Ускорение миграции в облако Интернета вещей:безопасные, совместимые стратегии

Автор:Майкл Теннефосс, вице-президент по Интернету вещей и стратегическому партнерству, Aruba, компания Hewlett Packard Enterprise.

Перенос рабочих нагрузок Интернета вещей в облако и безопасный обмен данными между облачными службами Интернета вещей и устаревшими и новыми устройствами Интернета вещей могут потребовать месяцев индивидуального проектирования. Большинство поставщиков Интернета вещей отправляют данные датчиков и исполнительных механизмов в несовместимых или собственных форматах, которые необходимо переформатировать, чтобы их можно было использовать облачными приложениями. Кроме того, устаревшим устройствам Интернета вещей не хватает современных механизмов кибербезопасности и облачных стеков программного обеспечения. Замена устаревших устройств новыми обходится слишком дорого, в то время как инженерные работы по обеспечению полезной нагрузки данных IoT могут быть значительными. И эти расходы могут быть повторяющимися, например, когда новые устройства IoT от разных поставщиков добавляются с течением времени, после приобретения новой компании или после обновления сайта.

Поставщики Интернета вещей часто предоставляют шлюзы для решения этих проблем, однако шлюзы сами по себе создают новые проблемы. Покупка, развертывание и обслуживание шлюзов обходятся дорого. Удаленное управление ими и устранение неполадок может оказаться затруднительным, зачастую требуется специальное программное обеспечение для управления, которое невозможно интегрировать в существующие системы управления ИТ. Шлюзы также могут создавать новые уязвимости безопасности в своих операционных системах, механизмах управления ключами и сертификатами, а также из-за отсутствия контроля над атаками на стороне шлюза IoT-устройства. Наконец, шлюзы, включающие в себя сотовые или другие глобальные каналы связи, могут обеспечить «черный ход» в локальные сети Интернета вещей и ИТ. По этим причинам многие директора по информационной безопасности не разрешают использование выделенных шлюзов Интернета вещей в корпоративных сетях.

HPE Aruba Networking, Microsoft и relyActive решили эти проблемы с помощью решения, которое можно развернуть за часы, а не месяцы, не требует специального проектирования и использует существующие точки доступа Wi-Fi в качестве надежных шлюзов Интернета вещей вместо выделенных аппаратных шлюзов. Решение построено на трёх столпах:

• Точки доступа, которые включают в себя оба радиомодуля Wi-Fi IoT для одновременного и безопасного удовлетворения потребностей в мобильности ИТ, подключения к устройствам IoT и функционируют как встроенные шлюзы между ИТ и Интернетом вещей;
• HPE Aruba Networking IoT Transport для Azure, который кодирует данные устройств IoT, передаваемые через точки доступа, в формат, совместимый с Microsoft Azure IoT Hub; и
• reelyActive Pareto Anywhere для Microsoft Azure (reelyactive.com/pareto/anywhere/integrations/azure), новый бесплатный конвертер с открытым исходным кодом, который переформатирует данные Интернета вещей и единицы измерения (например, температуру и мощность) в универсальный формат, совместимый с Power BI и другими приложениями Azure. Эти приложения Azure могут напрямую получать данные из разнородной смеси BLE, EnOcean 800 и 900 МГц и специализированных устройств Интернета вещей, которые подключаются к USB-порту точек доступа HPE Aruba Networking без выделенного локального шлюза.

В точках доступа применяются современные технологии кибербезопасности для защиты данных ИТ и Интернета вещей, а их активность видна инструментам управления ИТ и сторонним приложениям безопасности. Только авторизованные устройства IoT могут обмениваться данными с точками доступа, а устройства, подключенные через USB-порт точки доступа, не имеют доступа к операционной системе точки доступа или вычислительным ресурсам. Данные Интернета вещей передаются по безопасным туннелям непосредственно в Центр Интернета вещей Azure и отделяются от всего остального трафика, передаваемого точкой доступа. Безопасное туннелирование защищает данные от устаревших устройств Интернета вещей, в которых отсутствует шифрование, аутентификация на основе сертификатов и другие современные механизмы кибербезопасности.

Microsoft Azure IoT Hub служит конечным узлом для данных IoT, передаваемых по защищенным туннелям из точек доступа Aruba. Pareto Anywhere для Azure абстрагирует исходный формат данных, поэтому данные, видимые приложениям, представляют собой понятные, согласованные потоки данных, которые можно немедленно использовать, в узнаваемых единицах измерения. Это позволяет разработчикам приложений один раз написать приложение Azure, а затем обрабатывать данные Интернета вещей независимо от их источника. В результате Azure Streaming Analytics, Power BI и связанные с ними приложения Microsoft могут напрямую обрабатывать данные Интернета вещей для создания цифровых двойников, мониторинга «если то, то то», архивирования данных, анализа данных и других ценных бизнес-услуг с минимальными усилиями и затратами.

Миграция рабочих нагрузок Интернета вещей в облако может быть сокращена до менее чем 60 минут по сравнению с 3–6 месяцами при использовании традиционного метода интеграции. Локальные шлюзы можно исключить, что снизит затраты жизненного цикла, повысит прозрачность и упростит управление системой. Клиенты, у которых есть поддерживаемые точки доступа, могут модернизировать службы Интернета вещей без копирования и замены инфраструктуры.

Связанные ресурсы:

• Принимая вызов:защищенные коммутаторы для приложений ИТ, Интернета вещей и OT
• Как достичь стратегических бизнес-целей с помощью Интернета вещей
• Надежная интеграция устройств Интернета вещей в ИТ-сети для возобновления работы и приложений инфекционного контроля.