Mempercepat Migrasi Cloud IoT:Strategi yang Aman dan Dapat Dioperasikan
Oleh:Michael Tennefoss, VP IoT dan Kemitraan Strategis, Aruba, sebuah perusahaan Hewlett Packard Enterprise.
Memindahkan beban kerja IoT ke cloud, dan bertukar data dengan aman antara layanan cloud IoT dan perangkat IoT lama dan baru, dapat memerlukan rekayasa kustom selama berbulan-bulan. Sebagian besar vendor IoT mengirimkan data sensor dan aktuator dalam format yang tidak dapat dioperasikan atau berpemilik yang harus diformat ulang agar dapat digunakan oleh aplikasi cloud. Selain itu, perangkat IoT lama tidak memiliki mekanisme keamanan siber modern dan perangkat lunak yang kompatibel dengan cloud. Mengganti perangkat lama dengan yang baru memerlukan biaya yang mahal, sementara upaya teknis untuk membuat muatan data IoT dapat digunakan dapat menjadi hal yang signifikan. Dan pengeluaran ini mungkin berulang, misalnya, ketika perangkat IoT baru dari vendor berbeda ditambahkan seiring berjalannya waktu, pasca-akuisisi perusahaan baru, atau setelah penyegaran situs.
Vendor IoT sering kali menyediakan gateway untuk mengatasi masalah ini, namun gateway juga menimbulkan masalah baru. Gateway mahal untuk dibeli, diterapkan, dan dipelihara. Hal ini dapat menjadi tantangan untuk dikelola dan dipecahkan dari jarak jauh, seringkali memerlukan perangkat lunak manajemen khusus yang tidak dapat diintegrasikan ke dalam sistem manajemen TI yang ada. Gateway juga dapat menimbulkan kerentanan keamanan baru dalam sistem operasi, mekanisme manajemen kunci dan sertifikat, dan kurangnya visibilitas terhadap serangan pada sisi perangkat IoT di gateway. Yang terakhir, gateway yang menggabungkan tautan seluler atau area luas lainnya dapat menyediakan pintu belakang ke jaringan IoT dan TI lokal. Karena alasan ini, banyak Chief Information Security Officer yang tidak mengizinkan gateway IoT khusus di jaringan perusahaan.
HPE Aruba Networking, Microsoft, dan relyActive berupaya memecahkan masalah ini dengan solusi yang dapat diterapkan dalam hitungan jam, bukan bulan, tidak memerlukan rekayasa khusus, dan menggunakan titik akses Wi-Fi yang ada sebagai gateway IoT tepercaya sebagai pengganti gateway perangkat keras khusus. Solusinya dibangun berdasarkan tiga pilar:
- Titik akses yang menggabungkan radio IoT Wi-Fi untuk melayani kebutuhan mobilitas TI secara bersamaan dan aman, terhubung ke perangkat IoT, dan berfungsi sebagai gerbang TI-ke-IoT yang tertanam;
- HPE Aruba Networking IoT Transport for Azure yang mengkodekan data perangkat IoT yang dialirkan melalui titik akses ke dalam format yang kompatibel dengan Microsoft Azure IoT Hub; dan
- reelyActive Pareto Anywhere untuk Microsoft Azure (reelyactive.com/pareto/anywhere/integrations/azure), konverter sumber terbuka gratis baru yang memformat ulang data IoT dan unit pengukuran (seperti suhu dan daya) ke dalam format universal yang kompatibel dengan Power BI dan aplikasi Azure lainnya. Aplikasi Azure ini dapat langsung menggunakan data dari campuran heterogen BLE, EnOcean 800 dan 900MHz, serta perangkat IoT khusus yang dicolokkan ke port USB pada titik akses Jaringan HPE Aruba tanpa gateway lokal khusus.
Aruba
Titik akses tersebut menerapkan teknologi keamanan siber modern untuk melindungi data TI dan IoT, dan aktivitasnya dapat dilihat oleh alat manajemen TI dan aplikasi keamanan pihak ketiga. Hanya perangkat IoT resmi yang dapat bertukar data dengan titik akses, dan perangkat yang dihubungkan melalui port USB titik akses tidak memiliki akses ke sistem operasi titik akses atau sumber daya komputasi. Data IoT dikirim melalui terowongan aman langsung ke Azure IoT Hub dan dipisahkan dari semua lalu lintas lain yang dibawa oleh titik akses. Penerowongan aman melindungi data dari perangkat IoT lama yang tidak memiliki enkripsi, autentikasi berbasis sertifikat, dan mekanisme keamanan siber modern lainnya.
Microsoft Azure IoT Hub berfungsi sebagai terminal untuk data IoT yang dikirim melalui terowongan aman dari titik akses Aruba. Pareto Anywhere for Azure mengabtraksi format data asli sehingga data yang dilihat oleh aplikasi dapat dipahami, aliran data yang dapat langsung dikonsumsi dan konsisten dalam satuan pengukuran yang dapat dikenali. Hal ini memungkinkan pengembang aplikasi untuk menulis aplikasi Azure satu kali dan kemudian memproses data IoT tanpa memperhatikan sumber asalnya. Hasilnya, Azure Streaming Analytics, Power BI, dan aplikasi terkait milik Microsoft dapat langsung memproses data IoT untuk menciptakan kembaran digital, pemantauan jika-ini-itu-itu, pengarsipan data, analisis data, dan layanan bisnis bernilai tinggi lainnya dengan upaya atau biaya minimal.
Migrasi beban kerja IoT ke cloud dapat dikurangi menjadi kurang dari 60 menit dibandingkan 3-6 bulan jika menggunakan metode integrasi konvensional. Gateway lokal dapat dihilangkan, menurunkan biaya siklus hidup, meningkatkan visibilitas, dan menyederhanakan manajemen sistem. Pelanggan dengan titik akses yang didukung dapat melakukan retrofit layanan IoT tanpa melakukan ripping dan mengganti infrastruktur.
Sumber Daya Terkait:
- Mengatasi Tantangan:Sakelar Tangguh Untuk Aplikasi IT, IoT, dan OT
- Cara Mencapai Sasaran Bisnis Strategis dengan IoT
- Mengintegrasikan perangkat IoT dengan aman ke dalam jaringan TI untuk aplikasi kembali bekerja dan pengendalian infeksi
