기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 에 대한 보안 모범 사례 AWS IoT SiteWise
<a name="security-best-practices"></a>

이 주제에는에 대한 보안 모범 사례가 포함되어 있습니다 AWS IoT SiteWise.

## OPC UA 서버에서 인증 자격 증명 사용
<a name="security-best-practices-opc-ua-authentication"></a>

OPC UA 서버에 연결할 때 인증 자격 증명을 요구합니다. 방법은 서버 설명서를 참조하세요. 그런 다음 SiteWise Edge 게이트웨이가 OPC UA 서버에 연결할 수 있도록 하기 위해 SiteWise Edge 게이트웨이에 서버 인증 암호를 추가합니다. 자세한 내용은 [SiteWise Edge에 대한 데이터 소스 인증 구성](configure-source-authentication-ggv2.md) 단원을 참조하십시오.

## OPC UA 서버에 암호화된 통신 모드 사용
<a name="security-best-practices-opc-ua-encryption"></a>

SiteWise Edge 게이트웨이에 OPC UA 소스를 구성할 때는 더 이상 사용되지 않는 암호화된 메시지 보안 모드를 선택하세요. 이는 OPC UA 서버에서 SiteWise Edge 게이트웨이로 이동하는 산업 데이터를 보호하는 데 도움이 됩니다. 자세한 내용은 [로컬 네트워크를 통해 전송 중인 데이터](local-encryption-in-transit.md) 및 [SiteWise Edge에서 OPC UA 소스 설정](configure-opcua-source.md) 섹션을 참조하세요.

## 구성 요소를 최신 상태로 유지
<a name="security-best-practices-update-regularly"></a>

SiteWise Edge 게이트웨이를 사용하여 서비스에 데이터를 수집하는 경우 SiteWise Edge 게이트웨이 환경을 구성하고 유지 관리할 책임은 사용자에게 있습니다. 이러한 책임에는 게이트웨이의 시스템 소프트웨어, AWS IoT Greengrass 소프트웨어 및 커넥터를 최신 버전으로 업그레이드하는 것이 포함됩니다.

**참고**  
 AWS IoT SiteWise Edge 커넥터는 파일 시스템에 보안 암호를 저장합니다. 이러한 암호는 SiteWise Edge 게이트웨이 내에 캐시된 데이터를 볼 수 있는 사용자를 제어합니다. SiteWise Edge 게이트웨이를 실행하는 시스템의 디스크 또는 파일 시스템 암호화를 켜는 것이 좋습니다.

 AWS IoT SiteWise 콘솔에서 구성 요소를 업그레이드하는 방법에 대한 자세한 내용은 섹션을 참조하세요[SiteWise Edge 게이트웨이 구성 요소 팩 버전 변경](manage-gateways-ggv2.md#manage-gateway-update-packs).

## SiteWise Edge 게이트웨이의 파일 시스템 암호화
<a name="security-best-practices-gateway-encryption"></a>

SiteWise Edge 게이트웨이를 암호화하고 보호하므로 SiteWise Edge 게이트웨이를 통과하는 산업 데이터가 안전하게 보호됩니다. SiteWise Edge 게이트웨이에 하드웨어 보안 모듈이 있는 경우 SiteWise Edge 게이트웨이를 보호 AWS IoT Greengrass 하도록를 구성할 수 있습니다. 자세한 정보는 *AWS IoT Greengrass Version 1 개발자 안내서*에서 [하드웨어 보안 통합](https://docs.aws.amazon.com/greengrass/v1/developerguide/hardware-security.html)을 참조하세요. 그렇지 않으면 운영 체제 설명서를 참조하여 파일 시스템을 암호화하고 보호하는 방법을 알아보세요.

## 엣지 구성에 대한 보안 액세스
<a name="security-best-practices-edge-access-control"></a>

엣지 콘솔 애플리케이션 비밀번호나 SiteWise Monitor 애플리케이션 비밀번호를 공유하지 마세요. 이 암호를 다른 사람이 볼 수 있는 곳에 두지 마세요. 암호에 적절한 만료 기간을 설정하여 건전한 암호 교체 정책을 구현하세요.

