Overstappen van een verouderde on-premises beheerconsole naar de cloud
In dit artikel wordt beschreven hoe u overstapt van de on-premises beheerconsole naar de cloud.
Belangrijk
De on-premises beheerconsole wordt na 1 januari 2025 niet ondersteund of kan worden gedownload. Zie buitengebruikstelling van de on-premises beheerconsole voor meer informatie.
Onze huidige architectuurrichtlijnen zijn ontworpen om efficiënter, veilig en betrouwbaarder te zijn dan het gebruik van de verouderde on-premises beheerconsole. De bijgewerkte richtlijnen hebben minder onderdelen, waardoor het eenvoudiger is om problemen te onderhouden en op te lossen. De slimme sensortechnologie die in de nieuwe architectuur wordt gebruikt, maakt on-premises verwerking mogelijk, waardoor de behoefte aan cloudresources wordt verminderd en de prestaties worden verbeterd. De bijgewerkte richtlijnen houden uw gegevens in uw eigen netwerk bij en bieden betere beveiliging dan cloud-computing.
Uitleg bij architectuur
Als u een bestaande klant bent die een on-premises beheerconsole gebruikt om uw OT-sensoren te beheren, raden we u aan over te stappen op de bijgewerkte architectuurrichtlijnen. In de volgende afbeelding ziet u een grafische weergave van de overgangsstappen naar de nieuwe aanbevelingen:
De overgangsperiode beheren
- In uw verouderde configuratie zijn alle sensoren verbonden met de on-premises beheerconsole.
- Tijdens de overgangsperiode blijven uw sensoren verbonden met de on-premises beheerconsole terwijl u alle sensoren die mogelijk zijn verbonden met de cloud.
- Nadat u volledig bent overgestapt, verwijdert u de verbinding met de on-premises beheerconsole, waardoor cloudverbindingen waar mogelijk worden gehouden. Sensoren die air-gapped moeten blijven, zijn rechtstreeks toegankelijk vanuit de sensorgebruikersinterface.
Uw architectuur overschakelen
Identificeer voor elk van uw OT-sensoren de verouderde integraties in gebruik en de machtigingen die momenteel zijn geconfigureerd voor on-premises beveiligingsteams. Welke back-upsystemen zijn er bijvoorbeeld aanwezig? Welke gebruikersgroepen hebben toegang tot de sensorgegevens?
Verbind uw sensoren met on-premises, Azure en andere cloudresources, indien nodig voor elke site. Maak bijvoorbeeld verbinding met een on-premises SIEM, proxyservers, back-upopslag en andere partnersystemen. Mogelijk hebt u meerdere sites en gebruikt u een hybride benadering, waarbij alleen specifieke sites volledig lucht-gapped of geïsoleerd worden gehouden met behulp van gegevensdioden.
Zie voor meer informatie de informatie die is gekoppeld aan de implementatieprocedure voor air-gapped, evenals de volgende cloudresources:
Stel machtigingen en updateprocedures in voor toegang tot uw sensoren zodat deze overeenkomen met de nieuwe implementatiearchitectuur.
Controleer en valideer of alle beveiligingsgebruiksscenario's en -procedures zijn overgezet naar de nieuwe architectuur.
Nadat de overgang is voltooid, moet u de on-premises beheerconsole buiten gebruik stellen.