IoTクラウド移行を加速：安全で相互運用可能な戦略

執筆：マイケル・テネフォス、Aruba（ヒューレット・パッカード・エンタープライズ傘下）IoTおよび戦略的パートナーシップ担当VP

IoTワークロードをクラウドに移行し、クラウドIoTサービスとレガシーおよび新規IoTデバイス間でデータを安全にやり取りするには、数か月にわたるカスタムエンジニアリングが必要になることが多い。ほとんどのIoTベンダーは、センサーおよびアクチュエータデータを相互運用性のない独自フォーマットで送信するため、クラウドアプリケーションで利用可能にするには再フォーマットが必須だ。また、レガシーIoTデバイスには最新のサイバーセキュリティ機構やクラウド対応ソフトウェアスタックが欠けている。レガシー機器を新しいものに置き換えるのはコストが高すぎる一方、IoTデータペイロードを利用可能にするエンジニアリング作業も膨大だ。これらのコストは、後から異なるベンダーの新しいIoTデバイスが追加されるたび、企業買収後、サイトリフレッシュ後など、繰り返し発生する可能性がある。

IoTベンダーはこれらの課題に対処するためゲートウェイを提供することが多いが、ゲートウェイ自体が新たな問題をもたらす。ゲートウェイは購入、導入、保守にコストがかかる。リモート管理とトラブルシューティングが困難で、既存のIT管理システムと統合できない専用管理ソフトウェアを必要とすることが多い。ゲートウェイのOS、鍵・証明書管理機構、IoTデバイス側への攻撃の可視性不足などが新たなセキュリティ脆弱性を生む。さらに、セルラーなどの広域リンクを備えたゲートウェイは、オンプレミスのIoTおよびITネットワークへのバックドアになり得る。こうした理由から、多くのCISO（最高情報セキュリティ責任者）は専用IoTゲートウェイを社内ネットワークに許可していない。

HPE Aruba Networking、Microsoft、reelyActiveは、これらの課題を、数か月ではなく数時間で導入でき、カスタムエンジニアリング不要、既存のWi-Fiアクセスポイントを専用ハードウェアゲートウェイに代わる信頼できるIoTゲートウェイとして活用するソリューションで解決しようとしている。このソリューションは三本の柱で構成される：

• Wi-Fi IoT無線を搭載し、ITモバイルニーズへの対応、IoTデバイスへの接続、IT-to-IoT組み込みゲートウェイとしての機能を同時に安全に果たすアクセスポイント
• アクセスポイントを通じてストリーミングされるIoTデバイスデータを、Microsoft Azure IoT Hubと互換性のあるフォーマットにエンコードする「HPE Aruba Networking IoT Transport for Azure」
• reelyActive Pareto Anywhere for Microsoft Azure（reelyactive.com/pareto/anywhere/integrations/azure）。IoTデータと単位（温度、電力など）を、Power BIなどのAzureアプリケーションと互換性のあるユニバーサルフォーマットに再フォーマットする、新しい無料のオープンソースコンバーター。専用オンプレミスゲートウェイなしで、BLE、800/900MHz EnOcean、HPE Aruba NetworkingアクセスポイントのUSBポートに接続する特殊IoTデバイスなど、多様なデバイスからのデータをAzureアプリケーションが直接利用可能になる

アクセスポイントは最新のサイバーセキュリティ技術を適用し、ITおよびIoTデータの両方を保護。その活動はIT管理ツールやサードパーティ製セキュリティアプリケーションから可視化できる。認可されたIoTデバイスのみがアクセスポイントとデータをやり取りでき、アクセスポイントのUSBポート経由で接続されるデバイスは、アクセスポイントのOSやコンピュートリソースにアクセスできない。IoTデータはセキュアトンネルを通じて直接Azure IoT Hubに送られ、アクセスポイントが伝送する他のすべてのトラフィックから分離される。セキュアトンネリングにより、暗号化、証明書ベース認証、その他の最新サイバーセキュリティ機構を持たないレガシーIoTデバイスのデータも保護される。

Microsoft Azure IoT Hubは、Arubaアクセスポイントからセキュアトンネルで送信されるIoTデータの終着点となる。Pareto Anywhere for Azureは元のデータフォーマットを抽象化し、アプリケーションが認識可能な単位で、理解しやすく一貫した、即座に利用可能なデータストリームとして受け取れるようにする。これにより、アプリケーション開発者はAzureアプリケーションを一度書けば、データの発信元を問わずIoTデータを処理できる。結果として、MicrosoftのAzure Streaming Analytics、Power BI、関連アプリケーションが、最小限の労力とコストで、デジタルツイン、イフ・ゼン・ザット監視、データアーカイブ、データ分析、その他の高価値ビジネスサービスを直接作成できる。

従来の統合手法では3〜6か月かかっていたIoTワークロードのクラウド移行が、60分未満に短縮可能。オンプレミスゲートウェイを排除し、ライフサイクルコストを削減、可視性を向上、システム管理を簡素化。既存のサポート対象アクセスポイントをお持ちのお客様は、インフラをリプレースせずにIoTサービスを後付けできる。

関連リソース：

• 過酷な環境に耐える：IT、IoT、OTアプリケーション向けラギッドスイッチ
• IoTで戦略的ビジネス目標を推進する方法
• 出社再開と感染対策アプリケーションのためのIoTデバイスをITネットワークに安全に統合する