## Siemens Industrial Edge Management의 데이터 보안
<a name="security-best-practices-siemens-app"></a>

 AWS IoT SiteWise Edge와 공유하도록 선택한 디바이스 데이터는 Siemens IEM Databus 구성 주제에서 결정됩니다. SiteWise Edge와 공유할 주제를 선택하면 주제 수준 데이터를 AWS IoT SiteWise와 공유할 수 있습니다. Siemens Industrial Edge Marketplace는 독립적인 마켓플레이스이며 와는 별개입니다 AWS. 공유 데이터를 보호하기 위해 Siemens Secured Storage를 사용하지 않으면 SiteWise Edge 애플리케이션이 실행되지 않습니다. 자세한 내용을 알아보려면 Siemens 설명서의 [스토리지 등급](https://docs.eu1.edge.siemens.cloud/build_a_device/device_building/development/development/secure-storage.html)을 참조하세요.

## SiteWise Monitor 사용자에게 가능한 최소 권한 부여
<a name="security-best-practices-minimum-monitor-permissions"></a>

포털 사용자에 대한 최소 액세스 정책 권한 집합을 사용하여 최소 권한의 원칙을 따르세요.
+ 포털을 만들 때 해당 포털에 필요한 최소한의 자산 집합을 허용하는 역할을 정의합니다. 자세한 내용은 [에 대한 서비스 역할 사용 AWS IoT SiteWise Monitor](monitor-service-role.md) 섹션을 참조하세요.
+ 사용자와 포털 관리자가 프로젝트를 만들고 공유할 때 해당 프로젝트에 필요한 최소한의 자산 집합을 사용합니다.
+ 포털 또는 프로젝트에 더 이상 액세스할 필요가 없는 ID는 해당 리소스에서 제거합니다. 해당 ID를 조직에 더 이상 적용할 수 없는 경우 ID 저장소에서 해당 ID를 삭제하세요.

최소 원칙의 모범 사례는 IAM 역할에도 적용됩니다. 자세한 내용은 [정책 모범 사례](security_iam_id-based-policy-examples.md#security_iam_service-with-iam-policy-best-practices) 섹션을 참조하세요.

## 민감한 정보 노출 금지
<a name="security-best-practices-sensitive-information"></a>

보안 인증 및 개인 식별 정보(PII)와 같은 기타 민감한 정보의 로깅을 방지해야 합니다. SiteWise Edge 게이트웨이의 로컬 로그에 액세스하려면 루트 권한이 필요하고 CloudWatch Logs에 액세스하려면 IAM 권한이 필요한 경우에도 다음과 같은 보호 조치를 구현하는 것이 좋습니다.
+ 자산 또는 모델의 이름, 설명 또는 속성에 민감한 정보를 사용하지 마세요.
+ SiteWise Edge 게이트웨이 또는 소스 이름에 민감한 정보를 사용하지 마세요.
+ 포털, 프로젝트 또는 대시보드의 이름이나 설명에 민감한 정보를 사용하지 마세요.

## AWS IoT Greengrass 보안 모범 사례 준수
<a name="security-best-practices-greengrass-guidelines"></a>

SiteWise Edge 게이트웨이의 AWS IoT Greengrass 보안 모범 사례를 따릅니다. 자세한 내용은 *AWS IoT Greengrass Version 1 개발자 안내서*의 [보안 모범 사례](https://docs.aws.amazon.com/greengrass/v1/developerguide/security-best-practices.html)를 참조하세요.

## 다음 사항도 참조하세요.
<a name="security-best-practices-see-also"></a>
+ *AWS IoT 개발자 안내서의* [보안 모범 사례](https://docs.aws.amazon.com/iot/latest/developerguide/security-best-practices.html)
+ [산업 IoT 솔루션을 위한 10가지 보안 황금률](https://aws.amazon.com/blogs/iot/ten-security-golden-rules-for-industrial-iot-solutions/)