AWS IoT Device DefenderGuía para solucionar problemas de

R: Si desea utilizar métricas registradas por el dispositivo, primero debe implementar un agente en sus dispositivos AWS IoT conectados o en las gateways de dispositivos. Los dispositivos deben proporcionar un identificador de cliente o nombre de objeto coherentes.

R: Cuando se habilita una comprobación, la recopilación de datos comienza inmediatamente. Sin embargo, si la cuenta tiene una gran cantidad de datos por recopilar (certificados, objetos, políticas, etc.), es posible que los resultados de la comprobación tarden algo de tiempo en estar disponibles después de la habilitación.

R: Comience por crear un comportamiento del perfil de seguridad con umbrales bajos y asócielo a un grupo de objetos que conste de un conjunto representativo de dispositivos. Puede utilizar AWS IoT Device Defender para ver las métricas actuales y después ajustar el comportamiento de los umbrales para que coincidan con su caso de uso.

R: Cuando define un comportamiento, especifica la forma en que espera que el dispositivo se comporte con normalidad. Por ejemplo, si tiene una cámara de seguridad que se conecta exclusivamente a un servidor central en el puerto TCP 8888, no espere que se realicen otras conexiones. Para recibir una alerta si la cámara hace una conexión en otro puerto, puede definir un comportamiento como este:

{
  "name": "Listening TCP Ports",
  "metric": "aws:listening-tcp-ports",
  "criteria": {
    "comparisonOperator": "in-port-set",
    "value": {
      "ports": [ 8888 ]
    }
  }
}

Si la cámara realiza una conexión TCP en el puerto TCP 443, el comportamiento del dispositivo se infringiría y se activaría una alerta.

R: Las alarmas se desactivan después de que el dispositivo retoma un comportamiento esperado, tal y como se define en los perfiles de comportamiento. Los perfiles de comportamiento se evalúan al recibir los datos de las métricas de su dispositivo. Si el dispositivo no publica ninguna métrica durante más de dos días, el evento de vulneración se establece en alarm-invalidated automáticamente.

R: Al eliminar un comportamiento se detienen todas las vulneraciones y alertas futuras de dicho comportamiento. Las alertas anteriores deben eliminarse del mecanismo de notificación. Cuando se elimina un comportamiento, el registro de vulneraciones de ese comportamiento se conserva durante el mismo período de tiempo que todas las demás vulneraciones en su cuenta.

R: Verifique que sus informes de métricas se estén aceptando suscribiéndose a los siguientes temas de MQTT:

$aws/things/THING_NAME/defender/metrics/FORMAT/rejected
$aws/things/THING_NAME/defender/metrics/FORMAT/accepted

THING_NAME es el nombre del objeto que informa de la métrica y FORMAT es “JSON” o “CBOR”, según el formato del informe de métricas que envía el objeto.

Una vez que se haya suscrito, debe recibir mensajes sobre estos temas para cada informe de métrica enviado. Un mensaje rejected indica que hubo un problema al analizar el informe de métrica. Se incluye un mensaje de error en la carga del mensaje para ayudarle a corregir cualquier error en su informe de métrica. Un mensaje accepted indica que se ha analizado correctamente el informe de métrica.

R: Una lista vacía de puertos o direcciones IP se considera siempre que está en conformidad con el comportamiento correspondiente. Si el comportamiento correspondiente supusiera una vulneración, la vulneración se eliminaría.

Si tiene uno o varios perfiles de seguridad asociados a todos los objetos o a todos los objetos no registrados, AWS IoT Device Defender incluye métricas de los objetos no registrados. Si desea excluir las métricas de objetos no registrados, puede asociar los perfiles a todos los dispositivos registrados en lugar de a todos los dispositivos.

Compruebe que está enviando un informe de métricas con el formato adecuado, en uno de los formatos compatibles. Para obtener más información, consulte Especificación de documentos de métricas de dispositivos. Compruebe que los dispositivos no registrados utilizan un identificador de cliente o nombre de objeto coherentes. Si el nombre del objeto contiene caracteres de control o tiene más de 128 bytes de caracteres con codificación UTF-8, los mensajes notificados por los dispositivos se rechazarán.

R: Si un dispositivo se añade o se elimina del registro:

R: Utilice un valor único para cada informe de métrica, expresado como un número entero positivo. Una práctica común es utilizar una marca de tiempo Epoch de Unix.

R: No se requiere una conexión con MQTT independiente.

Para dispositivos (objetos) que estén el registro de AWS IoT registro, utilice el nombre del objeto registrado. Para los productos que no estén en el registro de AWS IoT, utilice un identificador coherente al conectarse a AWS IoT. Esta práctica le permite crear una correspondencia entre las vulneraciones y el nombre de objeto.

Es posible publicar métricas en nombre de otro objeto. Para ello, publique las métricas en el tema de AWS IoT Device Defender reservado para dicho dispositivo. Por ejemplo, Thing-1 desea publicar métricas de sí mismo y también en nombre de Thing-2. Thing-1 recopila sus propias métricas y las publica en el tema de MQTT:

$aws/things/Thing-1/defender/metrics/json

Thing-1 obtiene las métricas de Thing-2 y publica dichas métricas en el tema de MQTT:

$aws/things/Thing-2/defender/metrics/json

R: Consulte AWS IoT Device Defender Endpoints and Quotas.

R: Un rol que permite a AWS IoT Device Defender publicar alertas en un destino de alerta (tema de SNS) requiere dos cosas:

R: El tipo number solo toma un valor único de métrica como entrada, pero, cuando envía el valor de métrica en el informe DeviceMetrics, debe pasarlo como una matriz con un solo valor. Envíe el valor de la métrica como una matriz.

Carga útil del error:

{"header":{"report_id":12334567,"version":"1.0"},"metrics":{"network_stats":{"bytes_in":30680,"bytes_out":10652,"packets_in":113,"packets_out":118}},"custom_metrics":{"my_custom_metric":{"number":0}}}

Mensaje de error:

{"thingName":"myThing","status":"REJECTED","statusDetails":{"ErrorCode":"InvalidPayload","ErrorMessage":"Malformed metrics report"},"timestamp":1635802047699}

Carga sin errores:

{"header":{"report_id":12334567,"version":"1.0"},"metrics":{"network_stats":{"bytes_in":30680,"bytes_out":10652,"packets_in":113,"packets_out":118}},"custom_metrics":{"my_custom_metric":[{"number":0}]}}

Respuesta:

{"thingName":"myThing","12334567":1635800375,"status":"ACCEPTED","timestamp":1635801636023}