Amazon IoT Device Defender 是一项完全托管的服务,可帮助您保护 IoT 设备队列的安全。Amazon IoT Device Defender 会持续审核您的 IoT 配置,以确保配置始终遵循安全最佳实践。配置是您设置的一组技术控制,有助于在设备之间相互通信和与云进行通信时确保信息安全。借助 Amazon IoT Device Defender,您可以轻松维护和强制执行 IoT 配置,例如确保设备身份、对设备进行身份验证和授权以及加密设备数据。Amazon IoT Device Defender 会根据一组预定义的安全最佳实践来持续审核设备上的 IoT 配置。如果您的 IoT 配置存在任何可能引发安全风险的漏洞,例如在多个设备间共享身份证书,或身份证书已被吊销的设备试图连接 Amazon IoT Core,那么 Amazon IoT Device Defender 会发送警报。