IoT Cloudmigratie Versnellen: Veilige, Interoperabele Strategieën

Door: Michael Tennefoss, VP of IoT and Strategic Partnerships, Aruba, a Hewlett Packard Enterprise company.

Het migreren van IoT-workloads naar de cloud en het veilig uitwisselen van data tussen cloud-IoT-services en zowel legacy als nieuwe IoT-apparaten kan maanden aan maatwerkengineering kosten. De meeste IoT-leveranciers sturen sensor- en actuator-data in niet-interoperabele of proprietarie formaten die herberekend moeten worden om bruikbaar te zijn voor cloud-applicaties. Bovendien missen legacy IoT-apparaten moderne cybersecurity-mechanismen en cloud-compatibele software-stacks. Het vervangen van legacy-apparaten door nieuwe is kostprohibitief, terwijl het engineering-werk om IoT-datapayloads bruikbaar te maken aanzienlijk kan zijn. En deze kosten kunnen terugkeren, bijvoorbeeld wanneer nieuwe IoT-apparaten van verschillende leveranciers na verloop van tijd worden toegevoegd, na overname van een nieuw bedrijf, of na een site-vernieuwing.

IoT-leveranciers leveren vaak gateways om deze issues aan te pakken, maar gateways introduceren zelf nieuwe problemen. Gateways zijn duur in aanschaf, deployment en onderhoud. Ze kunnen lastig zijn om op afstand te managen en troubleshooten, vaak met toegewijde managementsoftware die niet kan integreren in bestaande IT-managementsystemen. Gateways kunnen ook nieuwe beveiligingskwetsbaarheden introduceren in hun besturingssystemen, sleutel- en certificaatbeheermechanismen, en door een gebrek aan zichtbaarheid in aanvallen op de IoT-apparaatkant van de gateway. Ten slotte kunnen gateways die cellulair of andere wide-area links incorporeren een backdoor bieden in on-premises IoT- en IT-netwerken. Om deze redenen staan veel Chief Information Security Officers geen toegewijde IoT-gateways toe op bedrijfsnetwerken.

HPE Aruba Networking, Microsoft en reelyActive zetten zich in om deze issues op te lossen met een oplossing die in uren in plaats van maanden deployed kan worden, geen maatwerkengineering vereist en bestaande Wi-Fi-toegangspunten gebruikt als vertrouwde IoT-gateways in plaats van speciale hardware-gateways. De oplossing is gebouwd op drie pijlers:

• Toegangspunten die zowel Wi-Fi IoT-radio's incorporeren om gelijktijdig en veilig IT-mobiliteitsbehoeftes te bedienen, verbinding te maken met IoT-apparaten en te functioneren als embedded IT-naar-IoT-gateways;
• HPE Aruba Networking IoT Transport for Azure die IoT-apparaatdata die via de toegangspunten gestreamd wordt, codeert in een formaat compatibel met de Microsoft Azure IoT Hub; en
• reelyActive Pareto Anywhere for Microsoft Azure (reelyactive.com/pareto/anywhere/integrations/azure), een nieuwe gratis open-source converter die IoT-data en meeteenheden (zoals temperatuur en vermogen) omzet in een universeel formaat compatibel met Power BI en andere Azure-applicaties. Deze Azure-applicaties kunnen direct data consumeren van een heterogene mix van BLE, 800 en 900MHz EnOcean, en gespecialiseerde IoT-apparaten die in de USB-poort op HPE Aruba Networking toegangspunten pluggen zonder een toegewijde on-premises gateway.

Aruba

De toegangspunten passen moderne cybersecurity-technologie toe om zowel IT- als IoT-data te beschermen, en hun activiteit is zichtbaar voor IT-managementtools en third-party beveiligingsapplicaties. Alleen geautoriseerde IoT-apparaten kunnen data uitwisselen met de toegangspunten, en apparaten geïntegreerd via de USB-poort van het toegangspunt hebben geen toegang tot het besturingssysteem of de compute-resources van het toegangspunt. IoT-data worden via veilige tunnels direct naar de Azure IoT Hub gestuurd en gescheiden van al het andere verkeer dat door het toegangspunt wordt gedragen. Veilige tunneling beschermt data van legacy IoT-apparaten die encryptie, certificaat-gebaseerde authenticatie en andere moderne cybersecurity-mechanismen missen.

De Microsoft Azure IoT Hub fungeert als terminus voor IoT-data die via veilige tunnels van Aruba-toegangspunten worden verzonden. Pareto Anywhere for Azure abstracteert het oorspronkelijke dataformaat zodat de data die door applicaties wordt gezien, intelligibele, consistente stromen zijn van direct bruikbare data in herkenbare meeteenheden. Dit stelt applicatieontwikkelaars in staat om een Azure-applicatie één keer te schrijven en vervolgens IoT-data te verwerken ongeacht de bron. Als resultaat kunnen Microsoft's Azure Streaming Analytics, Power BI en gerelateerde applicaties de IoT-data direct verwerken om digitale tweelingen, if-this-then-that monitoring, data-archivering, data-analytics en andere hoogwaardige zakelijke services met minimale inspanning of kosten te creëren.

Het migreren van IoT-workloads naar de cloud kan worden teruggebracht tot minder dan 60 minuten versus 3-6 maanden met conventionele integratiemethoden. On-premises gateways kunnen worden geëlimineerd, wat levenscycluskosten verlaagt, zichtbaarheid verbetert en systeembeheer vereenvoudigt. Klanten met bestaande ondersteunde toegangspunten kunnen IoT-services retrofiten zonder infrastructuur te hoeven verwijderen en vervangen.

Gerelateerde Bronnen:

• De Hitte Nemen: Robuuste Switches voor IT, IoT en OT Toepassingen
• Hoe Strategische Zakelijke Doelen te Vooruit te Helpen met IoT
• Veilig IoT-apparaten Integreren in IT-netwerken voor Terug-naar-werk en Infectiebeheertoepassingen