Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Deteksi ML

Dengan Machine learning Detect (ML Detect), Anda membuat Profil Keamanan yang menggunakan pembelajaran mesin untuk mempelajari perilaku perangkat yang diharapkan dengan membuat model secara otomatis berdasarkan data perangkat historis, dan menetapkan profil ini ke grup perangkat atau semua perangkat dalam armada Anda. AWS IoT Device Defender kemudian mengidentifikasi anomali dan memicu alarm menggunakan model ML.

Untuk informasi tentang cara memulai dengan ML Detect, lihatPanduan Deteksi ML.

Gunakan kasus ML Detect

Anda dapat menggunakan ML Detect untuk memantau perangkat armada Anda ketika sulit untuk mengatur perilaku perangkat yang diharapkan. Misalnya, untuk memantau jumlah metrik pemutusan, mungkin tidak jelas apa yang dianggap ambang batas yang dapat diterima. Dalam hal ini, Anda dapat mengaktifkan ML Detect untuk mengidentifikasi titik data metrik pemutusan anomali berdasarkan data historis yang dilaporkan dari perangkat.

Kasus penggunaan lain dari ML Detect adalah memantau perilaku perangkat yang berubah secara dinamis dari waktu ke waktu. ML Detect secara berkala mempelajari perilaku perangkat dinamis yang diharapkan berdasarkan perubahan pola data dari perangkat. Misalnya, volume pesan perangkat yang dikirim dapat bervariasi antara hari kerja dan akhir pekan, dan deteksi ML akan mempelajari perilaku dinamis ini.

Cara kerja ML Detect

Menggunakan ML Detect, Anda dapat membuat perilaku untuk mengidentifikasi anomali operasional dan keamanan di 6 metrik sisi cloud dan 7 metrik sisi perangkat. Setelah periode pelatihan model awal, ML Detect menyegarkan model setiap hari berdasarkan data 14 hari terakhir. Ini memantau titik data untuk metrik ini dengan model ML dan memicu alarm jika anomali terdeteksi.

ML Detect bekerja paling baik jika Anda melampirkan Profil Keamanan ke kumpulan perangkat dengan perilaku yang diharapkan serupa. Misalnya, jika beberapa perangkat Anda digunakan di rumah pelanggan dan perangkat lain di kantor bisnis, pola perilaku perangkat mungkin berbeda secara signifikan antara kedua kelompok. Anda dapat mengatur perangkat ke dalam grup benda perangkat rumahan dan grup benda perangkat kantor. Untuk kemanjuran deteksi anomali terbaik, lampirkan setiap grup benda ke Profil Keamanan Deteksi ML yang terpisah.

Sementara ML Detect sedang membangun model awal, itu membutuhkan 14 hari dan minimal 25.000 titik data per metrik selama periode 14 hari terakhir untuk menghasilkan model. Setelah itu, memperbarui model setiap hari ada jumlah minimum titik data metrik. Jika persyaratan minimum tidak terpenuhi, ML Detect mencoba membangun model pada hari berikutnya, dan akan mencoba lagi setiap hari selama 30 hari berikutnya sebelum menghentikan model untuk evaluasi.

Persyaratan minimum

Untuk melatih dan membuat model ML awal, ML Detect memiliki persyaratan minimum berikut.

Setelah model awal dibuat, model ML diperbarui setiap hari dan membutuhkan setidaknya 25.000 titik data untuk periode trailing 14 hari.

Batasan

Anda dapat menggunakan ML Detect dengan dimensi pada metrik sisi cloud berikut:

Metrik berikut tidak didukung dengan ML Detect.

Cloud-side metrik tidak didukung dengan ML Detect:

Device-side metrik tidak didukung dengan ML Detect:

Metrik khusus hanya mendukung jenis angka.

Menandai positif palsu dan status verifikasi lainnya dalam alarm

Jika Anda memverifikasi bahwa alarm Detect ML adalah positif palsu melalui penyelidikan Anda, Anda dapat mengatur status verifikasi alarm ke False positive. Ini dapat membantu Anda dan tim Anda mengidentifikasi alarm yang tidak perlu Anda tanggapi. Anda juga dapat menandai alarm sebagai Benar positif, Benar positif, atau Tidak Diketahui.

Anda dapat menandai alarm melalui AWS IoT Device Defender konsol atau dengan menggunakan tindakan PutVerificationStateOnViolation API.

Metrik yang didukung

Anda dapat menggunakan metrik sisi cloud berikut dengan ML Detect:

Anda dapat menggunakan metrik sisi perangkat berikut dengan ML Detect:

Kuota layanan

Untuk informasi tentang kuota dan batas layanan Deteksi ML, lihat AWS IoT Device Defender titik akhir dan kuota.

ML Deteksi perintah CLI

Anda dapat menggunakan perintah CLI berikut untuk membuat dan mengelola ML Detect.

API Deteksi ML

API berikut dapat digunakan untuk membuat dan mengelola Profil Keamanan Deteksi ML.

Menjeda atau menghapus Profil Keamanan Deteksi ML

Anda dapat menjeda Profil Keamanan Deteksi ML untuk menghentikan pemantauan perilaku perangkat sementara, atau menghapus Profil Keamanan Deteksi ML untuk menghentikan pemantauan perilaku perangkat untuk jangka waktu yang lama.