AWS IoT FleetWise は、2026 年 4 月 30 日をもって新規顧客に公開されなくなります。既存の AWS IoT FleetWise のお客様は、このサービスを引き続き使用できます。[の「接続モビリティのガイダンス AWS](https://aws.amazon.com/solutions/guidance/connected-mobility-on-aws/)」では、 AWS IoT FleetWise と同等の機能を実現するために使用できる接続モビリティソリューションのモジュラーサービスを開発およびデプロイする方法に関するガイダンスを提供します。
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# AWS IoT FleetWise のセキュリティのベストプラクティス
AWS IoT FleetWise には、独自のセキュリティポリシーを開発および実装する際に考慮すべきセキュリティ機能が多数用意されています。以下のベストプラクティスは一般的なガイドラインであり、完全なセキュリティソリューションを提供するものではありません。これらのベストプラクティスはお客様の環境に必ずしも適切または十分でない可能性があるため、処方箋ではなく、あくまで有用な検討事項とお考えください。
のセキュリティの詳細については、「 *AWS IoT デベロッパーガイド*」の[「 のセキュリティのベストプラクティス AWS IoT Core](https://docs.aws.amazon.com/iot/latest/developerguide/security-best-practices.html) AWS IoT 」を参照してください。
## 最小限のアクセス許可を付与する
IAM ロールの最小限のアクセス許可セットを使用して、最小特権の原則に従います。IAM ポリシーの `Action` プロパティおよび `Resource` プロパティに対する `*` ワイルドカードの使用を制限します。代わりに、可能な場合はアクションとリソースの有限セットを宣言します。最小特権およびその他のポリシーのベストプラクティスの詳細については、「[ポリシーに関するベストプラクティス](security_iam_id-based-policy-examples.md#security_iam_service-with-iam-policy-best-practices)」を参照してください。
## 機密情報を記録しない
認証情報やその他の個人を特定できる情報 (PII) のログを記録しないようにしてください。次の安全対策を実施することをお勧めします。
+ デバイス名に機密情報を使用しない。
+ キャンペーン、デコーダーマニフェスト、車両モデル、シグナルカタログの名前、車両とフリートの IDs など、 AWS IoT FleetWise リソースの名前と IDs に機密情報を使用しないでください。
## AWS CloudTrail を使用して API コール履歴を表示する
セキュリティ分析と運用上のトラブルシューティングの目的で、アカウントで行われた AWS IoT FleetWise API コールの履歴を表示できます。アカウントで行われた AWS IoT FleetWise API コールの履歴を受信するには、 で CloudTrail をオンにします AWS マネジメントコンソール。詳細については、「[を使用した Log AWS IoT FleetWise API コール AWS CloudTrail](logging-using-cloudtrail.md)」を参照してください。
## デバイスのクロックを同期させる
デバイスの時刻を正確に保つことが重要です。X.509 証明書には有効期限の日時があります。デバイスのクロックは、サーバー証明書が現在も有効であることを確認するために使用されます。時間の経過とともにデバイスのクロックがドリフトしたり、バッテリが放電したりする可能性があります。
詳細については、「AWS IoT Core デベロッパーガイド」の「[[Keep your device's clock in sync]](https://docs.aws.amazon.com/iot/latest/developerguide/security-best-practices.html#device-clock) (デバイスのクロックを同期させる)」ベストプラクティスを参照してください。