從傳統的本地管理主控台過渡到雲端

本文說明如何從本地管理主控台過渡到雲端。

重要事項

本地管理主控台將於 2025 年 1 月 1 日後不再支援或提供下載。 如需詳細資訊,請參閱內部部署管理主控台淘汰

我們 目前的架構指引 設計上,比起使用舊有的本地管理主控台,更高效、更安全且可靠。 更新後的指引包含較少的組件,使維護與故障排除更為簡便。 新架構所採用的智慧感測器技術允許本地處理,減少對雲端資源的需求並提升效能。 更新後的指引將你的資料保留在自己的網路中,提供比雲端運算更好的安全性。

架構指導

如果您是現有客戶,使用本地管理控制台來管理 OT 感測器,我們建議您轉換至更新版的架構指引。 下圖顯示了新建議過渡步驟的圖形化表示:

從舊有的本地管理主控台過渡到較新建議的示意圖。

如何管理過渡期

以下階段描述感測器連接性在過渡期間的變化:

  • 在你的舊有設定中,所有感測器都連接到本地管理控制台。
  • 在轉換期間,感測器會保持連接至本地管理控制台,同時將任何可能的感測器連接到雲端。
  • 完全轉換後,你會移除與本地管理主控台的連線,盡可能保留雲端連線。 任何必須保持空氣隔熱的感測器,都可以直接從感測器介面存取。

轉換你的架構

請依照以下步驟從舊有的本地管理主控台架構過渡到更新的部署模式:

  1. 針對每個 OT 感測器,辨識正在使用的舊有整合系統及目前為本地安全團隊設定的權限。 例如,有哪些備份系統? 哪些使用者群組會存取感測器資料?

  2. 根據每個站點的需求,將感測器連接到本地部署、Azure 及其他雲端資源。 例如,連接本地的 SIEM、代理伺服器、備份儲存裝置及其他合作夥伴系統。 你可以有多個站點,並採用混合方法,只有特定站點會完全隔開或用資料二極體隔離。

    如需更多資訊,請參閱 實體隔離部署程序中所連結的資訊,以及下列雲端資源:

  3. 建立權限並更新感測器存取程序,以符合新的部署架構。

  4. 檢視並驗證所有安全使用案例與程序是否已轉換為新架構。

  5. 完成轉換後,請停用本地管理控制台。

下一個步驟