Funzionalità di AWS IoT ExpressLink

AWS IoT ExpressLink aiuta a trasformare rapidamente i prodotti in dispositivi IoT in modo da poter raccogliere, archiviare e analizzare i dati dei dispositivi in tutte le applicazioni. Ogni modulo dei partner AWS include un software che implementa i requisiti di sicurezza obbligatori di AWS, consentendo una connessione sicura e diretta al cloud senza la necessità di conoscenze specialistiche in sistemi di rete o in crittografia.

I dispositivi con AWS IoT ExpressLink stabiliscono una connessione bidirezionale con AWS IoT Core attraverso il supporto nativo del meccanismo di comunicazione MQTT (publish/subscribe). MQTT è un protocollo leggero, di piccole dimensioni e una larghezza di banda di rete minima, che permette una comunicazione efficiente per dispositivi basati su microcontroller con limiti di risorse. Invia comandi AWS IoT ExpressLink semplici come "connetti", "invia" e "abbonati" e il tuo dispositivo inizierà immediatamente a comunicare con il cloud.

I moduli partner con AWS IoT ExpressLink possono creare e aggiornare . I device shadow comunicano lo stato di un dispositivo alle applicazioni e ad altri servizi, indipendentemente dal fatto che quel dispositivo sia attualmente connesso, in modo da poter visualizzare e modificare lo stato del dispositivo in qualsiasi momento. I moduli che supportano la specifica tecnica v1.1 possono utilizzare i nuovi set di comandi per semplificare l'accesso a un'ombra nominata o non nominata, recuperare o aggiornare l'intero documento o ricevere notifiche automatiche quando una parte di esso viene aggiornata.

I moduli dei partner con AWS IoT ExpressLink possono connettersi al servizio AWS IoT Device Defender per segnalare una serie di metriche dei dispositivi che possono aiutare a rilevare le anomalie e generare avvisi. I moduli che supportano la Specifica Tecnica v1.1 possono semplicemente impostare un parametro di periodo di tempo per garantire che una serie di metriche del modulo vengano raccolte al ritmo desiderato e inviate automaticamente al servizio AWS IoT Device Defender.

Connetti facilmente il tuo dispositivo a servizi AWS come Amazon Simple Storage Service (Amazon S3), Amazon Elastic Compute Cloud (Amazon EC2), AWS IoT Core, AWS IoT SiteWise e Amazon SageMaker per implementare facilmente una soluzione connessa al cloud end-to-end.

I moduli AWS IoT ExpressLink contengono le procedure consigliate per la connettività fra dispositivo e cloud, nonché la sicurezza dato che i partner produttori includono i requisiti di sicurezza obbligatori concepiti per favorire la protezione dei dispositivi da attacchi da remoto e per facilitare una connessione sicura al cloud AWS. Esse includono le seguenti procedure di provisioning e sicurezza:

• Certificato firmato in maniera crittografata con ID unico per il dispositivo.
• Avvio reso sicuro crittograficamente basato su una radice hardware di fiducia.
• Aggiornamenti originali resi sicuri crittograficamente via etere (OTA).
• Criptaggio Transport Layer Security (TLS v1.2 o superiore) per le connessioni rete wireless.
• Criptaggio di tutti i dati sensibili archiviati sul modulo, sia in transito sia a risposo.
• Radice hardware di fiducia per archivi segreti e segregazione dei codici dell’applicazione.
• Conformità alla suite di test di regressione di sicurezza.

Con AWS IoT ExpressLink è facile effettuare aggiornamenti via etere (OTA) sia al modulo che al processore host dalla consoleGestione del dispositivo AWS IoT. È quindi possibile implementare in remoto gli aggiornamenti di sicurezza, le correzioni di bug e gli aggiornamenti dei nuovi firmware per aggiungere funzionalità e tenere il parco istanze del dispositivo sempre aggiornato.

Il processo di onboarding-by-claim rende più semplice e flessibile per i clienti, come i produttori di apparecchiature originali (OEM), associare un dispositivo fisico a un oggetto nei loro account AWS IoT. Con la funzione di onboarding-by-claim, ogni modulo alimentato da AWS IoT ExpressLink si connette automaticamente a un endpoint intermedio dell'account di staging AWS. In una fase successiva, quando l'utente finale registra il prodotto finito, questo viene trasferito automaticamente all'endpoint dell'OEM. Questo permette una maggiore flessibilità nella scelta dell'endpoint e può aiutare a semplificare il processo di produzione dei dispositivi IoT. Questa implementazione elimina anche la necessità per l'OEM di condividere i segreti (credenziali) con qualsiasi altra parte della catena di fornitura, come ad esempio un produttore di dispositivi a contratto, aiutandolo così a ridurre l'esposizione a violazioni della sicurezza da parte di terzi.