IoT-Cloud-Migration beschleunigen: Sichere, interoperable Strategien

Von: Michael Tennefoss, VP of IoT and Strategic Partnerships, Aruba, a Hewlett Packard Enterprise company.

Das Verschieben von IoT-Workloads in die Cloud und der sichere Datenaustausch zwischen Cloud-IoT-Diensten sowie sowohl Legacy- als auch neuen IoT-Geräten kann Monate an kundenspezifischer Entwicklung erfordern. Die meisten IoT-Anbieter senden Sensordaten und Aktuatordaten in nicht-interoperablen oder proprietären Formaten, die umformatiert werden müssen, um von Cloud-Anwendungen nutzbar zu sein. Zudem fehlen Legacy-IoT-Geräte moderne Cybersicherheitsmechanismen und cloud-kompatible Software-Stacks. Der Austausch von Legacy-Geräten gegen neue ist kostenträchtig, während der Entwicklungsaufwand, um IoT-Daten nutzbar zu machen, erheblich sein kann. Und diese Kosten können wiederkehrend sein, beispielsweise wenn im Laufe der Zeit neue IoT-Geräte verschiedener Anbieter hinzugefügt werden, nach der Akquisition eines neuen Unternehmens oder nach einer Standort-Erneuerung.

IoT-Anbieter liefern oft Gateways, um diese Probleme zu lösen, doch Gateways bringen eigene Probleme mit sich. Gateways sind in Anschaffung, Bereitstellung und Wartung teuer. Sie können schwierig remote zu verwalten und zu beheben sein, oft erfordern sie dedizierte Verwaltungssoftware, die sich nicht in bestehende IT-Managementsysteme integrieren lässt. Gateways können auch neue Sicherheitslücken in ihren Betriebssystemen, Schlüssel- und Zertifikatsverwaltungsmechanismen und durch mangelnde Sichtbarkeit auf Angriffe auf der IoT-Geräteseite des Gateways einführen. Schließlich können Gateways, die Mobilfunk- oder andere Weitstreckenverbindungen enthalten, eine Hintertür in lokale IoT- und IT-Netzwerke bieten. Aus diesen Gründen erlauben viele Chief Information Security Officers keine dedizierten IoT-Gateways in Unternehmensnetzwerken.

HPE Aruba Networking, Microsoft und reelyActive haben sich zusammengeschlossen, um diese Probleme mit einer Lösung zu lösen, die in Stunden statt Monaten bereitgestellt werden kann, keine kundenspezifische Entwicklung erfordert und bestehende WLAN-Zugangspunkte als vertrauenswürdige IoT-Gateways anstelle dedizierter Hardware-Gateways nutzt. Die Lösung basiert auf drei Säulen:

• Zugangspunkte, die sowohl WLAN-IoT-Funkmodule enthalten, um gleichzeitig und sicher IT-Mobilitätsanforderungen zu bedienen, IoT-Geräte zu verbinden und als eingebettete IT-zu-IoT-Gateways zu fungieren;
• HPE Aruba Networking IoT Transport für Azure, der IoT-Gerätedaten, die über die Zugangspunkte gestreamt werden, in ein mit dem Microsoft Azure IoT Hub kompatibles Format kodiert; und
• reelyActive Pareto Anywhere für Microsoft Azure (reelyactive.com/pareto/anywhere/integrations/azure), ein neuer kostenloser Open-Source-Konverter, der IoT-Daten und Maßeinheiten (wie Temperatur und Leistung) in ein universelles Format umwandelt, das mit Power BI und anderen Azure-Anwendungen kompatibel ist. Diese Azure-Anwendungen können Daten direkt von einer heterogenen Mischung aus BLE-, 800- und 900-MHz-EnOcean- und spezialisierten IoT-Geräten verarbeiten, die in den USB-Anschluss von HPE Aruba Networking-Zugangspunkten eingesteckt werden, ohne ein dediziertes lokales Gateway.

Die Zugangspunkte wenden moderne Cybersicherheitstechnologie an, um sowohl IT- als auch IoT-Daten zu schützen, und ihre Aktivität ist für IT-Management-Tools und Drittanbieter-Sicherheitsanwendungen sichtbar. Nur autorisierte IoT-Geräte können Daten mit den Zugangspunkten austauschen, und Geräte, die über den USB-Anschluss des Zugangspunkts verbunden sind, haben keinen Zugriff auf das Betriebssystem oder die Rechenressourcen des Zugangspunkts. IoT-Daten werden über sichere Tunnel direkt an den Azure IoT Hub gesendet und vom gesamten anderen Datenverkehr getrennt, der über den Zugangspunkt läuft. Sichere Tunnel schützen Daten von Legacy-IoT-Geräten, die Verschlüsselung, zertifikatsbasierte Authentifizierung und andere moderne Cybersicherheitsmechanismen fehlen.

Der Microsoft Azure IoT Hub dient als Endpunkt für IoT-Daten, die über sichere Tunnel von Aruba-Zugangspunkten gesendet werden. Pareto Anywhere für Azure abstrahiert das ursprüngliche Datenformat, sodass die von Anwendungen gesehenen Daten verständliche, konsistente Streams sofort nutzbarer Daten in erkennbaren Maßeinheiten sind. Dies ermöglicht Anwendungsentwicklern, eine Azure-Anwendung einmal zu schreiben und dann IoT-Daten zu verarbeiten, ohne Rücksicht auf deren Herkunft. Dadurch können Microsofts Azure Streaming Analytics, Power BI und verwandte Anwendungen die IoT-Daten direkt verarbeiten, um digitale Zwillinge, If-This-Then-That-Überwachung, Datenarchivierung, Datenanalysen und andere hochwertige Geschäftsdienste mit minimalem Aufwand oder Kosten zu erstellen.

Die Migration von IoT-Workloads in die Cloud kann auf weniger als 60 Minuten reduziert werden gegenüber 3-6 Monaten mit herkömmlichen Integrationsmethoden. Lokale Gateways können eliminiert werden, was Lebenszykluskosten senkt, Transparenz erhöht und das Systemmanagement vereinfacht. Kunden mit bestehenden unterstützten Zugangspunkten können IoT-Dienste nachrüsten, ohne die Infrastruktur auszureißen und zu ersetzen.

Verwandte Ressourcen:

• Taking The Heat: Ruggedized Switches For IT, IoT, and OT Applications
• How to Advance Strategic Business Goals with IoT
• Securely integrating IoT devices into IT networks for back-to-work and infection control applications