Panduan audit

1. Buka konsol AWS IoT. Di panel navigasi, perluas Keamanan dan pilih Intro.

2. Pilih Otom atis AWS IoT asi audit keamanan. Pemeriksaan audit diaktifkan secara otomatis.

3. Perluas Audit dan pilih Peng aturan untuk melihat pemeriksaan audit Anda. Pilih nama pemeriksaan audit untuk mempelajari tentang apa yang dilakukan pemeriksaan audit. Untuk informasi selengkapnya tentang pemeriksaan audit, lihat Pemerik saan Audit.

4. (Opsional) Jika Anda sudah memiliki peran yang ingin Anda gunakan, pilih Kelola izin layanan, pilih peran dari daftar, lalu pilih Per barui.

Untuk melihat hasil audit

1. Buka konsol AWS IoT. Di panel navigasi, perluas Keamanan, Audit, lalu pilih Hasil.

2. Pilih Nama jadwal audit yang ingin Anda selidiki.

3. Dalam Non-compliant pemeriksaan, di bawah Mitigasi, pilih tombol info untuk informasi tentang mengapa hal itu tidak sesuai. Untuk panduan tentang cara membuat pemeriksaan yang tidak sesuai, lihatPemeriksaan audit.

Untuk menggunakan AWS IoT konsol untuk membuat tindakan mitigasi

1. Buka konsol AWS IoT. Di panel navigasi, perluas Keamanan, Deteksi, lalu pilih Tind akan mitigasi.

2. Pada halaman T indakan mitigasi, pilih Buat.

3. Pada halaman Buat tindakan mitigasi baru, untuk Nama tindakan, masukkan nama unik untuk tindakan mitigasi Anda sepertiEnableErrorLoggingAction.

4. Untuk Jenis tindakan, pilih Aktifkan AWS IoT pencatatan.

5. Di Izin, pilih Buat peran. Untuk nama Peran, gunakanIoTMitigationActionErrorLoggingRole. Kemudian, pilih Buat.

6. Di Parameter, di bawah Peran untuk pen catatan, pilihIoTMitigationActionErrorLoggingRole. Untuk tingkat log, pilihError.

7. Pilih Buat.

Untuk mengurangi temuan audit yang tidak sesuai

1. Buka konsol AWS IoT. Di panel navigasi, perluas Keamanan, Audit, lalu pilih Hasil.

2. Pilih hasil audit yang ingin Anda tanggapi.

3. Periksa hasil Anda.

4. Pilih Mulai tindakan mitigasi.

5. Untuk Logging dinonaktifkan, pilih tindakan mitigasi yang Anda buat sebelumnya,EnableErrorLoggingAction. Anda dapat memilih tindakan yang sesuai untuk setiap temuan yang tidak sesuai untuk mengatasi masalah.

6. Untuk Pilih kode alasan, pilih kode alasan yang dikembalikan oleh pemeriksaan audit.

7. Pilih Mulai tugas. Tindakan mitigasi mungkin memakan waktu beberapa menit untuk dijalankan.

Untuk memeriksa apakah tindakan mitigasi berhasil

1. Di AWS IoT konsol, di panel navigasi, pilih Peng aturan.

2. Di log Layanan, konfirmasikan bahwa tingkat Log adalahError (least verbosity).

Untuk membuat peran layanan untuk AWS IoT Device Defender (Konsol IAM)

1. Masuk ke Konsol Manajemen AWS dan buka konsol IAM di https://console.aws.amazon.com/iam/.

2. Di panel navigasi konsol IAM, pilih Peran, dan lalu pilih Buat peran.

3. Pilih jenis Layanan AWS peran.

4. Dalam kasus penggunaan untuk AWS layanan lain, pilih AWS IoT, lalu pilih IoT - Audit Defender Perangkat.

5. Pilih Berikutnya.

6. (Opsional) Tetapkan batas izin. Ini adalah fitur lanjutan yang tersedia untuk peran layanan, tetapi bukan peran tertaut layanan.

