Övergång från en äldre lokal hanteringskonsol till molnet
Den här artikeln beskriver hur du övergår från den lokala hanteringskonsolen till molnet.
Viktigt!
Den lokala hanteringskonsolen stöds inte eller är inte tillgänglig för nedladdning efter den 1 januari 2025. Mer information finns i den lokala hanteringskonsolens tillbakadragning.
Vår nuvarande arkitekturvägledning är utformad för att vara mer effektiv, säker och tillförlitlig än att använda den äldre lokala hanteringskonsolen. Den uppdaterade vägledningen har färre komponenter, vilket gör det enklare att underhålla och felsöka. Den smarta sensorteknik som används i den nya arkitekturen möjliggör lokal bearbetning, vilket minskar behovet av molnresurser och förbättrar prestandan. Den uppdaterade vägledningen håller dina data inom ditt eget nätverk, vilket ger bättre säkerhet än molnbaserad databehandling.
Vägledning för arkitektur
Om du är en befintlig kund som använder en lokal hanteringskonsol för att hantera dina OT-sensorer rekommenderar vi att du övergår till den uppdaterade arkitekturvägledningen. Följande bild visar en grafisk representation av övergångsstegen till de nya rekommendationerna:
Hantera övergångsperioden
- I din äldre konfiguration är alla sensorer anslutna till den lokala hanteringskonsolen.
- Under övergångsperioden förblir dina sensorer anslutna till den lokala hanteringskonsolen medan du ansluter alla sensorer som är möjliga till molnet.
- Efter en fullständig övergång tar du bort anslutningen till den lokala hanteringskonsolen och behåller molnanslutningar där det är möjligt. Alla sensorer som måste förbli luftgapade är tillgängliga direkt från sensorgränssnittet.
Överföra arkitekturen
För var och en av dina OT-sensorer identifierar du de äldre integreringar som används och de behörigheter som för närvarande har konfigurerats för lokala säkerhetsteam. Vilka säkerhetskopieringssystem finns till exempel på plats? Vilka användargrupper har åtkomst till sensordata?
Anslut dina sensorer till lokala resurser, Azure och andra molnresurser efter behov för varje plats. Du kan till exempel ansluta till en lokal SIEM, proxyservrar, lagring av säkerhetskopior och andra partnersystem. Du kan ha flera platser och använda en hybridmetod, där endast specifika platser hålls helt luftspgapade eller isolerade med hjälp av datadioder.
Mer information finns i informationen som är länkad i den luftgapade distributionsproceduren samt följande molnresurser:
Konfigurera behörigheter och uppdateringsprocedurer för åtkomst till dina sensorer för att matcha den nya distributionsarkitekturen.
Granska och verifiera att alla säkerhetsanvändningsfall och procedurer har övergått till den nya arkitekturen.
När övergången är klar inaktiverar du den lokala hanteringskonsolen.