View a markdown version of this page

AWS IoT Device Defender mendeteksi perubahan ketersediaan fitur - AWS IoT Device Defender
AWS IoT Device Defender mendeteksi alternatifPertanyaan umum

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS IoT Device Defender mendeteksi perubahan ketersediaan fitur

Fitur AWS IoT Device Defender deteksi tidak akan lagi tersedia untuk pelanggan baru mulai 31 Agustus 2026. Pelanggan AWS IoT Device Defender pendeteksi yang ada dapat terus menggunakan fitur ini.

Sebagai pelanggan aktif yang menggunakan fitur AWS IoT Device Defender deteksi, Anda dapat terus menggunakan aturan mendeteksi dan mendeteksi ML seperti biasa. Fitur deteksi akan masuk ke mode pemeliharaan mulai 31 Agustus 2026, yang berarti tidak ada kemampuan baru yang akan ditambahkan untuk mendeteksi dan tidak akan tersedia untuk pelanggan baru. AWS tetap berkomitmen untuk menyediakan pembaruan keamanan dan menjaga ketersediaan fitur untuk memastikan alur kerja pemantauan Anda terus berjalan dengan lancar.

catatan

Fitur AWS IoT Device Defender audit terus tersedia sepenuhnya. Hanya fitur deteksi (deteksi aturan dan deteksi ML) yang memasuki mode pemeliharaan dan tidak akan lagi tersedia untuk pelanggan baru mulai 31 Agustus 2026.

AWS IoT Device Defender mendeteksi alternatif

Self-managed alternatif untuk metrik sisi cloud

Instruksi terperinci dan kode sampel tersedia di proyek Deteksi Anomali Perangkat IoT. GitHub Pipeline open-source tanpa server ini memungkinkan Anda mereplikasi fungsionalitas serupa dengan fitur AWS IoT Device Defender deteksi untuk pemantauan metrik sisi cloud di akun Anda sendiri. AWS Ini dibangun di atas layanan AWS tanpa server termasuk, AWS IoT Amazon Managed Service untuk Apache Flink, Amazon AWS Lambda Kinesis, Amazon AI, Amazon DynamoDB, SageMaker Amazon API Gateway, Amazon Simple Notification Service, dan Amazon. CloudWatch Proyek ini menyertakan template Model Aplikasi AWS Tanpa Server (SAM) yang memungkinkan Anda menerapkan pipeline di akun Anda dalam beberapa menit, API REST untuk manajemen profil keamanan, dan dukungan untuk ambang batas berbasis aturan dan deteksi anomali berbasis pembelajaran mesin (ML). Anda dapat menyetel interval jendela geser metrik untuk menukar latensi deteksi terhadap biaya.

Perbedaan utama dari AWS IoT Device Defender mendeteksi

  • Kode sampel adalah saluran perangkat lunak sumber terbuka yang Anda gunakan dan operasikan di akun Anda sendiri AWS . Ini bukan layanan AWS yang dikelola.

  • Ini mencakup metrik sisi awan di luar kotak. Device-side metrik dan metrik khusus memerlukan perluasan pipeline seperti yang dijelaskan dalam README proyek.

  • Konfigurasi dikelola melalui REST API dan tidak menyertakan integrasi AWS Management Console.

  • Tindakan mitigasi (misalnya, mengkarantina perangkat ke grup benda atau mengganti sertifikat) tidak disertakan. Namun, Anda dapat menerapkannya dengan berlangganan fungsi Lambda ke topik peringatan Amazon SNS proyek.

  • Perbaikan atas fitur AWS IoT Device Defender deteksi:

    • Dapat Disesuaikan - Pipa yang sepenuhnya dapat disesuaikan memungkinkan Anda menambahkan dimensi, menyesuaikan jendela agregasi, atau memperluas logika deteksi tanpa batasan layanan.

