AWS IoT Device Defender panduan pemecahan masalah

J: Jika ingin menggunakan metrik yang dilaporkan perangkat, Anda harus terlebih dahulu menerapkan agen di perangkat atau gateway perangkat yang AWS IoT terhubung. Perangkat harus menyediakan pengenal klien atau nama benda yang konsisten.

J: Saat pemeriksaan diaktifkan, pengumpulan data segera dimulai. Namun, jika akun Anda memiliki sejumlah besar data untuk dikumpulkan (misalnya, sertifikat, barang, atau kebijakan), hasil pemeriksaan mungkin tidak tersedia untuk beberapa waktu setelah Anda mengaktifkannya.

J: Mulailah dengan membuat perilaku profil keamanan dengan ambang batas rendah dan lampirkan ke grup benda yang berisi sekumpulan perangkat yang representatif. Anda dapat menggunakan AWS IoT Device Defender untuk melihat metrik saat ini, lalu menyempurnakan ambang batas perilaku perangkat agar sesuai dengan kasus penggunaan Anda.

J: Ketika Anda mendefinisikan perilaku, Anda menentukan bagaimana Anda mengharapkan perangkat Anda berperilaku normal. Misalnya, jika Anda memiliki kamera keamanan yang hanya terhubung ke satu server pusat pada port TCP 8888, Anda tidak mengharapkannya untuk membuat koneksi lain. Untuk diperingatkan jika kamera membuat koneksi di port lain, Anda menentukan perilaku seperti ini:

{
  "name": "Listening TCP Ports",
  "metric": "aws:listening-tcp-ports",
  "criteria": {
    "comparisonOperator": "in-port-set",
    "value": {
      "ports": [ 8888 ]
    }
  }
}

Jika kamera membuat koneksi TCP pada port TCP 443, perilaku perangkat akan dilanggar dan peringatan akan dipicu.

J: Alarm dihapus setelah perangkat kembali ke perilaku yang diharapkan, seperti yang didefinisikan dalam profil perilaku. Profil perilaku dievaluasi setelah menerima data metrik untuk perangkat Anda. Jika perangkat tidak mempublikasikan metrik apa pun selama lebih dari dua hari, peristiwa pelanggaran disetel ke alarm-invalidated otomatis.

J: Menghapus perilaku menghentikan semua pelanggaran dan peringatan di masa depan untuk perilaku tersebut. Peringatan sebelumnya harus terkuras dari mekanisme notifikasi Anda. Saat Anda menghapus perilaku, catatan pelanggaran perilaku tersebut disimpan untuk periode waktu yang sama dengan semua pelanggaran lain di akun Anda.

J: Periksa apakah laporan metrik Anda diterima dengan berlangganan topik MQTT berikut:

$aws/things/THING_NAME/defender/metrics/FORMAT/rejected
$aws/things/THING_NAME/defender/metrics/FORMAT/accepted

THING_NAMEadalah nama benda yang melaporkan metrik dan FORMAT merupakan “JSON” atau “CBOR,” tergantung pada format laporan metrik yang dikirimkan oleh benda tersebut.

Setelah berlangganan, Anda akan menerima pesan tentang topik ini untuk setiap laporan metrik yang dikirimkan. Sebuah rejected pesan menunjukkan bahwa ada masalah mengurai laporan metrik. Pesan galat disertakan dalam payload pesan untuk membantu Anda memperbaiki kesalahan apa pun dalam laporan metrik. Sebuah accepted pesan menunjukkan bahwa laporan metrik telah diurai dengan benar.

A: Daftar kosong port atau alamat IP selalu dianggap sesuai dengan perilaku yang sesuai. Jika perilaku yang sesuai melanggar, pelanggaran dihapus.

Jika Anda memiliki satu atau lebih profil keamanan yang melekat pada semua hal atau semua hal yang tidak terdaftar, AWS IoT Device Defender sertakan metrik dari hal-hal yang tidak terdaftar. Jika Anda ingin mengecualikan metrik dari hal-hal yang tidak terdaftar, Anda dapat melampirkan profil ke semua perangkat terdaftar alih-alih semua perangkat.

Verifikasi bahwa Anda mengirim laporan metrik yang dibentuk dengan baik menggunakan salah satu format yang didukung. Untuk informasi, lihat Spesifikasi dokumen metrik perangkat. Verifikasi bahwa perangkat yang tidak terdaftar menggunakan pengenal klien atau nama benda yang konsisten. Jika nama benda berisi karakter kontrol atau lebih panjang dari 128 byte karakter yang dikodekan UTF-8, pesan yang dilaporkan oleh perangkat ditolak.

J: Jika perangkat ditambahkan atau dihapus dari registri:

J: Gunakan nilai unik untuk setiap laporan metrik, dinyatakan sebagai bilangan bulat positif. Praktik yang umum adalah menggunakan stempel waktu Unix epoch.

J: Koneksi MQTT terpisah tidak diperlukan.

Untuk perangkat (benda) yang ada di AWS IoT registri, gunakan nama benda terdaftar. Untuk perangkat yang tidak ada dalam AWS IoT registri, gunakan pengenal yang konsisten saat Anda terhubung AWS IoT. Praktik ini membantu mencocokkan pelanggaran dengan nama benda.

Dimungkinkan untuk mempublikasikan metrik atas nama hal lain. Anda dapat melakukannya dengan menerbitkan metrik ke topik yang AWS IoT Device Defender dicadangkan untuk perangkat tersebut. Misalnya, Thing-1 ingin mempublikasikan metrik untuk dirinya sendiri dan juga atas nama. Thing-2 Thing-1mengumpulkan metriknya sendiri dan menerbitkannya pada topik MQTT:

$aws/things/Thing-1/defender/metrics/json

Thing-1kemudian memperoleh metrik dari Thing-2 dan menerbitkan metrik tersebut pada topik MQTT:

$aws/things/Thing-2/defender/metrics/json

A: Lihat AWS IoT Device Defender Titik Akhir dan Kuota.

J: Peran yang memungkinkan AWS IoT Device Defender untuk mempublikasikan peringatan pada target peringatan (topik SNS) memerlukan dua hal:

A: Tipe number hanya mengambil nilai metrik tunggal sebagai input, tetapi saat mengirimkan nilai metrik dalam DeviceMetrics laporan, itu harus diteruskan sebagai array dengan nilai tunggal. Pastikan Anda mengirimkan nilai metrik sebagai array.

Muatan kesalahan:

{"header":{"report_id":12334567,"version":"1.0"},"metrics":{"network_stats":{"bytes_in":30680,"bytes_out":10652,"packets_in":113,"packets_out":118}},"custom_metrics":{"my_custom_metric":{"number":0}}}

Pesan kesalahan:

{"thingName":"myThing","status":"REJECTED","statusDetails":{"ErrorCode":"InvalidPayload","ErrorMessage":"Malformed metrics report"},"timestamp":1635802047699}

Muatan tanpa kesalahan:

{"header":{"report_id":12334567,"version":"1.0"},"metrics":{"network_stats":{"bytes_in":30680,"bytes_out":10652,"packets_in":113,"packets_out":118}},"custom_metrics":{"my_custom_metric":[{"number":0}]}}

Respons:

{"thingName":"myThing","12334567":1635800375,"status":"ACCEPTED","timestamp":1635801636023}