GabaritoD — AWS IoT Device Defender.
Gabarito: letra D. O serviço da AWS que tem como finalidade auditar configurações e proteger dispositivos IoT é o AWS IoT Device Defender — ele monitora continuamente as configurações dos dispositivos, identifica desvios de segurança e aplica políticas de mitigação. As demais alternativas são outros serviços da AWS para IoT, mas com finalidades distintas (sistema operacional, conectividade, gêmeos digitais e proteção de site).
O AWS IoT Device Defender é um serviço de segurança gerenciado que permite auditar a configuração dos dispositivos IoT, monitorar o comportamento deles e detectar anomalias. Ele funciona em duas frentes principais: auditoria (verifica se as configurações dos dispositivos e políticas de IoT estão em conformidade com as boas práticas de segurança) e detecção (monitora o comportamento dos dispositivos e emite alertas quando identifica atividades suspeitas, como tráfego anômalo ou autorizações indevidas).
A auditoria do Device Defender analisa, por exemplo, se os certificados X.509 estão expirados ou revogados, se as políticas de IoT estão muito permissivas, se os grupos de coisas (thing groups) estão configurados corretamente, entre outros. Quando encontra uma não conformidade, o serviço gera um relatório de auditoria com o nível de severidade e recomendações de correção. Já na detecção, ele pode usar métricas como número de mensagens enviadas, bytes transmitidos ou autorizações falhas para identificar comportamentos fora do padrão e acionar alarmes no CloudWatch.
Na prática, imagine uma frota de sensores industriais conectados via AWS IoT Core. O Device Defender audita diariamente as configurações desses sensores e, se um deles tiver um certificado vencido, o serviço alerta a equipe de segurança antes que o dispositivo seja bloqueado. Além disso, se um sensor começar a enviar um volume de dados muito maior que o normal, o Device Defender detecta a anomalia e pode até aplicar uma política de mitigação automática, como revogar o certificado ou adicionar o dispositivo a um grupo isolado.
A pegadinha desta questão está em confundir o Device Defender com outros serviços da AWS para IoT. O FreeRTOS é um sistema operacional de código aberto para microcontroladores, usado para executar aplicações em dispositivos de borda. O AWS IoT ExpressLink é um conjunto de módulos de hardware e software que simplifica a conexão de dispositivos à AWS. O AWS IoT TwinMaker é um serviço para criar gêmeos digitais (réplicas virtuais de sistemas físicos). E o AWS IoT SiteWise (que a alternativa E tenta imitar com "Site Protection") é um serviço para coletar e analisar dados de equipamentos industriais — não existe um serviço chamado "AWS IoT Site Protection".
Guarde a função de cada serviço: Defender = segurança/auditoria, FreeRTOS = sistema operacional, ExpressLink = conectividade, TwinMaker = gêmeos digitais. É exatamente essa distinção que separa as alternativas.
O FreeRTOS é um sistema operacional de código aberto para microcontroladores, projetado para executar aplicações em dispositivos IoT de borda. Ele não tem função de auditoria ou proteção de dispositivos — é a base de software que roda no dispositivo, não um serviço de segurança gerenciado na nuvem. A banca o inclui para confundir quem sabe que ele é usado em IoT, mas sua finalidade é completamente diferente.
O AWS IoT ExpressLink é um conjunto de módulos de hardware e software que permite conectar dispositivos IoT à AWS de forma rápida e segura, com conectividade integrada (Wi-Fi, celular, etc.). Ele facilita a comunicação do dispositivo com a nuvem, mas não audita configurações nem protege dispositivos — é uma solução de conectividade, não de segurança.
O AWS IoT TwinMaker é um serviço para criar gêmeos digitais — réplicas virtuais de sistemas físicos (como prédios, fábricas ou linhas de produção) que integram dados de sensores e modelos 3D. Ele serve para visualização e análise de operações, não para auditoria de segurança ou proteção de dispositivos.
O AWS IoT Device Defender é exatamente o serviço que audita configurações e protege dispositivos IoT. Ele monitora continuamente as configurações dos dispositivos, identifica desvios de segurança (como certificados expirados ou políticas excessivamente permissivas) e detecta comportamentos anômalos, permitindo aplicar políticas de mitigação. É a única alternativa que corresponde à finalidade descrita no enunciado.
Não existe um serviço da AWS chamado AWS IoT Site Protection. A alternativa tenta confundir com o AWS IoT SiteWise, que é um serviço para coletar, armazenar e analisar dados de equipamentos industriais (sensores, máquinas) — mas mesmo o SiteWise não tem função de auditoria de segurança ou proteção de dispositivos. A banca criou um nome fictício para testar se o candidato conhece os serviços reais.
Gabarito: letra D — o AWS IoT Device Defender é o serviço de auditoria e proteção de dispositivos IoT da AWS.
Link permanente: /questoes/vu197052