Beschleunigung der IoT-Cloud-Migration:Sichere, interoperable Strategien

Von:Michael Tennefoss, Vizepräsident für IoT und strategische Partnerschaften, Aruba, ein Unternehmen von Hewlett Packard Enterprise.

Die Verlagerung von IoT-Workloads in die Cloud und der sichere Datenaustausch zwischen Cloud-IoT-Diensten und sowohl älteren als auch neuen IoT-Geräten kann monatelange kundenspezifische Entwicklung erfordern. Die meisten IoT-Anbieter senden Sensor- und Aktordaten in nicht interoperablen oder proprietären Formaten, die neu formatiert werden müssen, um sie für Cloud-Anwendungen nutzbar zu machen. Darüber hinaus fehlen älteren IoT-Geräten moderne Cybersicherheitsmechanismen und Cloud-kompatible Software-Stacks. Das Ersetzen älterer Geräte durch neue ist kostspielig, während der technische Aufwand zur Nutzbarmachung von IoT-Datennutzlasten erheblich sein kann. Und diese Kosten können wiederkehrend anfallen, z. B. wenn im Laufe der Zeit neue IoT-Geräte von verschiedenen Anbietern hinzugefügt werden, nach der Übernahme eines neuen Unternehmens oder nach einer Aktualisierung der Website.

IoT-Anbieter bieten häufig Gateways an, um diese Probleme zu lösen. Allerdings bringen Gateways auch neue Probleme mit sich. Gateways sind teuer in der Anschaffung, Bereitstellung und Wartung. Die Fernverwaltung und Fehlerbehebung kann schwierig sein und erfordert oft eine spezielle Verwaltungssoftware, die sich nicht in bestehende IT-Verwaltungssysteme integrieren lässt. Gateways können auch neue Sicherheitslücken in ihren Betriebssystemen, Schlüssel- und Zertifikatsverwaltungsmechanismen sowie durch mangelnde Transparenz bei Angriffen auf der IoT-Geräteseite des Gateways mit sich bringen. Schließlich können Gateways, die Mobilfunk- oder andere Weitverkehrsverbindungen integrieren, eine Hintertür zu lokalen IoT- und IT-Netzwerken bieten. Aus diesen Gründen gestatten viele Chief Information Security Officers keine dedizierten IoT-Gateways in Unternehmensnetzwerken.

HPE Aruba Networking, Microsoft und reelyActive haben sich zum Ziel gesetzt, diese Probleme mit einer Lösung zu lösen, die innerhalb von Stunden statt Monaten bereitgestellt werden kann, keine individuelle Entwicklung erfordert und vorhandene Wi-Fi-Zugangspunkte als vertrauenswürdige IoT-Gateways anstelle dedizierter Hardware-Gateways nutzt. Die Lösung basiert auf drei Säulen:

• Zugangspunkte, die beide Wi-Fi-IoT-Funkgeräte integrieren, um IT-Mobilitätsanforderungen gleichzeitig und sicher zu erfüllen, eine Verbindung zu IoT-Geräten herzustellen und als eingebettete IT-zu-IoT-Gateways zu fungieren;
• HPE Aruba Networking IoT Transport für Azure, der über die Zugangspunkte gestreamte IoT-Gerätedaten in ein Format kodiert, das mit dem Microsoft Azure IoT Hub kompatibel ist; und
• reelyActive Pareto Anywhere für Microsoft Azure (reelyactive.com/pareto/anywhere/integrations/azure), ein neuer kostenloser Open-Source-Konverter, der IoT-Daten und Maßeinheiten (wie Temperatur und Leistung) in ein universelles Format umformatiert, das mit Power BI und anderen Azure-Anwendungen kompatibel ist. Diese Azure-Anwendungen können Daten direkt von einer heterogenen Mischung aus BLE, 800 und 900 MHz EnOcean und speziellen IoT-Geräten nutzen, die an den USB-Port von HPE Aruba Networking Access Points angeschlossen werden, ohne dass ein dediziertes lokales Gateway erforderlich ist.

Die Access Points nutzen moderne Cybersicherheitstechnologie, um sowohl IT- als auch IoT-Daten zu schützen, und ihre Aktivität ist für IT-Management-Tools und Sicherheitsanwendungen von Drittanbietern sichtbar. Nur autorisierte IoT-Geräte können Daten mit den Access Points austauschen und über den USB-Port des Access Points verbundene Geräte haben keinen Zugriff auf das Betriebssystem oder die Rechenressourcen des Access Points. IoT-Daten werden über sichere Tunnel direkt an den Azure IoT Hub gesendet und vom gesamten anderen vom Zugriffspunkt übertragenen Datenverkehr getrennt. Sicheres Tunneln schützt Daten von älteren IoT-Geräten, denen es an Verschlüsselung, zertifikatbasierter Authentifizierung und anderen modernen Cybersicherheitsmechanismen mangelt.

Der Microsoft Azure IoT Hub dient als Endstation für IoT-Daten, die über sichere Tunnel von Aruba-Zugangspunkten gesendet werden. Pareto Anywhere für Azure abstrahiert das ursprüngliche Datenformat, sodass die von Anwendungen angezeigten Daten verständliche, konsistente Ströme sofort nutzbarer Daten in erkennbaren Maßeinheiten sind. Dies ermöglicht es Anwendungsentwicklern, eine Azure-Anwendung einmal zu schreiben und dann IoT-Daten unabhängig von ihrer Herkunftsquelle zu verarbeiten. Dadurch können Azure Streaming Analytics, Power BI und verwandte Anwendungen von Microsoft die IoT-Daten direkt verarbeiten, um digitale Zwillinge, Wenn-dies-dann-das-Überwachung, Datenarchivierung, Datenanalyse und andere hochwertige Geschäftsdienste mit minimalem Aufwand und Kosten zu erstellen.

Die Migration von IoT-Workloads in die Cloud kann auf weniger als 60 Minuten reduziert werden, im Vergleich zu 3–6 Monaten mit herkömmlichen Integrationsmethoden. Lokale Gateways können eliminiert werden, was die Lebenszykluskosten senkt, die Transparenz erhöht und die Systemverwaltung vereinfacht. Kunden mit bestehenden unterstützten Zugangspunkten können IoT-Dienste nachrüsten, ohne die Infrastruktur zu zerstören und zu ersetzen.

Verwandte Ressourcen:

• Dem Druck trotzen:Robuste Switches für IT-, IoT- und OT-Anwendungen
• Wie man strategische Geschäftsziele mit IoT vorantreibt
• Sichere Integration von IoT-Geräten in IT-Netzwerke für Back-to-Work- und Infektionskontrollanwendungen