Fonctions AWS IoT ExpressLink

AWS IoT ExpressLink vous aide à transformer rapidement les produits en appareils IoT afin de pouvoir collecter, stocker et analyser les données des appareils sur vos applications. Chaque module de partenaire AWS inclut un logiciel implémentant les exigences de sécurité mandatées par AWS, ce qui permet une connexion sécurisée et directe au cloud sans aucun besoin de connaissances spécialisées en réseaux ou en cryptographie.

Les appareils équipés d’AWS IoT ExpressLink établissent une connexion bidirectionnelle avec AWS IoT Core grâce à la prise en charge native du mécanisme de communication MQTT (publier/souscrire). MQTT est un protocole léger, à faible empreinte et à bande passante réseau minimale, qui permet aux appareils basés sur des microcontrôleurs et limités en ressources de communiquer efficacement. Envoyez des commandes AWS IoT ExpressLink aussi simples que « connect », « send » et « subscribe » pour que votre appareil commence immédiatement à communiquer avec le cloud.

Les modules partenaires avec AWS IoT ExpressLink peuvent créer et mettre à jour les documents AWS IoT Device Shadow. Les device shadows communiquent l'état d'un appareil aux applications et aux autres services, que cet appareil soit actuellement connecté ou non. Vous pouvez ainsi consulter et modifier l'état de l'appareil à tout moment. Les modules prenant en charge la spécification technique v1.1 peuvent utiliser des jeux de commandes plus récents pour simplifier l'accès à une shadow nommée ou non, récupérer ou mettre à jour le document entier, ou recevoir des notifications automatiques lorsqu'une partie de celui-ci est mise à jour.

Les modules partenaires dotés d'AWS IoT ExpressLink peuvent se connecter au service AWS IoT Device Defender pour signaler un certain nombre de métriques relatives aux appareils qui peuvent aider à détecter des anomalies et à générer des alertes. Les modules prenant en charge la spécification technique v1.1 peuvent simplement définir un paramètre de période pour s'assurer qu'un certain nombre de métriques du module sont collectées au rythme souhaité et envoyées automatiquement au service AWS IoT Device Defender.

Connectez facilement votre appareil aux services AWS, comme Amazon Simple Storage Service (Amazon S3), Amazon Elastic Compute Cloud (Amazon EC2), AWS IoT Core, AWS IoT SiteWise et Amazon SageMaker, pour implémenter facilement une solution cloud connectée de bout en bout.

Les modules AWS IoT ExpressLink offrent les bonnes pratiques pour la connectivité des appareils au cloud et la sécurité. Par ailleurs, les partenaires de fabrication intègrent les exigences de sécurité mandatées par AWS, conçues pour aider à protéger les appareils des attaques à distance et à obtenir une connexion sécurisée au Cloud AWS. Ces bonnes pratiques incluent les procédures de mise en service et de sécurité suivantes :

• Certificat signé par cryptographie avec un ID d'appareil unique.
• Démarrage sécurisé par cryptographie basé dans une racine matérielle de confiance.
• Mises à jour par voie hertzienne sécurisées des microprogrammes par cryptographie.
• Chiffrement à l'aide du protocole TLS (Transport Layer Security v1.2 ou version supérieure) des connexions réseau sans fil.
• Chiffrement de toutes les données sensibles stockées dans le module, à la fois en transit et au repos.
• Racine matérielle de confiance pour la séparation du stockage de secrets et du code d'application.
• Conformité à la suite de tests de régression de sécurité.

Grâce à AWS IoT ExpressLink, les mises à jour par voie hertzienne (OTA) sont simples à réaliser à la fois sur le module et sur le processeur hôte à partir de la console console AWS IoT Device Management. Vous pouvez ensuite déployer à distance les mises à jour de sécurité, les correctifs de bogues et les nouvelles mises à jour de microprogrammes afin d'ajouter des fonctionnalités et de garder votre flotte d'appareils à jour.

Le processus d'intégration par réclamation permet aux clients, tels que les fabricants d'équipements d'origine (OEM), d'associer plus facilement et plus souplement un dispositif physique à une chose dans leurs comptes AWS IoT. Grâce à la fonction d'intégration par réclamation, chaque module alimenté par AWS IoT ExpressLink se connecte automatiquement à un point de terminaison intermédiaire du compte de mise en scène AWS. C'est seulement plus tard, lorsque l'utilisateur final enregistrera le produit fini, qu'il sera automatiquement déplacé vers le point de terminaison du client/OEM. Cela permet une plus grande flexibilité dans la sélection des terminaux, et peut contribuer à rationaliser le processus de fabrication des appareils IoT. Cette mise en œuvre supprime également la nécessité pour l'OEM de partager des secrets (informations d'identification) avec toute autre partie de la chaîne d'approvisionnement, telle qu'un fabricant de dispositifs sous contrat, ce qui l'aide à réduire l'exposition aux violations de la sécurité par des tiers.