Ускорение миграции IoT в облако: безопасные и интероперабельные стратегии

Автор: Майкл Теннефосс, вице-президент по IoT и стратегическим партнерствам, Aruba, компания Hewlett Packard Enterprise.

Перенос рабочих нагрузок IoT в облако и безопасный обмен данными между облачными IoT-сервисами, устаревшими и новыми устройствами может занять месяцы пользовательской инженерии. Большинство поставщиков IoT передают данные датчиков и исполнительных механизмов в неинтероперабельных или проприетарных форматах, требующих переформатирования для облачных приложений. Устаревшие устройства не имеют современных механизмов кибербезопасности и облачных программных стеков. Замена устаревших устройств слишком дорога, а инженерная работа по приведению полезных данных IoT в пригодный вид может быть значительной. И эти расходы могут повторяться, например, при добавлении новых устройств от разных поставщиков, после поглощения компании или обновления сайта.

Поставщики IoT часто предлагают шлюзы для решения этих проблем, однако шлюзы создают свои проблемы. Шлюзы дорого покупать, развертывать и обслуживать. Их сложно удаленно управлять и устранять неисправности, часто требуя выделенного ПО управления, не интегрируемого в существующие IT-системы. Шлюзы могут вводить новые уязвимости в своих ОС, механизмах управления ключами и сертификатами, а также из-за отсутствия видимости атак на сторону IoT-устройств. Наконец, шлюзы с сотовыми или другими широкополосными каналами могут создать лазейку в локальные IoT и IT-сети. По этим причинам многие CISO не допускают выделенные IoT-шлюзы в корпоративные сети.

HPE Aruba Networking, Microsoft и reelyActive объединились для решения этих проблем решением, развертываемым за часы, а не месяцы, без пользовательской инженерии, используя существующие точки доступа Wi-Fi как доверенные IoT-шлюзы вместо выделенного железа. Решение стоит на трёх столпах:

• Точки доступа с Wi-Fi IoT-радио, которые одновременно и безопасно обслуживают мобильность IT, подключают IoT-устройства и функционируют как встроенные IT-to-IoT шлюзы;
• HPE Aruba Networking IoT Transport for Azure, кодирующий поток данных IoT-устройств через точки доступа в формат, совместимый с Microsoft Azure IoT Hub;
• reelyActive Pareto Anywhere for Microsoft Azure (reelyactive.com/pareto/anywhere/integrations/azure) — новый бесплатный конвертер с открытым исходным кодом, переформатирующий данные IoT и единицы измерения (температура, мощность) в универсальный формат, совместимый с Power BI и другими Azure-приложениями. Эти приложения могут напрямую потреблять данные от гетерогенной смеси BLE, EnOcean 800/900 МГц и специализированных IoT-устройств, подключаемых к USB-порту точек доступа HPE Aruba Networking без выделенного локального шлюза.

Точки доступа применяют современные кибертехнологии для защиты данных IT и IoT, их активность видна инструментам управления IT и сторонним приложениям безопасности. Только авторизованные IoT-устройства могут обмениваться данными с точками доступа, а устройства, подключённые через USB-порт точки доступа, не имеют доступа к ОС или вычислительным ресурсам точки доступа. Данные IoT отправляются через защищённые туннели напрямую в Azure IoT Hub и изолированы от всего остального трафика точки доступа. Безопасное туннелирование защищает данные устаревших IoT-устройств, не имеющих шифрования, аутентификации по сертификатам и других современных механизмов кибербезопасности.

Microsoft Azure IoT Hub служит конечной точкой для данных IoT, отправляемых через защищённые туннели из точек доступа Aruba. Pareto Anywhere for Azure абстрагирует исходный формат данных, так что приложения видят понятные, согласованные потоки сразу готовых к потреблению данных в узнаваемых единицах измерения. Это позволяет разработчикам написать Azure-приложение один раз и обрабатывать данные IoT независимо от их источника. В результате Azure Streaming Analytics, Power BI и смежные приложения могут напрямую обрабатывать данные IoT для создания цифровых двойников, мониторинга «если-если-то», архивирования, аналитики и других высокоценных бизнес-сервисов с минимальными усилиями и затратами.

Миграция рабочих нагрузок IoT в облако сокращается до менее чем 60 минут против 3–6 месяцев при обычных методах интеграции. Локальные шлюзы можно устранить, снижая затраты жизненного цикла, повышая видимость и упрощая управление системой. Клиенты с существующими поддерживаемыми точками доступа могут добавить IoT-сервисы без демонтажа и замены инфраструктуры.

Связанные ресурсы:

• Взятие жары: ударопрочные коммутаторы для IT, IoT и OT приложений
• Как продвинуть стратегические бизнес-цели с IoT
• Безопасная интеграция IoT-устройств в IT-сети для возврата к работе и контроля инфекций