你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
从旧版本地管理控制台转换到云
本文介绍如何从本地管理控制台转换到云。
重要
2025 年 1 月 1 日之后,本地管理控制台将不受支持或无法下载。 有关详细信息,请参阅本地管理控制台停用。
当前体系结构指南设计为比使用旧版本地管理控制台更加高效、安全且可靠。 更新后的指南的组件较少,这使得维护和故障排除更容易。 新架构中使用的智能传感器技术允许进行本地处理,从而减少对云资源的需求并提高性能。 更新后的指南将你的数据保留在你自己的网络中,提供了比云计算更好的安全性。
体系结构指南
如果你是使用本地管理控制台管理 OT 传感器的现有客户,我们建议转换到更新的体系结构指南。 下图显示了向新推荐项的转换步骤的图形表示形式:
如何管理转换期
- 在旧配置中,所有传感器都连接到本地管理控制台。
- 在转换期间,传感器保持连接到本地管理控制台,同时你可将任何可能的传感器连接到云。
- 完全转换后,你将删除与本地管理控制台的连接,尽可能保留云连接。 任何必须保持实体隔离的传感器都可直接从传感器 UI 访问。
转换体系结构
对于每个 OT 传感器,确认正在使用的旧集成以及当前为本地安全团队配置的权限。 例如,已设有哪些备份系统? 哪些用户组访问传感器数据?
根据每个站点的需要,将传感器连接到本地、Azure 和其他云资源。 例如,连接到本地 SIEM、代理服务器、备份存储和其他合作伙伴系统。 你可能有多个站点并采用混合方法,其中只有特定的站点使用数据二极管保持完全的实体隔离或隔离。
有关详细信息,请参阅实体隔离部署过程中链接的信息,以及以下云资源:
设置用于访问传感器的权限和更新过程,以匹配新的部署体系结构。
查看并验证所有安全用例和过程是否已转换到新体系结构。
转换完成后,停用本地管理控制台。