Przejście ze starszej lokalnej konsoli zarządzania do chmury
W tym artykule opisano sposób przejścia z lokalnej konsoli zarządzania do chmury.
Ważne
Lokalna konsola zarządzania nie będzie obsługiwana ani dostępna do pobrania po 1 stycznia 2025 r. Aby uzyskać więcej informacji, zobacz wycofanie lokalnej konsoli zarządzania.
Nasze bieżące wskazówki dotyczące architektury zostały zaprojektowane tak, aby były bardziej wydajne, bezpieczne i niezawodne niż w starszej wersji lokalnej konsoli zarządzania. Zaktualizowane wskazówki zawierają mniej składników, co ułatwia konserwację i rozwiązywanie problemów. Technologia inteligentnego czujnika używana w nowej architekturze umożliwia przetwarzanie lokalne, co zmniejsza zapotrzebowanie na zasoby w chmurze i poprawia wydajność. Zaktualizowane wskazówki utrzymują dane we własnej sieci, zapewniając lepsze bezpieczeństwo niż przetwarzanie w chmurze.
Wskazówki dotyczące architektury
Jeśli jesteś istniejącym klientem korzystającym z lokalnej konsoli zarządzania do zarządzania czujnikami OT, zalecamy przejście do zaktualizowanych wskazówek dotyczących architektury. Na poniższej ilustracji przedstawiono graficzną reprezentację kroków przejścia do nowych zaleceń:
Jak zarządzać okresem przejściowym
- W starszej konfiguracji wszystkie czujniki są połączone z lokalną konsolą zarządzania.
- W okresie przejściowym czujniki pozostają połączone z lokalną konsolą zarządzania podczas łączenia wszelkich czujników możliwych do chmury.
- Po pełnym przejściu usuniesz połączenie z lokalną konsolą zarządzania, zachowując połączenia w chmurze tam, gdzie to możliwe. Wszystkie czujniki, które muszą pozostać rozszyte powietrzem, są dostępne bezpośrednio z interfejsu użytkownika czujnika.
Przenoszenie architektury
Dla każdego z czujników OT zidentyfikuj używane starsze integracje i uprawnienia aktualnie skonfigurowane dla lokalnych zespołów ds. zabezpieczeń. Na przykład jakie systemy kopii zapasowych są w miejscu? Które grupy użytkowników uzyskują dostęp do danych czujnika?
Połącz czujniki ze środowiskiem lokalnym, platformą Azure i innymi zasobami w chmurze zgodnie z potrzebami dla każdej lokacji. Na przykład nawiąż połączenie z lokalnym rozwiązaniem SIEM, serwerami proxy, magazynem kopii zapasowych i innymi systemami partnerskimi. Może istnieć wiele lokacji i wdrożyć podejście hybrydowe, w którym tylko określone lokacje są przechowywane całkowicie rozgniewane powietrze lub izolowane przy użyciu diod danych.
Aby uzyskać więcej informacji, zobacz informacje powiązane z procedurą wdrażania rozgniewanym powietrzem, a także następujące zasoby w chmurze:
Skonfiguruj uprawnienia i procedury aktualizacji na potrzeby uzyskiwania dostępu do czujników w celu dopasowania do nowej architektury wdrażania.
Przejrzyj i zweryfikuj, czy wszystkie przypadki użycia zabezpieczeń i procedury przeszły do nowej architektury.
Po zakończeniu przejścia zlikwiduj lokalną konsolę zarządzania.