   Perluas bagian batas Izin dan pilih Gunakan batas izin untuk mengontrol izin peran maksimum. IAM menyertakan daftar kebijakan yang AWS dikelola dan dikelola pelanggan di akun Anda. Pilih kebijakan yang akan digunakan untuk batas izin atau pilih Buat kebijakan untuk membuka tab peramban baru dan membuat kebijakan baru dari awal. Untuk informasi selengkapnya, lihat Membuat kebijakan IAM dalam Panduan Pengguna IAM. Setelah Anda membuat kebijakan, tutup tab tersebut dan kembali ke tab asli Anda untuk memilih kebijakan yang akan digunakan untuk batasan izin.

7. Pilih Berikutnya.

8. Masukkan nama peran untuk membantu Anda mengidentifikasi tujuan peran ini. Nama peran harus unik di dalam Anda Akun AWS. Grup tidak dibedakan berdasarkan huruf besar-kecil. Misalnya, Anda tidak dapat membuat peran dengan nama PRODROLE dan prodrole. Karena berbagai entitas mungkin mereferensikan peran, Anda tidak dapat mengedit nama peran setelah dibuat.

9. (Opsional) Untuk Deskripsi, masukkan deskripsi untuk peran baru ini.

10. Pilih Edit di Langkah 1: Pilih entitas tepercaya atau Langkah 2: Pilih bagian izin untuk mengedit kasus penggunaan dan izin untuk peran tersebut.

11. (Opsional) Tambahkan metadata ke pengguna dengan cara melampirkan tanda sebagai pasangan nilai kunci. Untuk informasi selengkapnya tentang penggunaan tanda di IAM, lihat Menandai sumber daya IAM di Panduan Pengguna IAM.

12. Tinjau peran, lalu pilih Buat peran.

1. Jika Anda belum melakukannya, lampirkan kebijakan yang menyediakan akses ke SNS melalui. Konsol Manajemen AWS Anda dapat melakukannya dengan mengikuti petunjuk dalam Mel ampirkan kebijakan ke grup pengguna IAM di Panduan Pengguna IAM dan memilih kebijakan. AWSIoTDeviceDefenderPublishFindingsToSNSMitigationAction

2. Buka konsol AWS IoT. Di panel navigasi, perluas Keamanan, Audit, lalu pilih Peng aturan.

3. Di bagian bawah halaman pengaturan audit Defender Perangkat, pilih Aktifkan peringatan SNS.

4. Pilih Diaktifkan.

5. Untuk Top ik, pilih Buat topik baru. Beri nama topik IoTDDNotifications dan pilih Buat. Untuk Per an, pilih peran yang Anda buatMembuat AWS IoT Device Defender Peran audit IAM (opsional).

6. Pilih Perbarui.

7. Jika Anda ingin menerima email atau teks di platform Ops melalui Amazon SNS, lihat Menggunakan Layanan Pemberitahuan Sederhana Amazon untuk pemberitahuan pengguna.

Untuk menambahkan izin KMS ke AWS IoT Device Defender Peran audit IAM

1. Masuk ke Konsol Manajemen AWS dan buka konsol IAM di https://console.aws.amazon.com/iam/.

2. Di panel navigasi, pilih Per an, lalu cari peran yang Anda buat Membuat AWS IoT Device Defender Peran audit IAM (opsional) atau peran yang Anda tentukan saat mengonfigurasi pengaturan audit.

3. Pilih nama peran untuk membuka halaman detailnya.

4. Di tab Izin, pilih Tambah izin, lalu pilih Buat kebijakan sebaris.

5. Pilih tab JSON dan masukkan kebijakan berikut. Ganti contoh us-east-1 Wilayah, ID 111122223333 akun, dan KEY_ID dengan detail AWS KMS kunci Anda:

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Action": [
           "kms:Decrypt"
         ],
         "Resource": "arn:aws:kms:us-east-1:111122223333:key/KEY_ID"
       }
     ]
   }

6. Pilih Berikutnya.

7. Untuk Nama kebijakan, masukkan nama deskriptif sepertiDeviceDefenderAuditKMSDecrypt.

8. Pilih Buat kebijakan.

Untuk mengaktifkan logging

1. Buka konsol AWS IoT. Pada panel navigasi, pilih Peng aturan.

2. Di Log, pilih Kel ola log.

3. Untuk Pilih peran, pilih Buat peran. Beri nama peran AWSIoTLoggingRole dan pilih Buat. Kebijakan dilampirkan secara otomatis.

4. Untuk tingkat log, pilih Debug (sebagian besar verbositas).

5. Pilih Perbarui.