Características de AWS IoT ExpressLink

AWS IoT ExpressLink ayuda a transformar rápidamente productos en dispositivos IoT para que pueda recopilar, almacenar y analizar datos de dispositivos en todas sus aplicaciones. Cada módulo de socio de AWS incluye software que implementa los requisitos de seguridad exigidos por AWS, lo que permite una conexión segura y directa a la nube sin necesidad de conocimientos especializados en redes o criptografía.

Los dispositivos con AWS IoT ExpressLink establecen una conexión bidireccional con AWS IoT Core mediante el soporte nativo del mecanismo de comunicación MQTT (publicación/suscripción). MQTT es un protocolo ligero que deja poca huella y precisa de un ancho de banda de la red mínimo. Permite una comunicación eficaz en dispositivos con recursos limitados basados en microcontroladores. Envíe a AWS IoT ExpressLink comandos tan sencillos como “connect” (conectar) “send” (enviar) y “subscribe” (suscribirse) y su dispositivo empezará inmediatamente a comunicarse con la nube.

Los módulos de socios con AWS IoT ExpressLink pueden crear y actualizar documentos de sombra de dispositivo de AWS IoT. Las sombras de dispositivos pueden comunicar el estado de un dispositivo a las aplicaciones y otros servicios, independientemente de que el dispositivo se encuentre conectado o no, para que pueda ver y modificar el estado del dispositivo en cualquier momento. Los módulos compatibles con la especificación técnica v1.1 de especificación técnica pueden utilizar conjuntos de comandos más modernos para simplificar el acceso a un sombra con o sin nombre, recuperar o actualizar el documento entero, o recibir notificaciones automáticas cuando se actualiza cualquier parte de este.

Los módulos de socios con AWS IoT ExpressLink pueden conectarse al servicio de AWS IoT Device Defender para informar una cierta cantidad de métricas de dispositivos que pueden servir para detectar anomalías y generar alertas. Los módulos compatibles con la especificación técnica v1.1 pueden establecer simplemente un parámetro de período de tiempo para garantizar que se recopile una cierta cantidad de métricas de módulos a la velocidad deseada y se envíen de forma automática al servicio de AWS IoT Device Defender.

Conecte fácilmente su dispositivo a servicios de AWS como Amazon Simple Storage Service (Amazon S3), Amazon Elastic Compute Cloud (Amazon EC2), AWS IoT Core, AWS IoT SiteWise y Amazon SageMaker para implementar fácilmente una solución integral conectada a la nube.

Los módulos de AWS IoT ExpressLink presentan las prácticas recomendadas para la conectividad y la seguridad del dispositivo en la nube, ya que los socios de fabricación incorporan los requisitos de seguridad exigidos por AWS diseñados para ayudar a proteger los dispositivos de ataques remotos y lograr una conexión segura a la nube de AWS. Estas prácticas incluyen los siguientes procedimientos de aprovisionamiento y seguridad:

• Certificado firmado criptográficamente con ID de dispositivo único.
• Arranque protegido criptográficamente basado en una raíz de confianza de hardware.
• Actualizaciones de firmware inalámbricas seguras criptográficamente.
• Cifrado con seguridad de la capa de transporte (TLS v1.2 o superior) de conexiones de red inalámbrica.
• Cifrado de todos los datos confidenciales almacenados en el módulo, tanto en tránsito como en reposo.
• Raíz de hardware de confianza para el almacenamiento de secretos y la división de código de aplicación.
• Cumplimiento con el conjunto de pruebas de regresión de seguridad.

Con AWS IoT ExpressLink, es fácil aplicar actualizaciones por vía inalámbrica (OTA) tanto al procesador del módulo como del host desde la  consola de AWS IoT Device Management. Puede implementar de forma remota actualizaciones de seguridad, correcciones de errores y nuevas actualizaciones de firmware para agregar funciones y mantener su flota de dispositivos siempre actualizada.

El proceso de incorporación por reclamo hace que sea más fácil y más flexible para los clientes, como los fabricantes de equipos originales (OEM, por sus siglas en inglés), asociar un dispositivo físico con algo en su cuenta de AWS IoT. Con la función de incorporación por reclamo, cada módulo impulsado por AWS IoT ExpressLink se conecta de forma automática a un punto de conexión intermedio de cuenta de ensayo de AWS. En una etapa posterior, cuando el usuario final registra el producto terminado, se traslada automáticamente al punto de conexión del OEM. Esto aporta una mayor flexibilidad en la selección del punto de conexión y puede agilizar el proceso de fabricación para dispositivos de IoT. Mediante esta implementación, los OEM tampoco tienen que compartir secretos (credenciales) con ningún tercero de la cadena de suministro, como un fabricante que figure en el contrato del dispositivo. De esta forma, reducen su exposición a brechas de seguridad de terceros.