para garantizar la confidencialidad de los protocolos de aplicación (MQTT, HTTP y) compatibles con. WebSocket AWS IoT Core TLS se admite y está disponible en una serie de lenguajes de programación y sistemas operativos. Los datos que contienen AWS son cifrados por el servicio específico AWS . Para obtener más información sobre el cifrado de datos en otros AWS servicios, consulte la documentación de seguridad de ese servicio.

Protocolos TLS

AWS IoT Core admite las siguientes versiones del protocolo TLS:

Con AWS IoT Core, puede configurar los ajustes de TLS (para TLS 1.2 y TLS 1.3) en las configuraciones de dominio. Para obtener más información, consulte Configuración de los ajustes de TLS en las configuraciones de dominio.

Políticas de seguridad

Una política de seguridad es una combinación de protocolos TLS y sus cifrados que determina qué protocolos y cifrados se admiten durante las negociaciones de TLS entre un cliente y un servidor. Puede configurar sus dispositivos para que utilicen políticas de seguridad predefinidas en función de sus necesidades. Tenga en cuenta que AWS IoT Core no admite políticas de seguridad personalizadas.

Puedes elegir una de las políticas de seguridad predefinidas para tus dispositivos al conectarlos AWS IoT Core. Los nombres de las políticas de seguridad predefinidas más recientes AWS IoT Core incluyen información de versión basada en el año y el mes en que se publicaron. La política de seguridad predefinida predeterminada para las regiones que no son AWS GovCloud (US) regiones es IoTSecurityPolicy_TLS13_1_2_2022_10 y IoTSecurityPolicy_TLS13_1_2_2022_01 para AWS GovCloud (US) las regiones. Para especificar una política de seguridad, puede usar la AWS IoT consola o la AWS CLI. Para obtener más información, consulte Configuración de los ajustes de TLS en las configuraciones de dominio.

En la siguiente tabla se describen las políticas de seguridad predefinidas más recientes compatibles con AWS IoT Core . Se ha eliminado IotSecurityPolicy_ de los nombres de política en la fila de encabezado para que quepan.

Notas importantes para la seguridad del transporte en AWS IoT Core

En el caso de los dispositivos que se conectan AWS IoT Core mediante MQTT, TLS cifra la conexión entre los dispositivos y el intermediario y AWS IoT Core utiliza la autenticación de cliente TLS para identificar los dispositivos. Para obtener más información, consulta Autenticación del cliente. En el caso de los dispositivos que se conectan AWS IoT Core mediante HTTP, TLS cifra la conexión entre los dispositivos y el intermediario, y la autenticación se delega en la versión 4 de Signature. AWS Para obtener más información, consulte Firma de solicitudes con Signature Version 4 en la Referencia general de AWS .

Al conectar dispositivos a AWS IoT Core, no es obligatorio enviar la extensión de indicación del nombre del servidor (SNI), pero se recomienda encarecidamente. Para utilizar características como el registro multicuenta, los dominios personalizados, los puntos de conexión de VPC y las políticas de TLS configuradas, debe utilizar la extensión SNI y proporcionar la dirección completa del punto de conexión en el campo host_name. El campo host_name debe contener el punto de conexión al que está llamando. El punto de conexión tiene que ser uno de los siguientes:

Los dispositivos con un host_name valor incorrecto o no válido que intenten conectarse fallarán. AWS IoT Core registrará los errores CloudWatch para el tipo de autenticación personalizada.

AWS IoT Core no admite la extensión SessionTicket TLS.

Seguridad de transporte para LoRa dispositivos inalámbricos WAN

LoRaLos dispositivos WAN siguen las prácticas de seguridad descritas en LoRa WAN™ SECURITY: un documento técnico preparado para la LoRa Alianza™ de Gemalto, Atility y Semtech.

Para obtener más información sobre la seguridad del transporte con dispositivos LoRa WAN, consulte Seguridad del transporte y los datos de la LoRa WAN.