    • Kontrol biaya — Kode sampel menyediakan tuas untuk mengoptimalkan biaya berdasarkan metrik yang diinginkan. Pipeline memungkinkan Anda untuk memanfaatkan aturan yang ada dan mendukung pesan yang dipublikasikan ke AWS IoT aturan topik konsumsi dasar atau ke broker AWS IoT pesan. Anda juga dapat mengontrol interval jendela geser untuk evaluasi metrik guna menukar latensi yang lebih tinggi dengan biaya yang lebih rendah. Untuk metrik ML, pipeline juga lebih hemat biaya pada skala daripada deteksi ML karena berjalan pada infrastruktur tetap daripada menimbulkan biaya per titik data.

    • Pemantauan yang disederhanakan — Kode sampel menggantikan metrik profil per keamanan dengan CloudWatch metrik agregat tunggal di seluruh armada untuk pemantauan yang disederhanakan, sambil mempertahankan deteksi perilaku tingkat perangkat.

    • Granularitas model ML yang ditingkatkan — Tidak seperti deteksi ML—yang melatih model ML tunggal di semua perilaku dalam profil keamanan, kode sampel melatih model terpisah per perilaku. Ini memberi setiap model garis dasar yang lebih terfokus untuk distribusi metrik tunggal dan memastikan bahwa setiap kegagalan dalam model untuk satu perilaku tidak memengaruhi akurasi deteksi untuk yang lain.

Open-source agen perangkat untuk metrik sisi perangkat

Untuk mengumpulkan metrik sisi perangkat (seperti mendengarkan port TCP dan UDP, koneksi TCP yang dibuat, alamat IP tujuan, dan penghitung paket atau byte), Anda dapat menjalankan agen sumber terbuka di perangkat Anda dan mempublikasikan metrik ke lebih dari MQTT. AWS IoT Pilihan termasuk AWS IoT Device Client, Telegraf (menggunakan plugin output MQTT), atau osquery dikombinasikan dengan klien Eclipse Paho MQTT. README GitHub proyek juga menyertakan instruksi tentang cara mencerna metrik yang dipublikasikan perangkat melalui AWS IoT aturan dan memperluas skema profil keamanan yang disediakan dalam kode sampel.

Pertanyaan umum

Apa artinya ini untuk fitur AWS IoT Device Defender deteksi?

Fitur AWS IoT Device Defender deteksi tidak akan lagi tersedia untuk pelanggan baru mulai 31 Agustus 2026. Fitur ini akan terus beroperasi untuk pelanggan yang sudah ada, tetapi tidak akan ada pengembangan lebih lanjut dari fungsionalitas tambahan.

Bagaimana pelanggan yang ada terkena dampak?

Pelanggan yang sudah ada tidak akan mengalami gangguan pada beban kerja mereka. Mereka dapat terus menggunakan fitur AWS IoT Device Defender deteksi seperti biasa, dan pembaruan keamanan akan terus digunakan untuk menjaga keandalan fitur. Tidak ada dampak pada postur keamanan dan alur kerja.

Kapan saya perlu bermigrasi ke alternatif yang dikelola sendiri?

Fitur AWS IoT Device Defender deteksi tetap tersedia untuk pelanggan yang sudah ada dalam mode pemeliharaan. Anda akan menerima pemberitahuan terlebih dahulu jika ada perubahan pada ketersediaan fitur yang direncanakan. Jika Anda tertarik dengan solusi yang lebih dapat disesuaikan, jelajahi alternatif yang dikelola sendiri.

Apakah AWS IoT Device Defender audit terpengaruh?

Tidak. Hanya fitur deteksi yang memasuki mode pemeliharaan. Fitur AWS IoT Device Defender audit terus tersedia sepenuhnya.

Bisakah saya bermigrasi secara bertahap?

Ya. Anda dapat menerapkan kode sampel di akun Anda dan menjalankannya bersama AWS IoT Device Defender deteksi. Keduanya mengevaluasi AWS IoT data yang sama, yang memungkinkan Anda membandingkan hasil dan memigrasikan profil keamanan secara bertahap.

Bagaimana saya bisa mendapatkan bantuan jika saya memiliki masalah?

Jika Anda mengalami masalah, hubungi AWS Support.